• 시큐리티연구
• /
• 제56호
• /
• pp.145-163
• /
• 2018

최근 조직 구성원의 보안행동은 기업 차원의 정보보안에 중요한 부분으로 인식되고 있다. 정보유출 및 정보보안에 대한 연구는 보안 위협에 대한 개인행동이나 보안 기술을 사용하는 조직 구성원을 대상으로 연구가 활발히 진행되고 있다. 본 연구의 목적은 조직구성원들이 정보보안 활동을 촉진할 수 있는 효과적이고 효율적인 발전방안을 제시하고자 한다. 이를 위해 계획된 행동이론과 보호동기이론의 통합을 중심으로 주요 변수들을 적용한 연구모형을 제시하였다. 본 연구모형을 실증적으로 검증하기 위해 기업에서 보안 경험이 있는 조직원들을 대상으로 설문조사를 실시하였다. 이를 통해 조직구성원들이 정보보안 행동에 대해 긍정적인 구전을 유도하는 것이 중요하다. 이를 통해 기업에서는 조직구성원들이 정보보안 사고에 대해서 내 외부에서 발생 가능한 보안위험을 예방 및 대응하고 관리하기 위해 다양한 보안 솔루션 도입해야하며, 정보시스템에 대한 취약점 점검과 보인 패치 등의 보안 사항을 만족시키기 위한 행동을 실시해야 할 것이다.

• 시큐리티연구
• /
• 제27호
• /
• pp.129-159
• /
• 2011

시설보안은 항상 보안영역에서 가장 중요한 부분을 차지하고 있다. 일반적으로 통합적 보안계획은 세 가지 요소로 구성된다. 여기에는 시설보안, 인사보안, 정보보안이 포함된다. 이 세 가지 요소는 상호간에 긴밀하게 연계되어 있고 보호하고자 하는 대상 시설과 기업의 유형에 따라 매우 다양하게 운영된다. 통합보안프로그램에서 시설보안요스는 대체적으로 정책과 절차, 사람, 방벽, 장비와 기록물로 구성된다. 인간은 선사시대부터 자신과 부족의 생명을 보존하기 위하여 쉼 없는 투쟁을 계속하였다. 그러나 선사시대의 인간들은 어떻게 견고한 집을 짓고 거주지를 어떻게 요새화하는지를 배우지 못하였기 때문에 자신들의 보호를 자연에 의존하였고 추운 날씨에는 동굴들을 보호나 피난처로 활용하였다. 인류사를 통하여 인간은 자신과 자신이 속한 부족의 생명과 자산을 보호하기 위하여 다양한 보호대책을 수립하여 왔다. 이러한 보안대책의 기본에는 시설보안대책이 자리하고 있다. 중세시대의 유럽의 대군주들은 성곽 둘레를 파내어 해자를 건설하거나 도개교를 만들어서 성 주위를 강화하고 거주자들에게 이러한 보호를 제공하고 경작된 농산물을 제공받았다. 20세기 들어 미국의 에드윈 홈즈는 미국의 보안산업발전에 혁신적인 전자경보서비스를 제공하기 시작하였다. 이것이 오늘날 전자보안시스템의 효시이며, 발전을 거듭하여 오늘날 해당 시설물에 다양한 전자보안시스템을 조합한 형태의 보안시스템이 보안시장의 대부분을 차지하고 있다. 이와 같이 인류는 태초부터 생명을 보호하기 위한 방법으로 다양한 보호대책을 수립하여 발전을 계속하고 있다. 오늘날 현대인은 생명과 자산의 보호와 다양한 사회병리현상에 대응하기 위하여 전국 방방곡곡 대부분의 시설물에 CCTV가 설치되어 현대인의 일상을 보호 감시하고 있다. 이러한 대부분의 시설보안시스템은 우리의 안전을 보장하기 위하여 설치되고 있으나 이에 대한 모든 비용 또한 우리가 지불하여야 한다. 따라서 효과적인 시설보안시스템의 구축은 매우 중요한 당면 과제이다. 이 연구에서는 현대사회의 필요성에 의해서 급속하게 증가하고 있는 시설보안시스템의 효과적인 구축방안에 대하여 보안디자인의 원리에 시스템 통합을 활용하여 효과적인 시설보안시스템 구축방안에 대하여 제시하였다.

