산업스파이 방어전략 36

영업비밀 및 임직원 보호전략

민진규 지음

엠아이앤뉴스 2025년 05월 30일 출간

작품소개

책소개

‘총성없는 정보전쟁’ 서문

벌써 강산이 두 번이나 바뀌는 세월 동안 정보관련 업무를 하면서 살아왔다. 산업화 시대인 20세기를 지나 정보사회인 21세기에 접어든 지도 7년이 지나갔다.

그동안 대한민국의 국력과 정보력도 많이 신장되었고 기업의 정보 중요성에 대한 인식 정도는 과거에 비한다면 ‘천양지차’다. 정보의 중요성을 일찍 깨닫고 노력한 결과 경쟁력을 확보해 비약적인 발전을 한 기업도 있고 변화하는 흐름에 관련된 정보를 활용하지 못해 도태된 기업도 있다. 마찬가지로 정보로 인해 부강해진 국가, 발전한 개인도 있고 반대의 경우도 많다.

과거 10년에 걸쳐 이루어지던 변화가 1년도 채 되지 않아 일어나는 급변하는 환경 속에 살고 있다. 정보가 21세기의 화두가 될 것이라고 수많은 미래학자가 예견했고 이를 실감하면서 하루하루 살아간다.
기업은 국경 없는 무한 경쟁 속에 내몰리게 되었고, 원하든 원하지 않든 생존을 위해 끊임없는 혁신을 하지 않을 수 없다. 올바른 혁신을 위해 필요한 것이 바로 ‘정보’다.

기업혁신을 위한 요구에 적합하고 정확하며 시의적절한 정보가 필요하고 기업의 이익과 발전이 보장되는 것이다. 기업혁신에 양질의 정보가 필요하듯이 개인과 국가의 발전과 생존에도 마찬가지 정보가 필요하다.

작년부터 그동안의 경험과 이론을 접목할 필요성을 느껴 개인, 기업, 국가의 정보전략의 중요성과 실천 방안에 관한 책을 출간했다. 개인은 정보관리 중요성과 방법의 기초가 되는 메모가 중요하다는 관점에서 ‘전략적 메모의 기술’, 기업의 정보전략을 체계적으로 접근하고 실천할 수 있는 가이드를 제시하기 위해 ‘비지니스 정보전략’을 세상에 내놓았다.

개인과 기업도 생존을 위해 정보전략이 필요하지만, 국가도21세기 새로운 패러다임에 적합한 정보전략이 필요하다는 인식을 바탕으로 정치, 군사안보에서 경제안보, 사회안보, 생태안보, 사이버안보 등을 강조한 ‘국가정보학’이 출간됐고 이 책은 국가정보원 시험을 준비하는 학생들의 수험서로도 활용되고 있다.

여러 책의 출간, 다양한 칼럼 기고, 기업과 전문직업인들을 대상으로 한 강연 활동을 수행하면서 조금 더 구체적인 정보전략을 체계적으로 강의해야 한다는 압박감이 들었다.

이런 생각은 한국민간조사협회 ‘정보조사개론’, 한국생산성본부 인증원의 ‘기업정보와 기업보안전략’, 각 기업의 ‘기업정보학’ 강좌로 실현됐다. 개별 기업의 정보전략, 보안전략, 현안 이슈를 갖고 현장 보안책임자들과 교감할 수 있는 다양한 장을 마련한 것이다.

기업별로 독특한 보안정책과 노하우를 가진 기업도 있고 그렇지 못한 기업도 있었다. 기업의 실정을 ‘허심탄회’하게 토론하면서 새로운 보안정책 수립을 하고 적용해 효과를 본 기업도 있다. 모든 기업에 적용할 수 있는 완벽한 보안정책과 정보전략은 없겠지만 개별 기업의 실정에 맞는 방안을 찾으려고 노력해야 한다.

그동안 국내 대기업, 중소기업, 외국계 기업들의 보안강의 자료를 바탕으로, 보안 컨설팅, 보안 자문 활동을 진행하면서 얻은 경험, 외국의 사례 등을 연구하면서 교육자료에서 다루지 못한 내용까지 포함해 ‘총성 없는 정보전쟁’을 집필하게 되었다.

최근 들어 언론에서 국내 기업비밀의 유출사건들을 많이 보도해 일반인조차도 산업스파이에 대해 알고 있는 실정이다. 왜 이런 일이 일어나고, 예방할 방법은 없는지, 이들이 전부 매국노인지에 대한 질문을 많이 받게 되지만 속 시원한 답을 해 줄 수 없었던 답답한 심정도 책에서 풀어보려고 노력했다. 이 책은 크게 세 부문으로 구성돼 있다.

