중소기업 기술보호 시작 가이드
"우리 회사 기술보호를 해야 한다!"라는 생각은 누구나 하고 있지요. 하지만 정작 어떻게 보호해야 하는지 또 어떻게 하고 있는지 물어보면 대답하기 어렵습니다. 특히 중소기업은 비교적 기술보호에 대한 관심도가 낮아 더더욱 기술정보유출에 취약한 상황인데요. 심지어 국내에서 발생한 기술정보유출 중 약 65%는 중소기업에서 발생하는 만큼 중소기업들의 기술보호는 시급합니다.
오늘은 기술보호는 어떻게 시작하며 특히 중소기업에서 꼭 필요한 기술보호는 방법은 무엇이 있는지 알아보도록 하겠습니다.
기술보호 어떤걸 지켜야 하는 걸까요?
우리 회사에서 지켜야할, 또는 지킬 수 있는 기술정보는 무엇이 있을까요? 먼저 지켜야 할 대상을 알아보도록 하죠. 기술정보는 크게 2가지로 나눠집니다!
산업재산
산업재산은 새롭게 발견되어 그 경제적, 기술적 가치를 인정받은 기술을 총칭하는 것으로 간단히 자연현상에서 새로운 과학원리를 발견하거나, 새로운 반도체 기술이 발명하는 것이 여기에 포함됩니다.
특허 : 전에 없던 것을 최초로 발명한 것
실용신안 : 이미 발명된 것을 개량, 개선해서 더 편하게 쓸수 있게 한 것
디자인 : 물품의 외관에 나타난 또는 물품의 구조의 디자인
상표 : 기호, 문자, 도형으로 구성된 특정 기업 및 제품, 서비스의 대표성을 띈 표식
신지식재산
신지식재산은 새로운 기술발견이라고 볼 수는 없지만 경제적, 기술적 가치를 인정받은 것을 총칭합니다. 인터넷 시대에 저작물이 투자한 노력 대비 불법으로 퍼져나가는 것이 쉽기 때문에 만들어진 기술정보보호 제도입니다.
프로그래밍 : 프로그래밍 언어의 조합으로 만들어 낸 결과 및 창작물
영업비밀 : 기업·기관 등이 경쟁우위를 확보하기 위해 비밀로 관리하고 있는 기술·경영·고객 등의 정보
데이터베이스 : 창작유무에 무관하게 데이터베이스를 구축한 것의 재산
식물신품종 : 식물의 신품종에 대한 육성자의 권리 보호, 주요 작품 품종 및 종자 관리
그럼 기술보호 어떻게 지켜야 하는 걸까요?
위에서 알아봤던 우리회사 신업재산, 신지식재산을 지키는 3가지 보안 방법에 대해서 알아보겠습니다.
1. 관리적 보안대책
관리적 보안대책은 회사 내 보안업무를 담당하는 조직 및 담당자에 대한 관리 정책, 회사 정보자산에 대한 책임자 명시 및 등급별 분류 정책, 회사 임직원을 대상으로 실수, 절도, 사기등을 예방하기 위한 정책 등 회사 내 보유하고 있는 정보자산을 어떻게 관리할지 절차를 마련하는 내부 보안관리 규정 만드는 보안대책입니다.
2. 물리적 보안대책
물리적 보안대책은 회사 내 주요시설에 대한 내외부인 출입통제 관리부터 퇴직 준비 중인 퇴직예정자에 대한 동종기업 이직 금지 약정 및 보안서약 체결, 보안 교육 참가 등 물리적으로 대비할 수 있는 보안대책을 포함합니다.
3. 기술적 보안대책
보안관리 강화를 위해 시스템/SW/네트워크/PC 등 접근통제 및 작업 이력 모니터링용 보안 솔루션의 도입하는 방법입니다.
[기술적 보안 종류]
시스템 보안 : 취약점 분석툴, 패치관리시스템(PMS), 스팸/이메일 차단시스템
S/W보안 : 방화벽, 침입 탐지/차단시스템(IDS/IPS), 네트워크 접근제어(NAC)
네트워크 보안 : 문서 저작권 관리(DRM), 데이터유출방지(DLP), DB보안 시스템
PC보안 : 바이러스백신/스파이웨어 차단툴, 개인정보 탐색툴, 문서 암호화툴
기술보호 시작을 위해 도움을 받을 수 있는 곳은 없을까요?
중소기업 기술보호 울타리 (https://www.ultari.go.kr/)
'기술보호 울타리'는 중소벤처기업부에서 운영하며, 중소기업 기술보호를 위해 다양한 지원사업 및 서비스를 제공합니다.
'기술보호 울타리'는 기술탈취 사전 예방부터 구제를 위한 정부사업을 온라인을 통해 제공하고 있습니다.
[지원내용]
1. 기술유출 피해기업을 위한 디지털포렌식 무료지원 - 디지털 증거수집 및 분석
2. 기술보호를 위한 통합 상담 - 보안&법률&지원정책 상담부터 기술유출예방 및 수사 상담지원
3. 전문가 현장 자문 - 기술보호 전문가가 기업현장을 방문해 기술보호에 대한 컨설팅 제공
4. 법무 서비스 지원 - 중소기업의 기술유출 방지 및 기술침해 피해구제를 위한 무료 법률자문 지원
5. 기술분쟁 조정 및 중재 - 기술유출 기업의 신속한 피햬구제와 법적 대응을 지원
6. 기술자료 임치 - 중소기업의 핵심 기술자료를 신뢰성 있는 기관에 안전하게 보관하여 개발 사실 입증
7. 기술유출방지 시스템 구축지원 - 중소기업의 보안 인프라 구축에 대한 정부지원
한국인터넷 진흥원 (https://www.kisa.or.kr/)
국내 정보통신 산업의 발전 및 인전한 성장 및 이용을 위해 정보보호와 관련된 정부사업과 지원을 제공합니다.
[지원내용]
1. 사이버침해사고 대응·예방 및 민관 협력체계 운영 - 보안사고발생 기업 대상 사고대응 및 예방 서비스를 제공
2. 미래 인터넷·정보보호 산업의 성장기반 조성 - IT 및 정보보안 기업 대상 다양한 정부사업 및 지원 제공
3. 국제협력 및 정보보호산업 해외진출 지원 - 국내 IT기업의 해외 진출 시 다양한 지원 및 혜택을 제공
어떤 보안대책이 우리 회사에 필요할까요?
사실 관리적, 물리적, 기술적 보안대책은 정도의 차이만 있을 뿐 모든 비즈니스에 필요합니다. 여러 보안대책 사이의 유기적인 조합이 없다면 진정한 의미의 보안도 없습니다. 보안은 다양한 관점과 사내 구성원 모두의 주의에 의해서 시작됩니다. 관리자가 보안대책으로 보안의 큰 흐름을 가져가되, 모든 실무 구성원이 디테일을 챙겨야 합니다.
그럼 모두 안전한 비즈니스 하세요!🤞