• 시큐리티연구
• /
• 제59호
• /
• pp.37-69
• /
• 2019

자치경찰제는 연구자의 시각과 이해 관계자의 입장에 따라 다양한 의견 제시가 가능하다. 즉, '권한 분산', '정치적 중립성', '재정 문제', '총체적 치안안전 역량'을 비롯한 여러 가지 기준을 어떻게 조화롭게 담아내느냐에 따라 한국적 자치경찰의 성패가 좌우된다. 자치경찰제의 본격적 도입을 앞둔 상황에서, 제주자치경찰의 그간 운영 경과와 평가는 요긴한 학습 자료가 되리라 본다. 특히, 경찰청에서 지난해부터 '제주자치경찰 사무확대'를 추진 중인데, 이것은 향후 자치경찰 도입을 앞둔 각 지방자치단체의 입장에서는 매우 유익한 참고서가 될 것이다. 제주자치경찰에 대한 이제까지의 평가는 다소 비판적 시각이 우세해보인다. 하지만, 대다수 평가가 인력·장비·법령·조직을 비롯한 하드웨어 측면의 접근이 많았던 반면, 조직문화와 운영시스템, 사무절차를 비롯한 소프트웨어 측면의 접근은 부족했던 점이 아쉬움을 남긴다. 본 연구에서는 제주자치경찰 사무확대 1년을 맞아 각종 문헌과 보고서, 통계자료, 언론 보도 등을 토대로 그간의 성과와 정책적 시사점을 살펴보고자 한다. 연구 결과, 향후 자치 경찰제가 연착륙하기 위해서는 먼저, 지방행정과 치안행정의 연계를 강화해야 하고, 둘째, 국가·지방 양 측이 탄탄한 협업 기반을 구축해야 하며, 셋째, 지방자치에 단체자치를 뛰어 넘어 주민 자치적 요소를 보강해야 하고, 넷째, 국가·지방 전반에 걸쳐 상황대응 역량을 고도화하는 한편, 끝으로 자치경찰제 도입의 워킹그룹으로서 '기관 간 실무협의체'를 활성화해야 한다는 시사점을 이끌어 내었다. 자치경찰제 연구는 현재진행형이다. 후속 연구에서는 더욱 풍성한 자료를 토대로 보다 다양화된 접근 방법을 통해 깊이 있는 연구가 있었으면 한다. 특히, 가외성과 형평성을 비롯한 추가 이념에 대한 고찰이 필요하고, 저출산·노령화와 4차 산업혁명, 통일시대를 비롯한 거시적 트렌드 변화에 맞춰 대한민국 자치경찰의 장기 청사진을 제시하는 연구가 뒤따르기를 열망한다.

• 시큐리티연구
• /
• 제41호
• /
• pp.153-183
• /
• 2014

국가안보 요인의 다양화 및 전 세계적인 테러위협의 증대로 국가정보활동에 있어서 선제적이고도 적극적인 대응이 그 어느 때보다 중요한 시점이 되었다. 이런 이유로 우리나라 역시 보다 효율적인 국가정보활동을 위해 정보기관 간 정보공유 방안 마련을 비롯하여 국가정보기관의 조직체계나 활동방향 등에 대한 면밀한 진단의 필요성이 증대되고 있다. 이에 이 연구는 국가정보활동 가운데 특히 국내정보활동에 초점을 맞추어 영국과 미국, 프랑스의 국내정보 조직체계 및 활동에 대한 비교 분석을 토대로 우리나라에 도입 가능한 '국내정보 전담조직' 모델 검토와 함께 정보기관 간 정보공유 방안 제시에 주력하였다. 논의의 핵심은 대테러 및 방첩활동 등의 국내정보활동을 전담하여 수행할 '국내정보조직'의 형태에 있어서 어떤 모델의 정보기구가 적당할 것인가의 문제로 귀결될 수 있는데, 영국이나 미국, 프랑스의 예를 통해 검토한 결과, 미국의 연방수사국(FBI)이나 국토안보부(DHS) 등 국내 정보조직의 여러 문제점을 통해서 볼 때, 영국의 보안부(SS)나 프랑스의 국내일반안전국(DGSI)과 같이 별도의 정부부처 아래 방첩 및 대테러 등의 업무를 수행하는 독립적인 국내정보전담 조직을 신설하거나 프랑스의 기존 조직형태인 국내중앙정보국(DCRI)과 같은 경찰청 정보국 모델을 고려할 수 있는데, 이 경우 영국의 보안부 또는 미국의 국가정보장(DNI) 산하 국가대테러센터(NCTC)나 국가정보센터(NIC)와 같이 유관기관간 적극적이고도 실질적인 정보공유 및 협력을 위한 협의 및 실행조직 마련이 반드시 병행되어야 할 것이다. 또한, 미국의 연방수사국이나 국토안보부 등 국내정보전담 조직에서 법집행기능을 동시에 수행함으로써 빚어지는 여러 구조적 문제들을 함께 치유할 수 있는 대안 마련도 동시에 고려되어야 한다.