첫째, 기업의 생존에 절대적인 기업정보에 대한 이해이다. 기업정보의 순환 단계, 기업이 정보를 분류하고 구분하는 목적, 정보의 수집 활동, 정보수집 목표설정과 임무 할당 방안, 면담ᆞ관찰 등 각종 정보수집 방법, 정보의 수요관리, 전문적인 정보조직의 필요성, 정보생산자와 소비자의 이해와 관계 설정, 정보보고서 작성과 모호한 용어를 자제해야 하는 이유, 정제해 정확하게 분석한 정보의 활용 방안에 대한 내용을 포함하고 있다.

글로벌 선진기업이 실행하는 현실을 구체적으로 정리했으며 성공하는 기업의 핵심 정보전략이 어떤 것인지 이해하고 모방할 수 있는 전략을 제시하고자 노력했다.

기업이 ‘정보수집’의 입장에서 방법을 제시했지만 정보를 보호하는 입장에 처해진 기업이라면 위에 제시한 정보수집 방법에 대한 대비책을 수립해야 한다. 개인과 국가도 동일한 관점에서 정보수집과 정보보호 활동을 강구하면 된다.

둘째, 기업보안의 이해로써 기업의 다양한 보안대책과 실천 방안을 제시했다. 보안의 위협요인과 보안의 필요성을 살펴보고, 기업보안의 애로점과 취약점, 적극적 보안과 소극적 보안을 분류해 보다 체계적이고 완벽한 보안전략을 수립할 수 있도록 제시했다.

다음으로 보안에서 가장 중요한 종합적인 인원보안을 어떻게 해야 하는지, 시설보안의 정책과 시설보안과 관련된 생체인식 시스템의 특성과 취약점, 영업비밀과 특허의 차이와 관리방안, 기업 핵심 비밀의 유출경로와 예방법에 관해 다양한 방법을 고민했다.

일반인조차도 근거 없는 두려움을 갖고 있는 도청과 산업스파이 활동 형태, 산업스파이를 방어하기 위한 방법, 직장폭력의 유형과 문제점 등도 기업보안의 관점에서 살펴봤다.

마지막으로 기업의 정보전략과 보안전략을 수립하면서 주의해야 할 사항과 발전 방향에 대해 건전한 대안을 제시했다. 선진기업의 정보전략과 사례연구, 기업비밀 관리 시 주의사항, 정보수집을 위한 정보요원 활용방안, 첩보수집 능력을 향상시키는 방법, 선진국의 국가정보기관의 산업정보 활동 현황을 살펴보면서 국내기업의 안이한 정보 불감증을 타파할 수 있는 계기를 제공하고자 시도했다.

또한 언론사 기자, 정부 관리, 소비자 등 다양한 기업 내방객의 관리 절차, 사무실 도청의 징후발견과 대응 방법, 기업의 핵심 인재의 충성도를 이끌어낼 수 있는 방법, 기업과 공무원의 ‘필요악’이라고 하는 내부고발자 문제, 사내 연애, 첨단보안시스템을 무력화시키는 수단 등 선진기업들의 다양한 정보전략에 대해 알아봤다.

올해도 유난히 바쁘게 살았는데 수확의 계절이라는 가을을 맞이해 ‘작은 결실’을 하나 맺을 수 있어 기쁘다. 항상 긍정적으로 생각하고 열심히 노력하면서 살아가는 데 대한 선물이 아닐까 생각한다.

물론 이러한 결실과 선물이 개인 만의 노력에서 온 것이 아니라 주위의 많은 도움과 격려에서 이뤄졌기에 더욱 값진 것이라 생각한다. 특히 지난 봄부터 ‘기업 정보전략과 보안전략’강좌를 개설하기 위해 홍보활동과 지원을 아낌없이 해 주셨던 한국생산성본부 인증원 박래훈 부장님, 강좌 진행과 교안 준비에 더운 여름에 휴가도 가지 못하고 노력해 준 국가정보전략연구소 박금정 선임연구원, ㈜생각과창조의 박재희 이사님께 감사를 드린다.

또한 현장에서 대한민국의 정보와 보안산업발전을 위해 노력해 오신 많은 선ᆞ·후배님의 열정과 헌신에 감사를 드리고 이 책이 작은 밑거름이 되기를 기원한다.

