• 제목/요약/키워드: 위험거버넌스

검색결과 42건 처리시간 0.024초

기업보안 강화를 위한 취약점 진단 통합관리 체계 구축

  • 문호건;박성철
    • 정보와 통신
    • /
    • 제31권5호
    • /
    • pp.39-45
    • /
    • 2014
  • 기업활동에서 IT에 대한 의존도가 증가함에 따라 기업들은 다양한 소프트웨어 및 하드웨어 플랫폼에서 제공되는 서비스들을 운영하고 있다. 서비스들이 보급, 확대되는 과정에서 새로운 보안 취약점들이 나타나고, 이들 취약점을 악용한 기업정보의 유출 및 해킹 등 보안사고의 발생도 비례하여 증가하고 있다[1]. 특히 다양한 유형의 사업을 운영하는 지주회사 또는 대기업 그룹사의 경우, 사업영역별로 운영 중인 IT 인프라의 보안 취약점이 네트워크로 연결된 타 사업용 IT 인프라에 대한 사이버 침해의 통로로 악용될 가능성이 있다. 이 같은 문제의 해결을 위해 기업들은 사업영역 별로 보유한 IT 인프라의 보안 취약점 진단과 대응을 위한 솔루션들을 도입, 운영해 오고 있다. 하지만 기업의 보안 거버넌스 관점에서 보안 취약점 관리도 전사적인 보안 정책과의 연계 강화, 투자 중복의 방지, 효과적인 관리와 통제에 대한 필요성이 대두되기 시작했다. 보안 거버넌스 체계 강화에 대한 기업의 요구변화에 맞춰 보안 취약점의 통합관리를 지원하는 상용 솔루션들이 일부 출시되고 있으나 기업들이 기 운영하고 있는 개별 취약점 진단 솔루션과의 연동, 로그관리 및 기업이 요구하는 특화된 기능 구현 등의 어려움이 도입에 장애가 되고 있다. 따라서, 대기업을 중심으로 개별 보안 취약점 진단 솔루션들을 연동하여 기업보안 거버넌스를 효과적으로 지원할 수 있도록 취약점 관리업무 프로세스의 재설계와 함께 취약점 진단 통합관리 체계를 구축하고 있다[2][3][4]. 본고는 보안 취약점 관리업무의 문제점을 소개하고, 최근 대 기업을 중심으로 활발히 구축이 추진되고 있는 웹 기반의 취약 점 진단 통합관리 체계의 개념, 기능 및 운영 프로세스를 소개한다. 아울러, 기업 IT 인프라에 대한 보안 취약점 진단 데이터를 축적하여 기업 내부의 보안위험 요소를 사전예측하고, 정보보호의 투자 대비 효과(ROSI: Security Return on Investment)를 효과적으로 산정하는 인프라로서 활용 가치를 소개한다.

나노 물질 및 제품의 안전 관리: 윤리적 원리 및 행위지침 고찰 (Safety Management of Nanomaterials and Nanoproducts: Thinking of Ethical Principles and Guidelines for It)

  • 이중원
    • 한국진공학회지
    • /
    • 제19권6호
    • /
    • pp.415-422
    • /
    • 2010
  • 최근 나노 물질의 독성에 대한 보고와 나노 물질을 함유한 제품들의 급속한 증가 그리고 제조 과정에서의 나노 물질의 폭 넓은 응용으로 인해, 나노 물질 및 제품의 안전 관리 문제가 중요한 쟁점으로 부상하고 있다. 특히 작업장에서의 안전, 제품을 사용하는 소비자의 안전 그리고 환경 보호 등 나노 물질 및 제품의 전주기 과정에 걸친 안전 확보가 문제다. 하지만 나노 물질 및 제품의 위험이 잠재적이고 불확정적이기에, 이것들을 대상으로 하는 엄격한 안전 관련 규제체계를 구축하는 것은 어렵다. 본 논문에서는 이러한 쟁점들과 관련하여 나노 물질을 연구 개발하고 나노 제품을 생산하는 각 기관들이 안전에 관한 책임 있는 거버넌스(governance)를 구현하기 위해 현재 최선의 것으로 취할 수 있는(엄밀히 말해 취해야 하는) 윤리적인 행위 조치들과 이에 바탕이 되는 윤리적인 원리들을 살펴보고자 한다. 그리고 이것이 법적.제도적인 차원의 견고한 안전관리 체계를 구축하는데 중요한 한 축을 형성함을 강조하고자 한다.