• 시큐리티연구
• /
• 제22호
• /
• pp.37-64
• /
• 2010

9.11테러사건 이후 테러는 다양한 동기를 가지고 목표달성을 위해 국가중요시설과 같은 경성표적에서 연성표적인 지하철, 백화점, 관광호텔 등 다중이용시설에 대한 테러공격이 급증하고 있으며, 또한 불특정 다수의 일반인들을 대상으로 무차별적인 동시다발 테러양상을 보이고 있다. 2010년 11월 서울에서 주요 20개국(G20) 정상회의와 국제기구 등 40여개 국가가 참여하는 국제회의가 개최되며, 금년 7월에 아프간 350명 이내의 치안지원군 추가파병을 앞두고 국제테러조직들이 예민한 반응을 보이고 있다. 한국은 지난 APEC, ASEM, 2002 한 일 월드컵 등의 국제행사를 성공적으로 개최하였던 경험을 토대로 다음과 같이 다중이용시설의 테러 안전대책 방안을 강구하여야 한다. 첫째, 다자간 국제회의 안전 활동의 효율성 제고와 테러방지법의 조기입법, 부총리급의 대테러센터의 장 직위를 신설해야 한다. 둘째, 다중이용시설의 테러위기관리시스템 정립과 안전대책이 강구되어야 한다. 셋째, 다중이용시설의 테러예방을 위해 근본적인 건축적 대처방안과 신종 IED위협에 대한 범정부차원에서의 대책을 강구해야 한다. 넷째, 테러현장에서의 경찰과 소방기관의 초기대응태세 확립 및 사경비회사의 근무체제 확립을 위한 특수교육이 필요하다. 다섯째, 대국민 테러위협의 인식변화와 홍보 교육시스템이 개발되어야 하며, 테러의 사전예방활동을 위한 테러위해 인지능력배양을 위한 연구가 필요하다. 여섯째, 다중이용시설물 이용객의 안전관리를 위해 3D SICS와 같은 과학적인 장비를 개발하여 운영할 필요가 있다. 이와 같은 요소를 보강하여 테러를 사전에 예방할 수 있도록 모든 수단과 방법을 총동원해야 할 때라고 보여 진다.

• 시큐리티연구
• /
• 제61호
• /
• pp.39-57
• /
• 2019

행정안전부장관의 '정부청사 보안관리'라는 권한행사는 조직법(정부조직법)만으로는 불충분하며, 이를 규율하기 위해서는 구체적인 내용과 한계를 설정하는 작용법(개별법)을 제정할 필요가 있다. 정부청사의 방호·보안 관련규정을 포함하고 있는 현행 「정부청사관리규정」(대통령령)은 법률상의 근거가 없는 법규명령으로 현 헌법체계와 부합되지 아니하며 그 법규성에 의문이 제기된다. 동 규정은 청사의 수급 및 관리, 청사의 취득 및 처분, 청사의 시설관리 등에 한정하여 규율하는 경우에는 공물관리법의 성격을 가진다고 할 수 있다. 그러나 동 규정은 '청사의 출입제한 및 통제' 등 시설보안 및 질서유지와 같은 행정청의 고권적 행위를 포함하고 있어 공물경찰법의 성격도 아울러 가지고 있다. 이에 대한 입법개선 방안으로 청사의 수급·배정 등을 규율하고 있는 「정부청사관리규정」은 그대로 유지하되, 청사의 출입관리 등 행정주체의 고권적 행위를 규정하고 있는 방호·보안관리와 관련된 조문은 법률로 상향 조정할 필요가 있다. 또한 정부청사 방호직무 수행자인 방호관(일반직공무원)의 법률상 권한 부재로 현장 방호직무 수행 간 대응력 확보에 한계가 있어 근거법 명시를 통한 방호인력의 직무권한 확보가 요청된다. 정부청사 방호·보안 관련 법률의 주요내용은 출입자의 행위제한, 방호인력의 직무권한 및 의무, 무기의 사용, 방호인력에 대한 교육·훈련, 벌칙 등과 같이 국민의 권리제한과 의무부담과 관계되는 법률유보사항은 개별법에 반드시 포함될 필요가 있다.

