학회활동

인원보안의 대상이 되는 인물에 대한 보안상 위험성의 유무를 판단하기 위하여 신상변화를 점검하고 판단하는 활동. 동향파악은 보통 신원파악이 이루어진 다음에 진행되는데 신원파악이 완전하게 이루어진 경우에도 주위환경과 접촉하는 사람의 영향을 받아 직무자세?준법성 등에 문제가 발생할 수 있으므로 지속적인 관찰이 필요하다.

1992년 3월 6일부터 시작되는 주에 미켈란젤로(Michelangelo) 바이러스와 함께 표면화될 예정이었던 바이러스를 일컫는 말. 알라바마(Alabama), 프레르자크(Frere Jaques, Brother Jack), 예루살렘(Jerusalem) 등 매번 금요일이 되는 13일마다 작동이 예정되어 있는 컴퓨터 바이러스를 참고하시오.

유효한 부호 및 암호의 그룹과 닮았지만 같은 평문을 표현하고 있지 않는 그룹을 가리키는 통신보안(COMSEC)용어. 모조그룹은 기만(deception) 또는 위장(maskirovka)의 한 유형이다. (agent bolvan)을 참고하시오.

진본일 경우 가장 중요한 출처로 간주되는 하나의 인쇄된 정보출처를 가리키는 국가정보수집 용어. 문서근원에는 공식 출판물, 기록물, 복제물, 글로 씌어진 (문서 형태의) 공식 계획 및 정책, 지도, 도표, 설계도, 인구통계 기록물, 지문 정보 등이 포함될 수 있다. 문서근원은 공공연한(overt), 반공공연한(semi-overt), 본질적으로 은밀한(covert in nature) 것으로 간주될 수 있다.

비밀 서류를 유포 및 보관 관리를 위한 중앙문서 관리시설이 사용하는 하나의 체계를 가리키는 용어. 문서관리가 불충분하여 구소련의 국가보안위원회(KGB)가 미국, 영국, 프랑스, 서독, 그 밖의 정부 등에 대한 (가장 민감한 것을 포하여) 비밀문서의 원본 또는 복사본을 절취하는데 엄청난 성공을 거둘 수 있게 야기한 바 있다. 심지어는 북대서양조약기구(NATO)와 같은 국제기구도 구소련의 국가보안위원회(KGB)에게 기밀문서를 절취 당하였다.

정보 소스를 참고할 수 없도록 관련 주제보고 혹은 연구 안에서 민감정보(sensitive intelligence)를 숨기는 것을 말하는 국가정보 전문용어. 묻어버리는 것은 민감정보 자료를 삭제하는 방법 중의 하나이다.

또한, 책자, 팜푸렛 기타 영구적으로 철하여져 있는 비밀문서를 재분류한 때에는 양면표지(表紙)의 비밀표지만을 대각선으로 줄을 쳐서 삭제하고 표지하도록 하되, 다만, 매면 별로 재분류한 때에는 그 면마다 앞의 제1항 및 제2항에 정하는 재분류 절차에 의하여 재차 표지를 하도록 규정하고 있다.

비밀 등급에 따라 정보에 접근할 수 있도록 허락한 자로 하여금 해당 정보에 접근할 수 없도록 되돌리는 행정 행위. 보안업무 규정 제10조 제3항은 비밀취급 인가를 받은 사람이, “고의 또는 중대한 과실로 보안사고를 저질렀거나 이 영을 위반하여 보안업무에 지장을 주는 경우”나 “비밀취급이 불필요하게 되었을 경우”에 그 인가를 해제하도록 규정하고 있다. 보안업무 규정 제10조 제4항은 비밀취급의 인가와 인가 등급의 변경 및 인가 해제는 문서로 하여야 하며, 직원의 인사기록 사항에 그 사실을 포함하도록 하고 있다.

일본의 기계암호 기기 퍼플(PURPLE)에 대한 미국의 암호해독 작전을 가리키는 코드명. 세계 제2차대전 당시 1941년 12월 8일 일본이 말레이시아, 홍콩, 필리핀, 태국 등에 대한 침략공격을 통하여 미국의 진주만 공습에 대한 기반작전을 펼친 상황에서, 미국 정보당국이 일본군의 진주만 기습의 전모를 파악한 일본군의 암호문에 대한 해독작전 매직을 실행하였다. 미군 암호학자 윌리엄 F. 프리드엄과 그 휘하에 있던 프랭크 로렛이 퍼플을 해독하였으며, 미군 암호해독 기관인 에스아이에스(SIS, Secret Intellingence Service)는 퍼플과 흡사한 기계를 고안하였다. 퍼플 암호를 해독하게 됨으로써, 제2차 세계대전 당시 연합군은 일본의 극비 외교사안을 파악할 수 있게 되었으며 일본 제독 이소로쿠 야마모토가 탑승한 군용비행기를 격추시킬 수도 있었다.

어떤 시설, 정보원천, 물리적 매체에 보관되어 있는 정보를 가벼운 천재 지변이나 외부 침입자로부터 컴퓨터 보호하는 것. 사실적으로 방해하거나 방지하는 조치를 말함. 쉽게 말하면 필요한 시설에 다양한 형태의 자물쇠를 잠그는 것이다. 상대세력은 목표국가의 정보 시스템 등 정보자산에 침투하여 활용하는 소위 착취를 목적으로 활동할 수도 있지만, 여의치 않은 경우는 화재를 유발하거나 공격해 파괴하는 방법을 동원할 수도 있으므로, 물리적 보안은 이 같은 제반 물리적 위협으로부터 시설의 안전을 도모하는 방법이다.