• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2002년도 종합학술발표회논문집
• /
• pp.347-351
• /
• 2002

정보통신기술의 발전과 정보화역기능 현상의 심화로 정보보호에 대한 사회적 수요가 전국가적인 차원에서 일어나고 있다. 산업에 대한 수요는 곧 인력에 대한 수요로 이어진다. 또한, 현재 정보보호 전문업체들은 산업발전의 가장 큰 원동력으로 정보보호 전문인력의 적시적인 공급을 들고 있다. 이러한 점을 고려해볼 때, 정보보호 인력의 중요성을 짐작할 수 있다. 그러나 현재 정보보호산업은 인력의 공급부족으로 인해 심각한 수급불균형 현상을 보이고 있다. 본 연구에서는 그 이유가 일련의 정보보호인력체계가 정립되지 못한 상태에서 사후약방문격의 인력양성 대책 및 정책이 운영되고 있기 때문이라 보고 이에 대해 전문가 의견 조사를 실시하고 그 결과를 연구에 반영하여 정보보호인력체계에 대해 분석하였다.

• 발명특허
• /
• 제36권12호
• /
• pp.71-74
• /
• 2011

정보보호산업은 '사이버상의 정보보호'에서 '개인 및 사회 안전'으로 패러다임 변화에 따라 지식정보보안산업으로 자리매김하였다.

• 정보보호학회지
• /
• 제18권5호
• /
• pp.21-32
• /
• 2008

신용카드 정보를 노린 해킹이나 카드 분실 도난 사고가 증가하면서 고객정보를 보호하고자 하는 지불카드산업 데이터 보안표준(PCI DSS) 컴플라이언스가 제정되고 이를 준수하도록 강제화 되고 있다. 국내에서는 정보보호 인식이 높아지고 정보보호시스템이 운영되고 있음에도 불구하고 PCI DSS 를 준수하기 위한 중복된 정보보호활동이 필연적인 상황이다. 본 논문에서 제안하는 정보보호 통제항목 코드화 방안은 효과적인 PCI DSS 구현을 가능하게 하며 하나의 통제 항목 준수로 유사한 다중 정보보호관리체계 준수를 가능하게 한다. 결과적으로 IT 컴플라이언스 통제항목 준수의 상시적 자가진단을 할 수 있다.

• 한국정보통신학회논문지
• /
• 제20권1호
• /
• pp.103-109
• /
• 2016

정보보호 산업은 기술집약적, 고부가 가치 산업이다. 한국은 우수한 ICT 기술과 다양한 사이버공격에 대응 경험과 기술을 보유하고 있어, 전 세계의 벤치마킹 대상이 되고 있다. 하지만 국내 정보보호기업의 영세성과 함께 지원인프라는 부족하다. 국내 정보보호 산업을 활성화하는데 일차적인 조건은, 해외진출이다. 부가가치가 높은 제품과 서비스의 해외 수출을 위해서는, 국내 IT 정보보호 산업의 해외진출 거점 인프라의 설립 추진이 필요하다. 국내 정보보호 산업을 분석해보니, 자본의 영세성과 해외 현지 진출의 판로개척, 관련 정보, 인력 부족이 문제점으로 나타났다. 무료 AS기간의 비용까지 합치면, 사실상 손실이 발생한다. 따라서 정보보호 산업 해외 거점의 인프라 구축에 관한 연구가 필요하다. 해외 거점의 인프라의 선정 방법과 선정 원인을 분석한다. 해외 거점의 인프라를 활용하여 부가가치를 올릴 수 있고, 정보보호 산업 중소기업들이 수출을 활성화하기 위한 해외 거점의 인프라를 연구를 한다.

• 정보보호뉴스
• /
• 통권126호
• /
• pp.20-21
• /
• 2008

하나의 산업분야가 활성화되기 위해서는 다양한 지원요소들이 필요하다. 관련 정책 수립과 업체간의 기술경쟁, 그리고 언론의 관심에 이르기까지 여러 요소가 접목되어야 한다. 그러나 그 가운데에서도 제품 및 서비스의 질적 수준 보장과 이에 따른 수요확대는 산업 활성화의 전제조건이다. 보안산업 역시 크게 다르지 않다. 그렇다면 국내 보안 산업의 현 주소와 보안산업 육성을 위한 지원 노력에는 어떤 것들이 포함되어 있을까.