• 시큐리티연구
• /
• 제21호
• /
• pp.75-94
• /
• 2009

기계경비시스템은 대부분 전자 정보 통신기기로 구성되기 때문에 사회전반적인 환경, 범죄동향적인 환경적인 면에서 기계경비시스템 등에 영향을 미치게 되며 RFID의 무선인식과 추적기능은 사람 또는 차량의 출입통제나 반입, 감시, 통제 등을 위해 유용하게 쓰여질 부분으로 사회전반적인 환경 즉 고령화사회에 맞는 실버를 위한 케어 및 여성의 사회진출이 늘어가고 동시에 흉악범죄의 증가로 인한 첨단 도난방지기계시스템의 본격화 할 것으로 그 중요성은 더해가고 있다. 유비쿼터스 센서 네트워크의 이론적인 고찰을 알아보고, 기술 및 응용분야를 중점을 두고 향후 시큐리티업체의 발전적인 방향을 제시하는 것을 연구 목적으로 두고 있다. 시큐리티업체의 새로운 환경에 대응전략 제시를 한다면, 첫째, 시큐리티업체의 다각화 전략이 요구된다. 자율시장 경쟁의 원칙에 의하여 높은 수준의 시큐리티업체만 시장에 생존함으로써 시큐리티 시장의 질적 성장과 경쟁력을 가져올 것이다. 둘째, 시큐리티업체의 적극적 홍보가 요구된다. 현대사회를 살아가는 우리의 광고와 선전의 홍수에 묻혀 살고 있다해도 과언이 아니다. 시큐리티업체에 대한 국민들의 의식전환을 위해 대중매체를 이용하여 시큐리티의 활동영역이나 중요성을 강조하는 홍보활동을 활발하게 전개해야하며 최근에는 영화나 드라마에서도 시큐리티요원의 활동을 소재로 삼을 만큼 국민들에게 가깝게 부각되고 있는 점을 잘 활용하여 시큐리티의 공공적 측면을 함께 강조하는 홍보활동을 병행하는 방안을 강구해야한다. 셋째, 유비쿼터스 센서네트워크와 전자태그의 기술적 보안적 구축이 요구된다. U-Home, U-Health Care 등 모바일 전자태그서비스를 이용하기 때문에 모바일 전자태그 단말기의 상용화 지원, 통신요금 및 정보이용료 인하, 지속적인 기술개발 및 프라이버시 보호 강화하기 위해 기존 프라이버시 가이드라인을 기반으로 안전한 유비쿼터스 센서네트워크 안에 전자태그 환경을 조성하여 우리 생활 전반에 이용되며, 이러한 부분은 학계, 민간 연구소 등 산 학 연 협력체계를 구축해야 할 것이다.

• 시큐리티연구
• /
• 제42호
• /
• pp.361-391
• /
• 2015

2014년 11월 19일 개정된 "정부조직법"에 따라 해양경찰청은 해양수산부 독립외청에서 국민안전처 소속 해양경비안전본부(이하 "해양경비안전본부"라 한다)로 개편되었으며, 분장사무와 관련해서는 해양경찰청장의 소관사무 중 수사 및 정보에 관한 사무 일부를 경찰청장이 승계하였다. 이는 해양경찰권 행사의 주체가 종전 해양경찰청에서 해양경비안전본부와 경찰청으로 이원화된 것을 의미한다. 한편, 이 같은 국가행정기관의 조직 개편은 해양경찰권을 행사하는 수사 기관의 직무범위 및 수사 관할에 영향을 미치게 되면서 조직변화를 통해 발생된 여러 사안들에 대한 검토과제를 동시에 수반하게 되었다. 다시 말해서 "정부조직법" 개정에 따라 해양경찰청은 해양경비안전본부로의 조직 개편과 함께 해양범죄에 대한 수사 정보 활동의 관할 영역이 축소되는 등의 변화를 가져왔다. 하지만 이러한 조직 개편은 정치권 및 정부의 이해관계에 따라 해양경찰청의 조직 특성 및 법적 자격 등을 종합적으로 고려하지 못하고 있다. 즉 "형사소송법" 등 현행 관련 법체계와의 상호 검토는 물론 안정적인 해양경찰권을 행사하기 위한 제도적 준비과정 없이 이루어진 것이다. 결국 이번 "정부조직법"의 개정은 강력한 재난안전 컨트롤타워 구축을 통하여 종합적이고 신속한 재난안전 대응 및 수습체계를 마련하기 위한 조치의 일환이기는 하나, 세월호 사고와 관련해서 나타난 조직구성에 따른 운영체계상의 문제점을 중심으로 지엽적인 측면만을 반영하고 있으며, 다른 사회적 요소(제도, 조직의 특성 등)들과의 종합적인 검토는 간과한 것으로 사료된다. 따라서 본 논문에서는 해양경찰청의 조직 개편에 따라 재평가되어야할 사안들에 대해 구체적으로 검토해 보고자 한다. 이는 해양경찰권을 행사하는 정부기관의 업무를 실질적으로 좀 더 명확히 해서 국민에게 법적 안정성을 제공하기 위한 것이다.