학회활동

비밀 등급에 따라 정보에 접근할 수 있도록 허락한 자로 하여금 해당 정보에 접근할 수 없도록 되돌리는 행정 행위. 보안업무 규정 제10조 제3항은 비밀취급 인가를 받은 사람이, “고의 또는 중대한 과실로 보안사고를 저질렀거나 이 영을 위반하여 보안업무에 지장을 주는 경우”나 “비밀취급이 불필요하게 되었을 경우”에 그 인가를 해제하도록 규정하고 있다. 보안업무 규정 제10조 제4항은 비밀취급의 인가와 인가 등급의 변경 및 인가 해제는 문서로 하여야 하며, 직원의 인사기록 사항에 그 사실을 포함하도록 하고 있다.

아측 정보체제의 순수성을 확보하기 위해서 아측을 향한 개인이나 조직을 포함한 다양한 해외세력들의 간첩활동, 사보타지, 암살활동, 기타 비밀 또는 파괴적 정보활동에 대항하여 수행되는 제반활동 그 자체나 수집되어 정제된 첩보를 말함. ‘보안정보’와 구별되는 개념이다. 방첩정보는 정보활동을 수행하는데 중요한 투입요소가 될 수 있다. 적대국 정보기관의 지속적인 접촉을 통해 방첩요원이 수집한 방첩정보는 적대국 정보활동의 수준을 평가하고 앞으로 그들이 어떤 의도를 갖고 어떤 행동을 취할 것인지를 추정하는데 도움이 된다. 방첩정보는 외국 정보기관들에 대한 조직구조, 기능, 인력, 예산, 교육훈련, 위치 등 백과사전식 지식을 제공해 줌으로써 적대국 정보기관의 정보활동을 파악하는 것과 같은 적극적 정보활동을 수행하는데 기여할 수 있다.

로마 황제 시저(카이사르)에 의해 고안된 환자방식을 사용하는 암호. 시저암호는 각 알파벳 문자를 자신의 세 번째 뒤 알파벳으로 바꾸는 암호방식이었다. 역사적으로 널리 알려진 3차 치환 알고리즘으로는 “QHYHUWUXVWEUXWXV”라는 문장의 사례가 있는데, 이는 암호화 이전에 “NEVERTRUSTBRUTUS”, 즉 “브루투스를 믿지 말라(Never trust Brutus)”는 문장이다.

송신자와 수신자 간 보내고 받는 일반적인 문장으로 모든 사람들이 이해할 수 있는 형태의 문장을 말함. 암호문과 관련하여서는 암호화되어 있지 않는 보통의 문장, 암호화하기 전의 문장, 암호문을 해독한 문장 등을 뜻하게 된다. 행 바꿈, 수평 탭, 문자 코드 집합의 교체 지시 이외의 제어 코드를 포함하지 않는 좁은 의미의 파일 형식. 문자 수식 정보를 추가한 리치텍스트(rich text)나 링크로 다른 데이터를 표시하는 하이퍼텍스트와 구별하여 순수한 텍스트를 나타낼 때 일컫는 말이다.

우편, 전신, 전화 등의 매체를 이용하여 정보나 의사를 주고받는 과정에 해당하는 통신 상의 정보가 직접 또는 간접으로 누설되는 것을 미연에 방지하거나 지연시키기 위한 특별한 형태의 제반 보안관리 활동. 즉, 전기적 혹은 전자적 수단으로 전송되는 분류된 정보의 보호뿐만 아니라 정보 전송에 이용되는 장치와 설비 그리고 전송 수단을 보호하는 것이다. 통신수단을 이용하여 중요한 의사나 정보를 전달할 경우 정보의 성격과 중요도, 통신수단별 장단점에 적합한 보안대책을 강구한 이후에 사용하여야 한다.

코드북(code book)에 수록되는 방식으로 약속된 약어(略語). 코드(약호)는 단일 문자, 음절, 단어, 구(句), 문(文) 등과 같이 다양한 길이를 가진 것을 일정한 길이의 무의미한 문자군이나 숫자군으로 바꾸어 놓는 것을 것이다. 일상에서 사용하는 우편번호나 이라크 공격 작전을 ‘사막의 폭풍작전(Operation of Desert Storms)’라고 명명한 것 등이 그 실례가 된다.

정보의 기밀성(confidentiality), 무결성(integrit), 가용성(availability) 등의 성질을 만족시키고 인증(authentication)과 부인봉쇄(non-repudiation)을 구현하기 위해 사용되는 방법. 여기서 기밀성은 각종 공격으로부터 정보가 누설되지 않고 지속적으로 보호되는 것을, 무결성은 수신된 메시지의 위조나 전송과정에서 변조 또는 재구성을 막거나 그 여부에 대해 확인이 가능한 것을, 가용성은 정보가 적절한 시간에 인가된 당사자에게 접근 가능해야 한다는 것을, 인증은 컴퓨터시스템이나 통신망에서 이용하는 사람이나 응용프로그램의 신분을 확인하여 불법적인 사용자가 접근할 수 없도록 하는 행위를, 부인봉쇄는 송신측이 자신의 정보를 정확하게 상대방에게 전송하였다고 할지라도 수신측이 이를 부인하거나, 수신측이 정확한 정보를 받았음에도 불구하고 송신측이 자신이 보낸 정보가 아니라고 주장하는 것을 방지하는 기능을 각각 뜻한다. 암호기술은 송신된 데이터가 판독되거나 복사 또는 조작되지 않도록 데이터가 전송되기 전에 암호를 전송한 후 다시 그 데이터를 전송하는 방법을 의미하는 ‘암호수법’, ‘암호화’ 등과 혼용되어 사용되기도 한다. 암호기술은 고전암호, 기계암호, 현대암호 등으로 분류될 수 있다.

공적으로 이용할 수 있는 첩보. 비비밀은 비밀로 분류되지 않아 누구든지 정당하게 접근할 수 있는 권한이 허용되는 정보라는 의미를 가지고 있다. 비비밀은 정책적으로 비밀로 분류하지 않을 수도 있기 때문에 모든 비비밀이 가치가 없는 정보라는 말이 아님에 유의해야 한다.

기업이 산업보안 관리를 위하여 최고경영자의 방침에 입각하여 기업의 산업보안정책을 수립하고 최고경영자의 재가를 받아 직원을 비롯한 이해관계자들에게 공시하는 등을 수행하며 특정 기업의 산업보안을 전담하는 자. 보안관리자는 산업보안정책을 수립하는데 있어 보호하여야 할 중요 자산과 정보를 평가하여 우선순위를 결정하고, 이를 위협하는 위험요소를 발굴함과 아울러 대책수립과 관련하여 기업에 어떤 취약점이 있는지 파악한다. 이를 기초로 하여 위험관리(Risk Management) 방안을 강구하게 된다. 위험에 대처하는 방법에는 위험수용, 위험감소, 위험회피, 위험전가 등이 있다.

적이나 적의를 가진 통신에 있어서 데이터의 수신을 방해할 목적으로 행해지는 전자방해의 한 유형을 가리키는 용어.