• 정보보호학회지
• /
• 제19권1호
• /
• pp.23-28
• /
• 2009

다년간의 국가정보화 노력으로 우리나라는 이미 IT 강국으로서 선진 정보강국과 어깨를 나란히 하고 있다. 인터넷의 발달과 이를 통한 전자상거래 및 인터넷뱅킹 등 IT 산업의 급격한 발전이 이를 뒷받침해주고 있다. 이러한 추세에 따라 각종 정보보호 제품 및 기술의 개발과 정보보호의 중요성을 인식한 정보보호관리 정책의 수립도 함께 이루어져왔다. 향후 유비쿼터스 사회를 맞이하여 국민 삶의 질적 수준을 한 단계 끌어올리기 위해서는 보다 안정된 정보사회 기반을 마련해야 할 것이다. 이를 위해서 정보보호의 중요성을 확산시키고 정보보호를 담당하는 전문인력을 양성하는 데에 주력해야 할 것이다. 본 연구는 정보보호 인력의 질적 양성을 위해 보다 체계적인 정보보호 교육의 필요성을 높이 인식하여, 정보보호 전문인력이 갖추어야 할 지식 및 기술에 대해 분석하고 있다. 우선, 정보통신 및 정보보호 관련 선행 연구를 통해 55개의 정보보호 분야 지식 및 기술을 도출하고, 산업계 및 학계의 전문가 대상의 검토를 통해 총 71개의 지식 및 기술을 최종 도출하였다. 본 연구의 결과는 정보보호 분야의 실무 수행에 필요한 지식 및 기술 항목들을 제시함으로써, 수요 지향적인 정보보호 교육 프로그램 개발 및 운영에 활용될 수 있을 것이다.

• 정보보호학회지
• /
• 제28권6호
• /
• pp.50-55
• /
• 2018

방산업체는 물리적 망분리를 의무적으로 구축하고 군사기밀 및 방위산업기술을 보호하는 정보보호체계를 운용 중이다. 그러나, 물리적 망분리를 운용하더라도 다양한 경로로 방위산업기술 자료가 외부로 반출되어 불법적인 유출이 발생할 수 있다. 본 논문에서는 물리적 망분리 시스템의 문제점을 진단해 보고 방위산업기술 자료가 협력업체 등 외부로 반출되는 경우와 출력물에 의해 유출되는 경우에 대해 유출 방지 방안을 제시하였다.

• TTA 저널
• /
• 통권100호
• /
• pp.129-140
• /
• 2005

정보보호 기술은 IT 서비스 및 신성장 동력 산업의 인프라에 해당하는 기술이다. 정보보호 기술을 이용해야 각종 디바이스를 이용한 IT 서비스를 안전하고 편안하게 제공할수 있어서 궁극적으로 안정되고 지속적인 IT 산업 발전을 도모할 수 있다. 본 고에서는 정보보호 보호 핵심 기술분야의 국내외 기술개발 및 표준화 동향을 살펴보며, 이를 통하여 향후 국내 표준화 추진 전략을 제시하는데 있다.

• 한국정보전자통신기술학회논문지
• /
• 제13권1호
• /
• pp.72-80
• /
• 2020

인공지능, IoT 등의 4차 산업의 등장으로 정보화는 가속화됨에 따라 정보보호 산업의 중요성과 시장의 규모가 증가하고 있다. 본 논문에서는 증가하는 정보보호 산업이 국내 경제에 미치는 영향을 산업연관표를 이용하여 분석하였다. 본 논문에서는 산업부문을 정보보호 제품산업과 정보보호 서비스 산업을 분류한 후에, 35개의 산업으로 산업연관표를 재분류하였고, 생산유발계수, 부가가치유발계수, 고용유발계수 등을 산출하였다. 정보보안 제품산업과 정보보안 서비스 산업의 생산유발계수는 각각 1.571, 1.802이고, 부가가치유발계수는 각각 0.632, 0.997이고, 고용유발계수는 각각 2.494, 7.361이다. 정보보호 서비스 산업의 부가가치유발계수만이 전체 산업보다 다소 높고, 나머지 유발계수는 모두 전체 산업보다 낮게 나타났다. 그리고 정보보호 제품산업에는 전·후방연쇄효과가 없고, 정보보호 서비스 산업에는 후방연쇄효과는 없으나 전방연쇄효과는 있는 것으로 나타났다. 정보보호 산업의 경제적 파급효과를 분석한 결과, 생산유발액은 359.9조원, 부가가치유발액은 164.8조원에 달하고, 803천명의 고용을 유발하는 것으로 나타났다.

• 한국통신학회논문지
• /
• 제29권2B호
• /
• pp.228-239
• /
• 2004

정보보호산업 성장의 가장 큰 애로요인 중 하나로 시장의 미성숙, 정보보호에 대한 인식 부족 등과 함께 전문 인력의 부족 등이 꼽히고 있는 가운데, 정보보호인력은 공급부족으로 인한 수급 불일치 현상을 보이고 있다. 이러한 현상은 산업에 대한 수요는 필연적으로 인력에 대한 수요를 발생시키게 되는데, 정보보호산업이 급속히 성장함에 따라 시기 적절한 정보보호인력의 양성 및 공급 대책을 수립함에 있어 어려움이 있었기 때문인 것으로 파악된다. 본 연구는 정보보호인력의 원활한 공급을 위해서는 정보보호인력의 수급체계에 대한 분석이 선행되어야 한다는데에 초점을 두고, 시스템 다이내믹스 방법론(System Dynamics)을 이용하여 정보보호인력의 수급체계 분석을 위한 모형을 작성하였다. 모형 구현의 궁극적인 목표는 정보보호인력의 수급체계가 갖고 있는 행태를 분석해 보고자하는 것이며, 이 때 주요정책변수를 조절하여 구현한 결과를 통해 정보보호인력의 원활한 공급을 위한 정책마련에 시사점을 주고자 한다.