목차

제1편 기업정보의 이해

01 정보의 순환 단계 15
미국 CIA의 정보순환 5단계 / 정보순환단계에 대한 의견

02 정보의 분류와 구분 목적 19
첩보와 정보의 분류 목적 / 국가비밀 분류와 기업비밀 분류 기준 / 기업정보의 분류 원칙 / 기업의 적용사례

03 정보수집 활동 29
정보활동의 필요성 / 기업이 수집해야 하는 정보

04 수집 목표 설정과 임무 할당 방안 37
수집 목표의 설정 / 수집 요원의 마음가짐 / 직원별 임무 할당 방안과 주의사항

05 관찰에 의한 첩보 수집 44
관심(Interest)의 원칙 / 분류(Classification)의 원칙 / 비교(Comparison)의 원칙 / 연상의 원칙 / 관찰에 의한 착오에 종류

06 면담에 의한 첩보 수집 53
면담의 요령 / 훌륭한 첩보 유도자의 구비조건 / 면담 분위기 조성을 위한 방안 / 유도 기술의 단계별 적용 / 면담으로 첩보 수집 방법의 장ᆞ·단점

07 수집 첩보의 평가와 분석 66
수집 첩보의 평가 / 첩보의 분석 6단계 / 양적 분석 vs 질적 분석 / 분석자가 범하기 쉬운 오류

08 정보의 가치와 수요 관리 78
기업정보의 가치 / 기업정보의 수요관리

09 정보조직 활동의 필요성 84
정보조직의 필요성 / 정보조직의 활동 영역

10 정보생산자와 정보소비자의 관계 90
정보생산자 관련 이슈 / 정보소비자의 특징 / 바람직한 미래의 관계

11 정보보고서 작성과 용어 선택 99
정보분석자에 필요한 4가지 자세 / 보고서 작성 시 고려 요소 / 용어 선택 시 주의사항

12 정보의 효과적인 활용 107
정보를 소비자에 배포 / 의사결정과정에서 정보의 기능 / 정보의 활용범위와 원칙 / 정보의 효용을 극대화하기 위한 방안


제2편 기업보안의 이해

13 보안의 위협요인과 필요성 120
기업보안 위협 발생 요인 / 기업의 보안 강화 필요성 증대

14 보안의 애로점과 취약성 126
기업보안의 애로점 / 기업보안의 취약성 평가

15 능동적 보안과 수동적 보안 132
능동적 보안과 수동적 보안 / 기업의 상황을 종합적으로 판단

16 종합적인 인원보안 138
보안사고의 유형 / 인원보안의 체계적 이해 / 직원 신원조사와 주의사항

17 시설보안을 위한 정책 145
중요 시설의 구역설정 / 시설보안 정책의 점검과 보완
/ 종합적인 시설보안체계 / 1, 2선 방호시스템의 운영

18 생체인식시스템의 특성과 취약점 155
생체인식의 특징 / 생체인식시스템에 영향을 미치는 요소

19 새로운 업무환경에 적합한 문서보안 161
문서로 관리 시의 장점 / 비밀문서의 보관 / 비밀문서의 열람, 대출, 지출 / 비밀문서의 파기와 백업 / 파기 시 주의사항과 긴급 지출

20 영업비밀과 특허 173
영업비밀의 요건 / 영업비밀과 특허의 차이 / 주요 국가의 영업비밀보호법 비교 / 영업비밀 침해사건의 특징 / 기업활동과 특허 / 지식재산권의 향후 전망

21 핵심기술 유출경로와 예방 184
기술 유출경로 / 경로별 사례연구 / 해외 주요 기술 유출 동향 / 선진기업의 유출방지전략

22 도청의 목적과 방어 192
도청의 목적 / 도청의 유형 / 도청의 방어 / 도청 방지를 위한 업무 방안

23 산업스파이의 활동과 방어 201
산업스파이의 실제 정보수집 방법 / 산업스파이로 의심되는 내부인 / 내 식구는 믿는다!

24 직장폭력의 문제점과 영향 207
직장폭력의 유형 / 직장폭력의 징후와 행동 / 스트레스가 개인에게 미치는 영향 / 직장폭력과 스트레스가 기업에 미치는 영향


