[논문 리뷰] Harmonization among national cyber security and cybercrime response organizations: New challenges of cybercrime

Yunsik Jang, Bo young Lim|arXiv (Cornell University)|2013. 08. 11.

Cybercrime and Law Enforcement Studies참고 문헌 7인용 수 4

한 줄 요약

이 논문은 국가 사이버보안 및 사이버범죄 대응 기구를 통합하는 데 직면한 과제를 분석하며, 보안 기능과 수사 기능 간의 긴장 관계를 중심으로 다룬다. 한국을 사례로 삼아 주요 사이버사건 이후 조직 개혁을 분석함으로써, 지능 기반 보안과 형사사법 절차를 통합하는 데 있어 체계적 과제를 드러내며, 기관 간 협력과 대응 효율성을 향상시키기 위한 제도적 조율 메커니즘을 제안한다.

ABSTRACT

This paper will discuss the need for national-level organizational strategies to effectively combat cyber security threats and cybercrime. In many countries, new agencies have been established and/or new roles have been allotted to existing agencies to cope with the needs for cyber security or fighting against cybercrime. The two pillars of organizational structure and functions (i.e., security vs. law enforcement) have given new challenges to us, especially in the context of traditional criminal justice system. To illustrate the challenges, a case study examining the responses to major security incidents followed by nationwide debates and remarkable organizational changes in Korea will be given.

연구 동기 및 목표

• 국가 사이버 대응 기구에서 보안과 수사 기능의 이중적 역할이 초래하는 구조적 및 기능적 과제를 분석하기 위해.
• 보안 기능과 수사 기능 간의 조직 분열이 효과적인 사이버범죄 대응을 약화시키는 방식을 조사하기 위해.
• 주요 사이버사건이 국가 정책과 기관 재편에 미친 영향을 분석하고, 한국을 사례로 삼기 위해.
• 지능 기반 보안 기관과 전통적인 형사사법 기관 간 조율 장애를 체계적으로 규명하기 위해.
• 국가 차원에서 사이버보안과 사이버범죄 대응 기능을 통합하기 위한 제도적 전략을 제안하기 위해.

제안 방법

• 주요 사이버사건 이후 한국의 국가 사이버 대응 프레임워크에 대한 질적 사례 연구 분석을 수행하기 위해.
• 2011–2012년 기간 동안의 공식 보고서, 정책 문서, 대중 논의를 분석하여 조직 변화의 흐름을 추적하기 위해.
• 국가 주요 기관의 역할과 책임을 맵핑하기 위해, 국정원, 내무부, 사이버범죄팀 등을 포함한다.
• 지능 수집(보안) 기능과 형사처벌(수사) 기능 간의 기관 간 긴장을 분석하기 위해.
• 국제 모델을 비교 분석하여 기관 통합을 위한 최선의 실천 방안을 도출하기 위해.
• 지능 공유와 정당 절차 및 법적 책임을 균형 잡는 제도적 조율 프레임워크를 제안하기 위해.

실험 결과

연구 질문

• RQ1 보안과 수사 기능의 이중 임무가 국가 사이버 대응 기구 내에서 기관 간 갈등을 유발하는 방식은 무엇인가?
• RQ2 주요 사이버사건 이후 한국에서 조직 재편의 주요 추진력과 결과는 무엇이었는가?
• RQ3 기존의 법률 및 제도적 프레임워크가 기관 간 효과적인 협력 조정을 얼마나 잘 지원하는가?
• RQ4 지능 기반 사이버보안 운영을 정당 절차 및 형사사법 절차와 조율하는 데 있어 체계적 과제는 무엇인가?
• RQ5 시민의 자유를 훼손하지 않으면서도 사이버 대응 기관을 재편하여 보안과 수사 기능을 통합할 수 있는 방법은 무엇인가?

주요 결과

• 지능 수집과 형사처벌의 이중적 역할이 한국의 사이버 대응 프레임워크 내에서 상당한 기관 간 갈등을 야기했다.
• 2011년의 주요 사이버사건은 전국적 논의를 일으키며, 새로운 사이버범죄 팀 설립을 포함한 조직 재편을 이끌었다.
• 한국의 기존 법률 및 제도적 프레임워크는 보안 기관과 수사 기관 간 책임을 명확히 하지 못해 조율 격차를 초래했다.
• 통합된 지휘 체계의 부재는 사이버 위협에 대한 신속하고 효과적인 대응을 저해했다.
• 사례 연구에서 지능 기반 운영이 종종 전통적인 형사사법 절차 외부에서 이루어져 정당 절차에 대한 우려를 제기했다.
• 통합은 보안 수요와 법적 책임, 기관 간 협력 조정 메커니즘을 균형 잡는 제도적 개혁이 필요하다는 점을 드러냈다.