국가핵심기술 보호, 산업기술유출 방지 솔루션, 공급망 보안 구축 사례

특정 기업 및 기관이 보유한 기술이 시장에서 높은 가치를 갖고, 유출 시 큰 타격이 예상될 때, 우리는 그 기술을 조직의 ‘핵심기술’이라고 부릅니다. 규모를 좀 더 키워보면, 국내외 시장에서 가치가 높거나 관련 산업의 성장 잠재력이 높아 해외로 유출될 경우 국가의 안전보장 및 국민경제 발전에 악영향을 줄 수 있는 기술을 ‘국가핵심기술’이라고 말합니다.

​

국가 경제 및 안보에 영향을 미치는 기술, 국가핵심기술

​

쉽게 말하자면 국가핵심기술은 국가 경제 및 안보에 영향을 미치는 기술로, 국가 차원의 보호가 필요한 기술을 뜻합니다. 산업통상자원부에서 지정한 반도체, 디스플레이, 전기전자 등 총 13개 분야의 75개 주요 기술이 있고, 보유 기관은 보호 조치 의무와 수출, 해외 인수ᆞ합병 사전 및 사후 관리 의무를 갖게 됩니다. 당연한 이야기지만, 국가핵심기술을 보유한 기업 및 기관이라면 조직의 비즈니스가 해당 기술에 의지하고 있을 가능성이 매우 높겠죠? 이러한 기술이 유출된다면 조직에게 심각한 피해를 끼칠 뿐 아니라, 국가 차원의 리스크가 발생하기 때문에 강력한 보호 조치가 필요합니다.

​

최근 관련 기업 및 기관들의 핵심기술 보안 솔루션 도입 문의가 늘어나고 있고, 실제로 도입한 사례도 증가 추세에 있습니다. 그래서 오늘은 국가핵심기술 보안에 대한 고민을 갖고 있는 각 조직의 담당자분들을 위해 제품 도입 및 고민 해결 사례를 소개해 드리고자 합니다.

 

핵심기술 보호 및 고민 해결 사례

 

2차전지 기업 K는 우수한 기술력을 바탕으로 가파르게 성장해 업계에서 손꼽히는 회사로 자리매김을 했습니다. 성장의 바탕이 된 독보적인 기술력을 보호해야 할 필요가 있었고, 문서 및 도면 파일 형태로 저장된 핵심기술을 보호하기 위해 문서중앙화 솔루션을 도입해 사용해 왔습니다. 그러나, 서버 접속이 제한되는 상황, 사용 프로그램과의 호환성, 업무 편의성의 문제로 로컬 저장이 필요한 상황 등 예외 상황이 지속적으로 발생했고, 예외 상황에 따라 서버를 벗어난 데이터들은 보호 조치가 이뤄지지 않았습니다.

​

기업 K와 같은 문제로 고민하시는 분들이 아마 있으실 것 같은데요. 저장소 중심, 또는 경계 위주의 보안 시스템을 사용하는 조직에서 공통적으로 갖고 있는 고충 중 하나입니다. 업무를 하다 보면, 예외 상황이 필연적으로 발생하기 마련이죠. 핵심기술을 보호해야 하는 조직의 입장에서는 예외 상황에 유연하게 대처할 수 있는, 언제 어디서나 데이터 보안의 연속성을 유지할 수 있는 방안이 반드시 필요합니다.

​

2차전지 기업의 핵심기술 보호 사례

 

기업 K는 Fasoo Enterprise DRM (이하 FED)을 도입해 기업의 핵심기술 보안을 강화했습니다. 데이터 중심의 보안으로 핵심기술이 담긴 파일 자체를 보호하고 있습니다. 문서 및 도면 파일이 생성될 때마다 실시간 자동 암호화를 적용하고, 사용 및 유통되는 과정에서도 암호화 상태를 항상 유지합니다. 함께 도입한 예외 정책 관리 결재 시스템 Fasoo eXception Management (이하 FXM)으로 암호와 문서의 외부 반출, 오프라인 문서 사용 등 각 예외 상황에 맞는 정책을 설정해 결재 프로세스를 최적화했습니다.