제3편 현안 이슈와 발전 방향

25 기업정보전략과 우수사례 224
경영진이 원하는 정보 / 정보를 잘 활용하는 선진기업

26 기업비밀 관리 시 주의사항 229
3내의 원칙과 기타 주요 사항 / 기타 비밀 관리의 원칙
/ 퇴직 시 비밀서약서 징구할 때 주의사항

27 정보요원 활용 시 주의사항 236
정보요원 획득 순환 / 이상적인 정보요원

28 첩보 수집 능력을 향상시키는 비법 242
인간의 감각기관과 첩보처리 과정 / 오감을 활용하는 방법 / 평상시의 행동 요령

29 국가정보기관의 산업정보활동 249
역사적 사례 / 최근의 상황

30 엄정한 내방객 관리정책 255
내방객 관리 프로세스 / 신분에 따른 내방객 관리방법
/ 일부 기업의 행태

31 도청징후의 발견과 방어시스템 262
도청의 징후 / 완벽한 도청방어시스템

32 인터넷 활용 제한 시 주의사항 268
인터넷 활용의 관리 필요성 / 기업이 운용하는 수준
/ 인터넷 통제시 주의사항

33 핵심 인재관리 전략 275
인재관리를 위한 기본적인 정책 / 핵심 인재가 산업스파이 희생양이 되지 않도록 보호 / 종합적인 퇴직자 지원시스템

34 뜨거운 감자 ‘내부고발자’와 ‘사내연애’ 285
내부고발자와 발생원인 / 국내에서 내부고발이 빈발하는 이유 / 내부고발 사건이 기업에 미치는 영향 / 합리적인 내부통제시스템의 구비와 활용 / 사내 연애의 현황과 대책

35 첨단보안시스템의 허점 297
국내 모 금융기관의 허점 / 위기의 생체인식시스템
/ CCTV와 무인 감지기의 약점

36 최근 기업의 다양한 노력 303
외부에서 출입증 패용 금지 / 외부 행사 시 플래카드 게시 금지 / 위기관리시스템의 구비 / 경영자 위기의 대비책은 무엇일까?

출판사 서평

‘산업스파이 방어전략 36 서문

’세상은 내가 아는 만큼 보인다‘는 말이 새삼 진리라고 느끼며 살고 있다. 젊은 시절 주유천하(周遊天下)하며 지식과 경험을 축적한 후 국가정보전략연구소를 설립해 운영한지도 20년이 지났다. 국가정보학, 산업정보학, 정보사회론, 드론학개론, 내부고발과 윤리경영, 비즈니스정보전략 등 160권이 넘는 서적을 집필해 세상에 내놓았다.

다양한 직업을 경험하며 일반인이 겪어보지 못한 수많은 상황에 부딪혔다. 기쁘고 좋은 일도 많았지만 나쁜 상황도 적지 않았다. 때로는 백척간두에 선 심정으로 좌절하고 분노했지만 난관을 타파하는 과정이 인생이라고 믿었기에 극복할 수 있었다.

개인적인 경험에 비춰보면 세상에 인성이 훌륭한 사람보다 편견과 이기심에 매몰된 인간이 더 많았다. 적은 지식도 나누고 인생에서 얻은 지혜를 교류하며 밝은 세상을 만들기 위해 고군분투하는 선각자를 만나는 행운도 누렸다.
나름 살면서 아쉽게 느끼는 점은 우리 사회에 자의식이 넘쳐 교만한 엘리트로 살아 인생 말년이 아름답지 못한 사람이 너무 많다는 것이다. 고위 공무원, 학자, 정치인, 종교인, 예술가, 전문가 그룹 모두 비슷한 인생 행로를 걸어서 간다.

우리 사회에서 ’존경할 만한 어른‘이 없다는 한탄이 그냥 나온 말이 아니라는 것은 누구나 안다. 문제는 존경받을 어른이 되기 위해 노력하는 사람조차 많지 않다는 것이다. ’존경‘이라는 단어 자체가 추상적이며 주관적이라는 점을 차치하더라도 ’어른스러움‘에 대한 고민이 부족하다고 볼 수 있다.

2024년 12월 3일 밤 10시25분경 윤석열 전 대통령이 비상계엄령을 선포한 이후 사회 혼란이 가중됐다. 윤 전 대통령의 탄핵 판결에도 일부 극우세력의 괴변은 사라지지 않았다. 이른바 ’계몽령‘이라는 신조어가 난무하며 정치 자체가 코미디로 전락해버린 것도 비슷한 맥락에서 살펴봐야 한다.

2000년대 들어 우리나라에 산업스파이라는 단어가 인구에 회자(膾炙)된 것은 정보통신기술(ICT)이 발전했기 때문이다. 1997년 국제통화기금(IMF) 외환위기로 평생직장이라는 개념이 사라진 것도 부정적인 영향을 미쳤다. 군사독재의 종식으로 권위주의 시대가 종말을 고하면서 ’어른‘이 사라진 것도 한몫했다.