국민의 안전을 위한 재난안전관련 업무 연속성 향상에 관한 연구 (A Study on Continuity Improvement of Disaster Safety-related Business for the Safety of the People)

  • 정종수;최인석;구본교
    • 한국재난정보학회:학술대회논문집
    • /
    • 한국재난정보학회 2017년 정기학술대회
    • /
    • pp.295-296
    • /
    • 2017
  • 본 논문에서는 재난안전관련 근무자의 업무연속성 향상을 저해하는 부분들을 파악하고 해결의 방향성을 제시하고자 한다. 공공단체의 재난안전분야 인사제도의 특성을 살펴본 결과, 현행 순환보직 제도와 새롭고 다양한 유형의 재난위험에 대응할 전문화된 근무자의 부족이 재난안전업무에 미치는 영향을 확인하였다. 현재 문제점으로 지적되는 것은 기간이 짧은 순환 근무형태와 임기만료가 임박하여 전보 사실을 공지하는 문제, 그리고 비전문성 등이 나타났다. 이러한 문제를 해결하기 위해 부서 당 평균 재직 기간을 최소 5년 이상으로 연장하고, 정책의 지속성 및 업무 연속성을 위하여 2인 1업무제 도입을 고려할 필요가 있다. 그리고 충분한 시간을 두고 전보를 준비할 수 있도록 해야 할 것으로 보인다. 비전문성에 대한 해결 방향으로는 최근 재난의 예방과 대비를 중시하는 추세를 반영하여 공공기관과 민간부문 등 다양한 전문가들의 참여를 통한 해결방식이 필요하다. 미국, 독일, 일본 등에서 민간부문과의 협력적 재난안전관리가 성공적으로 이루어지고 있듯이 국내에서도 의사결정체계를 민간부문과의 협력적 거버넌스체계로 전환해야한다.

  • PDF

생태경제수치모형에 의한 생물다양성 보존에 관한 연구 (A Study on the Conservation of Biodiversity by the Ecological Economic Numerical Model)

  • 김병남
    • 한국콘텐츠학회논문지
    • /
    • 제22권6호
    • /
    • pp.629-637
    • /
    • 2022
  • 생태계의 무분별한 남획과 서식지의 파괴 등으로 생물다양성의 고갈 위험에 처해 있다. 가난한 토착지역에서 농업 생산 증대를 위한 집중적인 비료나 관계 시설 개발로 토양을 황폐하게 한다. 이제 생물다양성 보존은 세계 인류 공존의 중요한 이슈로 대두되고 있다. Post-2020 GBF 선언이후 토착농업지대의 농업 개발에 관한 모든 거버넌스는 생물다양성 보존 대책으로 지지되고 촉진되어야 한다. 생태계 개발과 생물다양성 손실을 줄이고자 하는 절충방안은 공공 거버넌스 정책 수립에 도움을 줄 수 있다. 본 논문에서 생태계 보존에서 상충되는 경제 및 생태 문제를 해결하기 위해 생존 제어 피드백 해석에 사용되는 생존도 커널을 도입하고, 생존도 커널에 의한 생태경제학적 관점에서 생물다양성 보존에 관한 수학적 모형을 통해 살펴보았다. 생태계의 모든 종은 상호의존적이기에 균형이 깨지면 생물다양성이 고갈하게 되고 이는 비가역적 변화로 결국 멸종으로 치닫게 된다. 생물자원의 지속가능한 이용과 조화를 위하여 모든 생물종들을 효율적으로 보호할 수 있는 창의적 거버넌스 등 많은 정책적인 배려를 필요로 한다. 보조금 지급이나 세금 우대 정책은 생물다양성 보존에 직접적인 영향을 끼친다. 생물다양성이 감소하는 상태에서 생물종의 회복은 그 경제적인 가치가 크다고 할 수 있다. 생물다양성은 토착지역 생산자들이 그들의 독특한 전통 지식을 자랑스럽게 여기고 지역 관광에도 긍정적인 영향을 줌으로써 지역 정체성을 제고하고, 인류의 생존과 번영에 크게 기여할 수 있게 된다.

한국사회에서 과학기술 시티즌십의 현주소와 전망: <과학기술에 대한 시민의식 조사> 결과 분석을 중심으로 (The State of Scientific Citizenship in Korea: Centered on the analysis of the citizen's perception survey on the science and technology)

  • 강윤재;김지연;박진희;이영희;정인경
    • 과학기술학연구
    • /
    • 제15권1호
    • /
    • pp.3-43
    • /
    • 2015
  • 이 글은 <과학기술에 대한 시민의식조사>의 결과를 분석하여 한국사회에서 과학기술 시티즌십, 전문지식권력, 거버넌스의 전반적 경향성과 특징을 파악하는 것을 목적으로 하고 있다. 또한, 이를 바탕으로 과학기술 시티즌십의 현주소를 진단하고, 그 미래를 전망하고자 한다. 이를 위해 먼저, 설문조사 대상으로 선정된 13개의 이슈 중 11개를 생식기술, 원자력, 기후변화와 에너지, 식품위험, 정보통신 등 5개 세부 분야로 묶고, 각 분야의 경향성과 특징을 분석한 후, 해석과 함께 그 함의를 도출하고 있다. 그런 다음, 각 분야에서 이루어진 분석결과를 토대로 전반적 경향성을 모두 여섯 가지로 종합하고 있다. 결론에서는 앞선 분석과 해석을 바탕으로 과학기술 시티즌십의 미래를 전망하고 있다.

