재미있는 보안 이야기

[누구나 이해하는 IT보안] 국가핵심기술 무력화하는 '내부자 소행', 기술 유출의 뿌리를 뽑을 수 있을까?

e9de08b29468d.jpg

최근 대한민국 반도체 업계를 뒤흔든 기술 유출 사건의 중심에는 '캐필러리(Capillary)'라는 부품이 있었습니다. 세계 시장 점유율 약 70%를 차지하는 국내 1위 기업의 핵심 기술이 손가락만 한 USB 하나에 담겨 중국으로 넘어갈 뻔한 아찔한 사건이었습니다. 정부가 국가핵심기술로 지정할 만큼 독보적인 가치를 지닌 이 기술이 유출된다면 얼마나 치명적인지, 그리고 어떻게 이러한 행위를 원천 차단할 수 있는지 알려드리겠습니다. 


'며느리도 몰라'... 반도체 공정의 핵심 비법 기술 '캐필러리' 공정 

캐필러리는 쉽게 말해 반도체 칩에 초미세 전선을 정밀하게 붙여주는 초정밀 접착 펜입니다. 아무리 웨이퍼 공정에서 훌륭한 반도체를 만들어도, 이 도구로 외부 기판과 전선을 연결하는 와이어 본딩 작업을 거치지 않으면 칩은 전기를 쓰지 못하는 고철덩어리에 불과합니다.

특히 고대역폭메모리(HBM)나 고성능 AI 반도체는 칩 하나당 연결해야 할 선의 개수가 많고 간격이 극도로 촘촘합니다. 캐필러리 끝부분이 단 1마이크로미터(μm)만 어긋나거나 미세한 균열이 생겨도 전선이 떨어지는 불량이 발생해 칩 전체 수율에 치명적인 타격을 줍니다. 삼성전자와 SK하이닉스 등 반도체 대기업들도 국내 기술에 의존하는 이유가 이 때문 입니다. 요즘같은 반도체 슈퍼사이클 시대에 캐필러리 제조 기술은 '기업 비밀 레시피' 그 자체입니다. 알루미나 세라믹 가루에 어떤 첨가제를 어떤 비율로 섞어야 단단함을 유지하는지, 몇 도의 오븐에서 얼마 동안 구워야 내부 기공을 없앨 수 있는지, 그리고 끝부분을 마이크로미터 수준으로 어떻게 깎아내어 접합 강도를 높이는지 등의 전 과정이 고도의 노하우입니다. 수백억 원의 개발비와 수십 년의 시행착오가 담긴 기술이기에, 중국 기업들이 위장 법인을 세우고 국내 전직 공장장까지 포섭해가며 눈독을 들인 것입니다.


3e64275386eca.png


내부자 권한 남용에 무너진 보안, 사고가 일어나기 직전에 겨우 막아낸 유출

이번 사건의 핵심 피의자들은 기술의 전반을 쥐고 있던 전직 공장장과 간부들이었습니다. 이들은 회사의 핵심 설계 도면과 공정 레시피가 담긴 기밀 자료를 USB에 담아 유출했습니다. 그리고 중국으로 빼돌리려는 시도를 하기 위해 출국 직전, 서울경찰청 산업기술안보수사대가 긴급체포하며 이를 저지했습니다. 우리나라에서 '기술유출' 사범을 출국 당일 긴급체포한 건은 이번 사례가 최초입니다.  아무리 강력한 국가핵심기술이라도, 합법적인 권한을 가진 내부자의 데이터 복사 앞에서는 무력하게 뚫릴 수 있다는 고질적인 보안 취약점을 단적으로 보여주었습니다.


1464d747675da.png

재발 방지를 위한 마크애니(MarkAny)의 철벽 방어 솔루션

마크애니 보안 USB 

이번 사건의 주된 유출 경로였던 USB 및 외장 매체 복사를 원천 차단합니다. 사내 모든 PC에서 인가되지 않은 USB, 외장하드, 스마트폰 등으로의 파일 이동을 금지하며, 업무상 반드시 필요한 경우에는 상급자의 엄격한 결재 라인을 거쳐 승인된 매체로만 반출이 가능하도록 프로세스를 강제합니다.


마크애니 문서 보안 솔루션(DocumentSAFER)

캐필러리 제조의 핵심인 세라믹 조성 레시피나 3D 도면 파일(CAD) 등 모든 기밀문서가 생성되는 순간부터 자동으로 암호화(DRM)를 적용합니다. 전직 공장장이나 핵심 간부라 할지라도 퇴사 직전 권한을 박탈하거나, 사전에 허가된 사내 PC가 아니면 파일 자체를 열 수 없게 통제합니다. 만약 자료를 USB에 담아 유출하더라도 외부에서는 암호화가 풀리지 않아 파일을 열람할 수 없습니다. 열람하더라도 모니터엔 깨진 문자나 빈 화면만 보일 뿐입니다.


마크애니 화면 및 출력물 보안(ScreenTRACER / PrintSAFER)

보안 파일의 내용을 카메라로 촬영하거나 캡처하여 빼돌리는 행위까지 방어합니다. 마크애니 비가시성 워터마크는 사용자의 화면 바탕에 사용자의 사번, IP, 날짜가 포함된 눈에 보이지 않는 워터마크를 삽입합니다. 만약 복잡한 공정이 담긴 자료를 출력된 종이로 유출한다 할지라도 출력물 비가시성 워터마크로 유출자를 검출해낼 수 있습니다. 또한 스마트폰 카메라로 화면을 무단 촬영하더라도 사후 추적을 통해 유출자를 즉각 식별할 수 있어 내부자에게 강력한 심리적 경고 효과를 줍니다.


유출 시나리오별 보안 대책 요약

유출 시나리오기존 보안의 한계마크애니(MarkAny)의 해결책

핵심 내부자가 도면을 USB로 복사

내부 권한이 있어 제지 불가

마크애니 보안USB로 인가되지 않은
USB 복사 원천 차단

퇴사 직전 기밀 파일을 외부로 반출

파일 유출 확인 및 사후 회수 불가

Document SAFER로 외부 열람
및 사용 원천 봉쇄

모니터 화면을 스마트폰 카메라로 촬영

물리적 통제 불가능

비가시성 워터마크 적용으로
유출자 추적 및 심리적 억제


반도체 패키징 시장의 주도권을 쥐기 위한 글로벌 기술 전쟁 속에서, 한 번의 기술 유출은 기업의 도산을 넘어 국가 산업 경쟁력의 붕괴를 초래합니다. 내부자의 악의적인 마음까지 완벽하게 통제할 수 없다면, 데이터의 숨구멍까지 막아서 보호하는 마크애니의 강력한 데이터 보안 솔루션이 확실한 해답이 될 것입니다.


65a8460724e36.jpg

e7db80bee90f5.png


* 본 포스팅에 사용된 일부 이미지는 생성형 AI를 통해 제작되었습니다.

Social Media Links

솔루션 소개

둘러보기

마크애니

고객지원


(주)마크애니  서울시 중구 퇴계로 286 쌍림빌딩 13층  

(+82) 02-2262-5222ㅣ contact@markany.com  

업자 등록번호 : 101-81-47345

Copyright © 2024. MarkAny. All Rights Reserved.

솔루션 소개

둘러보기

고객지원

Copyright © 2024. MarkAny. All Rights Reserved.