​

언제 어디서든 핵심기술을 안전하게 보호할 수 있는 환경을 구축한 사례입니다. FED는 파일의 생성부터 폐기까지 전 과정에서 암호화 상태를 유지합니다. 각 파일 별로 열람, 편집은 물론 복사/붙여넣기, 캡처, 인쇄 등 사용 권한을 세분화해 관리할 수 있습니다. 특히 CAD 프로그램의 종류나 버전과 관계 없이 동일한 보안을 적용할 수 있기 때문에 도면 파일 형태로 핵심 기술을 보유한 조직에게 특화된 제품입니다.

 

파수 통합 문서보안, FED | DLP 그 이상의 데이터 보안 Fasoo DRM

 

다음은 대표적인 국가핵심기술 중 하나인 반도체 기술 보안과 관련된 구축 사례입니다. 반도체 기업 C는 독보적인 생산 체계와 협업으로 시장을 넓혀 나가고 있는 기업입니다. 본사와 공장, 협력 업체 등 다양한 그룹과 문서 및 도면 파일을 공유하면서 협업을 진행하고 있습니다. 보안 솔루션을 도입해 중요 데이터를 보호하고 있었지만, 외부 협업 과정에서 발생하는 보안 문제, 외부자의 중요 파일 사용 이력 관리 등의 문제를 겪고 있었습니다.

​

국가핵심기술 보유 기업 및 기관이 직면하는 외부 협업, 공급망 보안 문제입니다. 내부적인 보안 시스템이 잘 갖춰져 있더라도, 협력 업체와의 데이터 공유 과정에서 핵심기술 자료가 유출되는 사고가 발생할 수 있기 때문입니다. 따라서 외부 협업 환경에서도 보안을 유지하고, 협업 이력을 세부적으로 관리할 수 있는 방안이 필요합니다.

 

반도체 기업의 외부 협업 보안 환경 구축 사례

 

기업 C는 외부 협업 플랫폼 Wrapsody eCo를 도입해 모든 협업 파일을 암호화된 상태로 공유할 수 있도록 조치했습니다. 핵심기술을 포함한 중요 파일 반출 시, 프로젝트 관리자가 사용 내역을 상세히 확인하고 있으며, 파일 열람 횟수, 기간 설정과 권한 회수 등 세부적인 통제 기능으로 협업 전 과정에서의 보안을 강화했습니다. 또한, 메일, 메신저, 기타 협업툴 등 다양했던 협업 채널을 하나로 통합해 프로젝트 참여 인원 모두가 중복 없이 최신 버전의 문서를 사용하고 있습니다.

​

안전하고 효율적인 외부 협업 환경을 구축한 사례입니다. Wrapsody eCo는 프로젝트 단위로 워크 그룹을 생성해 협업할 수 있습니다. 기본적으로 모든 협업 파일을 암호화하며, 구성원들의 권한을 파일 별로 세밀하게 부여해 관리합니다. 공유한 데이터를 중심으로 누가, 언제, 어떻게 사용하고 있는지 추적할 수 있습니다. 하나의 플랫폼에서 공유, 협업, 버전 관리, 보안, 화상회의 등 다양한 기능을 제공하기 때문에 외부 업체와의 협업이 잦은 핵심기술 보유 조직에 특화된 제품입니다.

 

파수 공급망 보안 외부 협업툴, 랩소디 에코 | Fasoo 협업 플랫폼

 

국가핵심기술은 보유 조직의 자부심이자, 비즈니스의 근간입니다. 국가 차원의 보호가 필요하다고 지정된 만큼 기술 유출 방지 조치, 기술보호 실태조사, 과태료 처분 등 보안 관련 책임과 의무를 가지고 있기도 하죠. 조직을 위해서든, 국가를 위해서든 강력한 보안 조치가 필요하다는 사실은 분명합니다.

 

이제 각 조직 관련 분야 연구 개발만큼이나 보유한 기술 유출을 막기 위한 대비가 중요해졌습니다. 핵심기술을 가진 기업에서 내부자 유출, 공급망 유출 등의 사고가 단 한 번이라도 발생할 경우, 치명적인 결과를 불러올 수 있습니다.

​

파수가 항상 강조해 왔듯, 국가핵심기술 유출 사고 대비 역시 ‘데이터 중심의 보안’이 필요합니다., 주저하지 마시고 아래 링크를 통해 문의해 주세요!

​

파수 문의하기 | Fasoo Contact Us