글로벌 생산네트워크 담론의 진화: 기업 및 산업 중심 거버넌스 분석을 넘어서 (Tracing the Evolution of the Global Production Network Discourse: An Alternative to the Firm- and Industry-Centered Governance Analysis)

  • 이재열
    • 대한지리학회지
    • /
    • 제51권5호
    • /
    • pp.667-690
    • /
    • 2016
  • 본 논문은 경제지리학의 글로벌 생산네트워크 담론을 태동기부터 현재의 GPN 2.0 이론화 단계까지 통시적으로 검토한다. 이 과정에서 2000년대 초반 글로벌 생산네트워크 논의의 형성 과정을 글로벌 상품/가치 사슬망의 개념적, 분석적 문제와 결부시켜 설명하고, 이후 논의의 확장과 경험적 연구의 축적을 통해 글로벌 생산네트워크가 세계화 경제, 초국적 기업, 지역발전 간의 밀접한 관계에 주목하는 담론과 실천의 틀로 자리잡게 된 점을 강조한다. 반면, 이론적 결여의 문제에 대한 비판이 꾸준히 제기되었고, 이에 대한 응답으로 최근 Yeung and Coe는 인과적 매커니즘의 추상화와 이와 관련된 글로벌 생산네트워크 조직 전략의 유형을 중심으로 GPN 2.0 이론을 제안했다. 이 결과, 글로벌 생산네트워크 담론은 이론화 결핍의 문제를 해결할 수 있게 되었고, 연구자는 내부 조직화, 통제적 관계, 동반자적 관계, 외부교섭 등 다양한 생산네트워크 조직 전략을 기업경쟁력 강화 요인 및 위험환경과 결부시켜 탐구할 수 있게 되었다. 그리고 글로벌 생산네트워크와 글로벌 상품/가치 사슬 논의 간의 차이는 더욱 분명해졌는데, 여기에는 외부교섭 개념의 역할이 무엇보다 중요하다. 외부교섭은 GPN 1.0에서 가치, 착근성, 권력의 분석 개념을 포괄하고 있는 네트워크 형태로 판단되며, 이것은 기업이나 산업별 거버넌스 차이에 초점이 맞춰진 사슬 담론의 한계를 초월하게 해 줄 것이다.

  • PDF

공급망 관리 지원도구로서의 S&OP 운영에 관한 탐색적 연구 (An Exploratory Study on Sales and Operations Planning as SCM Supporting Tool)

  • 박성택;김태웅;김미량
    • 디지털융복합연구
    • /
    • 제19권2호
    • /
    • pp.93-103
    • /
    • 2021
  • 판매 및 운영계획(S&OP)은 공급망 운영에 참여하는 다양한 이해관계자의 참여를 통해 주기적으로 공급망 계획을 수립, 평가하는 프로세스를 의미한다. S&OP를 통해 기업의 공급망 성과를 주기적으로 평가하고 공급망 상의 위험신호를 효율적으로 감지함으로써 시장과 운영환경의 변화에 신속히 대응할 수 있다. 본 논문은 공급망 운영의사결정의 정렬성, 결과에 대한 책무성, 팀워크, 가시성 및 위험관리수준 제고에 효과적인 S&OP의 구조에 대한 프레임워크를 제시해보고자 한다. 공급망 정보 거버넌스, S&OP를 통한 정보공유수준, 조정 메커니즘으로서의 S&OP 역할, 계획수립도구로서의 첨단계획수립시스템(APS) 및 공급망 운영성과 등의 다양한 요소를 포함한 S&OP 프레임워크를 살펴보고, 국내 3개 기업의 S&OP 운영에 관한 사례분석 결과와 연구결과의 함의도 간략히 제시하고자 한다. 또한 아직까지 S&OP 도입을 고려하고 있는 기업들에게 S&OP의 중요성을 인식하게 하고 이를 통해 S&OP 도입을 위한 실무적 차원의 가이드라인을 제공할 수 있을 것으로 보인다.

