초록
디지털 정보보안은 정보를 취급하는 주체의 성격에 따라 그 위험의 양상과 보호의 수준이 다르다. 이 글은 치안 정보를 중심으로 경찰의 정보보안 체제의 현황을 진단하고 민간기업과 군(軍)의 정보보안 체계와의 비교를 통해 그 개선 방향을 모색하는 것을 목적으로 한다. 최근 발생한 경찰 내부자의 정보 유출 사건과 대전 국가정보자원관리원 화재를 계기로 드러난 재해복구체계의 미비는 치안 정보보안 체제 전반에 대한 재검토의 필요성을 제기한다.
선행 연구는 주로 경찰 내부 정보 유출을 관리적 관점에서 다루거나, 경찰 활동의 개인정보 처리 근거를 검토하는 것에 그쳐 민간기업과 군과의 비교법적·거버넌스 분석까지는 나아가지 못했다. 이에 이 글에서는 문헌 연구와 법령 분석을 토대로 한 기능적 비교법을 채택하여, 법체계·조직·인력·보안관제라는 네가지 기준으로 민간기업·군·경찰의 정보보안 체계를 비교한다.
분석 결과 경찰의 정보보안 체제는 일반 규정에서 위임받은 단일 예규에 원칙과 기술 기준이 혼재되어 있어 경직되어 있다. 또한 순환 보직 체계로 인하여 보안 담당관의 전문성과 연속성이 확보되지 않고, 본청 중심의 단일 관제 체계로 인해 재난 상황에서 구조적 취약성을 갖는다. 특히 서론에서 제기한 내부자에 의한 정보 유출 문제와 관련하여 현재는 조회 목적을 기재하거나 열람 기록을 관리하는 사후 관리에 머물러 있을 뿐, 이상 행위를 사전에 탐지하는 기술적 장치는 비교적 부족하였다.
이에 ① 원칙은 법령에, 기술 기준은 가이드라인에 위임하는 기술중립적 규범 체계의 정비, ② 전문성과 책임성을 갖춘 전문 정보보안관 제도의 도입, ③ 레드팀·블루팀·그레이팀 구조에 기반한 시도경찰청 단위 보안관제 기능의 분리, ④ 사용자 행위분석(UEBA) 등 이상행위 탐지 기술을 활용한 내부자 위협 대응체계의 고도화라는 네 가지 개선 방향을 제안하였다. AI 기술의 도입이 가속화되는 상황에서 치안 정보의 안전한 관리는 경찰 행정의 신뢰도를 좌우하는 제도적 기반이 될 것이다.
This study aims to diagnose the current state of the police information security regime governing police information ("chian jeongbo") and to explore directions for improvement through a comparative analysis with the information security systems of private enterprises and the military. Recent incidents, including the leakage of confidential information by a police officer and the absence of disaster recovery systems revealed by a fire at the National Information Resources Service in Daejeon, have raised the need to reexamine the police information security regime as a whole.
Prior research has primarily addressed police information leakage from a managerial perspective or examined the legal basis for police handling of personal information, without extending to a comparative institutional and governance analysis against the private sector and the military. Building on this gap, this study adopts a functional comparative method grounded in doctrinal and statutory analysis, comparing thesecurity systems of private enterprises, the military, and the police across five criteria: legal framework, organization, security personnel, security monitoring, and incident response.
The analysis finds that the police information security regime is rigid, as principles and technical standards are conflated within a single set of internal rules delegated from general regulations; that the expertise and continuity of security officers are not guaranteed due to the rotational personnel system; and that the centralized, headquarters-based monitoring structure creates structural vulnerabilities in disaster situations. Notably, with respect to the insider-threat problem raised at the outset, the current regime remains limited to post-hoc measures such as recording the purpose of inquiries and managing access logs, lacking any technical mechanism for the real-time detection of anomalous behavior before a leak occurs.
Accordingly, this study proposes four directions for improvement: (1) restructuring the normative system in a technology-neutral manner, delegating principles to statutes and technical standards to guidelines; (2) introducing a dedicated information security officer system equipped with expertise and accountability; (3) separating the security monitoring function at the provincial police agency level based on a Red Team-Blue Team-Grey Team structure; and (4) upgrading the insider-threat response system through anomaly-detection technologies such as User and Entity Behavior Analytics (UEBA). As the adoption of AI technology accelerates, the secure management of police information will become an institutional foundation that determines the reliability of police administration.