국가정보기관이 산업정보 활동에 적극 개입하기 시작한 것은 1970년대 초 냉전이 종식되면서부터다. 동서 양진영의 체제전쟁이 끝나고 각국이 경제전쟁에 돌입하며 산업정보에 대한 수요가 폭발적으로 증가했다. 우리나라도 가난한 농업국가에서 선진 공업국가로 성장하는데 국가정보기관이 중요한 역할을 담당했다.

2025년 현재 형법을 개정해 산업스파이를 강력하게 처벌해야 한다는 논란이 거세지고 있는 이유 중 하나도 국가 간 경제전쟁이 더욱 치열해지고 있기 때문이다. 중국 고사성어 중 모순(矛盾)이라는 말이 있다. 창과 방패를 파는 상인이 자기 스스로 논리적 오류에 빠진다는 의미다.

기업은 국가보다 산업스파이에 더욱 민감한 편이다. 영업비밀이 유출되면 회복하기 어려울 정도로 큰 피해를 입기 때문이다. 그럼에도 정부의 도움에만 의존하려는 경향을 벗어나지 못해 안타깝다. 자체적으로 정보조직을 구성해 스스로 보안을 지키기 위해 노력해야 한다. 기업 관점에서 정보조직의 구성과 운영에 관한 구체적인 방안을 제시한 이유다.

저자는 30년이 넘는 세월 동안 정보업무에 종사하며 전문 지식을 축적하기 위해 노력했다. 때로는 현장에서 사람을 만나고 때로는 도서관에서 책을 보면서 실무와 이론을 접목하기 위해 전력을 기울였다. 부족하지만 현장 전문가들과 산업스파이 관련 고민을 해결하고자 노력 중이다.

작가정보

저자(글) 민진규

◇ 민진규(閔眞圭)

現 국가정보전략연구소 소장
학력 University of Sydney, MBA 졸업

대학 졸업 후 30년 이상 개인‧기업‧국가의 정보전략에 관한 강의‧컨설팅‧자문을 수행하며 정보전문가의 길을 걷고 있다. 2005년 국가정보전략연구소(www.iNIS.kr)를 설립한 이후 정보·정책·안전·재난·드론·경영·공학 관련 전문서적 집필과 후학 양성에 매진하는 중이다.

1990년대 후반부터 정부뿐만 아니라 국내외 기업의 경영전략‧기업문화‧윤리경영‧정보전략 등에 관한 컨설팅 업무를 수행하며 광범위한 지식과 경험을 축적했다. 다수 언론에 칼럼을 기고하고 전문서적을 출간하며 국가경쟁력을 확보할 방안에 대한 고민을 심화시키고 있다.

그동안 다룬 주제는 중앙정부와 지방정부의 행정·경쟁력 평가, 지방자치단체 단체장·의원 및 국회의원의 선거공약 이행도 평가, 글로벌정보경영전략(GIMS), 기업문화, 위대한 직장(GWP), ESG 경영, 내부고발, 윤리경영, 금융허브, 창조경제, 면접, 4차 산업혁명 등으로 사회 현안 이슈를 총망라한다.

연구 활동을 통해 국가정보학, 산업보안학, 정보사회학, 경영학, 드론학, 탐정학, 경비이론, 경호학, 재난관리학 등에 관한 다수 이론을 정립했다. 평가모델인 5G Valley Innovation, 5G Valley Innovation-ARMOR, SWEAT Model, 8-Flag Ecosystem, 10-Dimension Model 등을 개발해 국가·기업·개인의 미래전략을 제시하고 있다. 디지털 ID 관련 국제표준화기구(ISO) 기술위원회(ISO/IEC JTC 1/SC 17) 위원으로 활동 중이다.

저서로는 『국가정보학』 『민진규 국가정보학』 『국정원 7급 모의고사』 『국정원합격가이드북』 『정보사회론』 『산업보안학』 『스마트 모빌리티 안전』 『삼성문화 4.0』 『삼성의 미래』 『비지니스정보전략』 『총성 없는 정보전쟁』 『탐정가이드북』 『전략적 메모의 기술』 『내부고발과 윤리경영』 『조립식 논술』 『위대한 직장찾기』 『직업이 인생을 결정한다』 『면접관을 면접하라』 『국정원 면접합격가이드북』 『대통령경호처 면접합격가이드북』 『삼성전자 면접합격가이드북』 『코레일 면접합격가이드북』 『드론학개론』 『드론 조종사 자격증』 『UAV 무인기 일반』 『재난과 드론』 『경비업에서 드론 운용 I·II』 『정보보안실행 I·II』 『경비현장 보안 I·II』 『창조경제 한국을 바꾸다』 『농협 인·적성검사 및 사무능력 검사』 등 160여 권에 달한다.