법적 증거로서 기록의 활용을 위한 공기업 기록관리 현황분석 및 개선방안 (A Study on the Analysis and Improvement of Public Enterprises' Record Management for the Utilization of Record as Legal Evidence)

  • 박서인;김지현
    • 한국기록관리학회지
    • /
    • 제20권2호
    • /
    • pp.41-65
    • /
    • 2020
  • 모든 조직에서 법적 분쟁은 심각한 위험요인으로 간주되며 업무수행 과정에서 언제든 발생할 수 있어 소송에 적극적으로 대비할 필요가 있다. 특히 기업인 동시에 공공기관인 공기업은 소송의 결과가 경영상 위험을 초래하지 않으면서 공공성을 저해하지 않도록 소송대응에 더욱 특별한 주의를 기울여야 한다. 따라서 본 연구는 효율적 소송대응과 체계적인 기록관리의 관계에 주목하여 공기업 기록관리 현황과 소송에서의 기록 활용 현황 파악과 법적 증거로서 기록 활용을 뒷받침하는 기록관리 개선방안 제안을 목적으로 하였다. 이를 위해 문헌연구와 공기업 기록연구사 6명과 법무업무담당자 5명을 대상으로 심층면담을 수행하였다. 기록이 법적 증거로 활용되기 위해서는 기록의 진본성을 보장하고 잠재적 증거확보를 지원하는 체계적인 기록관리가 필수적이며 기록관리의 중요성에 대한 인식이 강화될 필요가 있다. 더불어 기록의 증거능력을 기반으로 하는 효율적인 소송대응을 위해 기록관리 부서와 법무팀 간 협력의 중요성을 제안하였다.

대학 내 사이버 보안을 위한 제도·기술적 관점에서의 전략 (Strategies for Cybersecurity in Universities from Institutional and Technical Perspectives)

  • 이기호;이용준
    • 융합보안논문지
    • /
    • 제24권3호
    • /
    • pp.187-193
    • /
    • 2024
  • AI와 IoT의 발전으로 사이버 보안 위협은 급격히 증가하고 있다. 사이버 공격의 수단과 목적이 진화함에 따라 대학도 모든 주요 산업과 마찬가지로 심각한 사이버 보안 문제에 직면하고 있는 상황이다. 대학은 학생들의 개인정보, 연구 데이터, 지적 재산 등 방대한 양의 민감한 정보를 보유하고 있어 사이버 위협의 주요 대상이 된다. 이에 본 논문에서는 대학의 기관장과 정책 입안자들이 사이버 보안 태세를 강화하는데 도움이 되는 제도 및 기술적 관점에서의 사이버 보안 전략을 제시하고자 한다. 연구에서는 지금까지의 사이버 공격 흐름을 통해 동향을 검토하고, 랜섬웨어 및 AI 기반 맬웨어와 같은 고도화된 위협 증가에 대응하기 위해 거버넌스, 정책 개발, 위험 관리 및 FIDO와 AI 기반 기술적 보안 시스템 구축을 제시한다.

신흥안보 창발과 미래 사회 및 자연환경 변화예측 (The Emerging security initiatives and forecasting future social and natural environment changes)

  • 정민섭;남궁승필;박상혁
    • 문화기술의 융합
    • /
    • 제6권2호
    • /
    • pp.327-331
    • /
    • 2020
  • 본 연구는 위험의 대상과 성격이라는 점에서, 신흥안보는 전통적인 군사안보 이외에도 비군사적 영역, 즉 환경안보, 인간 안보, 자원안보, 사이버 안보 등을 포괄한다. 이러한 위험의 부상은 안보 영역이 새로이 확대되는 현상뿐만 아니라 안보 주체의 숫자와 범위의 확대 및 안보 세계정치의 양상을 변화시키고 있다. 이들 위험은 그 성격과 피해의 범위라는 점에서 지구적 차원에서 초국가적으로 발생하는 안보문제인 동시에 지역과 국가 차원의 국지적이고 개인적인 안보문제에도 영향을 미치는 다층적인 성격을 지니고 있다. 국가 행위자 이외에도 국제기구, 다국적 기업, 글로벌 시민사회 등과 같은 비(非)국가 행위자들, 그리고 더 나아가 기술 및 사회시스템 자체가 위험을 야기하는 원인이 되고 있다. 따라서 새로운 안보문제를 해결하기 위해서는 개별국가 차원을 넘어서 지역 및 글로벌 차원에서 모색되는 중층적이고 복합적인 거버넌스의 매커니즘을 마련하는 것이 필요하며, 이러한 변화는 기존의 인식 틀에서는 간과되었던 새로운 안보 이슈의 발생이라는 단편적 차원을 넘어서, 좀 더 넓은 의미에서 파악된 새로운 안보 패러다임을 분야별로 예측하고 대응방안을 모색하고자 한다.