최근에는 기업 내부직원이 아무런 제재가 없는 상태에서 정보를 손쉽게 유출시킨 사고가 빈번하게 발 생하고 있다. 이러한 필요성에 의하여 산업기술 유출방지 시스템이 개발되었으나, 외부침입 방어목적의 보안시스템을 평가하기 위한 기존의 정보보호 3요소 관점에 평가로는 보안목적 및 측정방법의 한계성을 직면하게 되었다. 본 연구에서는 산업기술 정보에 대한 접근권한을 보유하고 있는 내부직원들에 의한 산업기술 유출을 최소화하기 위한 필수조건들을 바탕으로 평가모형을 구체화한 다음, 실제 보안시스템 평가를 수행함으로써 평가모형에 대한 적합성 검증작업을 진행하였다. 먼저 산업기술 유출방지 관점(정 보 중요성, 정보 접근성, 복제 용이성, 탐지성)에서 국내 주요기업에서 사용하고 있는 문서보안 시스템 들을 대상으로 전문가 집단을 통한 델파이 방법론을 활용하여 보안수준을 평가한 결과 모든 평가영역에 서 평균이상의 보안성을 나타내지 못하고 있는 것으로 나타났으며, 특히 정보중요성 관점의 평가항목들 을 충족시키지 못하고 있는 것으로 평가되었다.
산업기술 유출방지 시스템이 개발되었으나, 외부침입 방어목적의 보안시스템을 평가하기 위한 기존의 정보보호 3요소 관점에 평가로는 보안목적 및 측정방법의 한계성을 직면하게 되었다. 본 연구에서는 산업기술 정보에 대한 접근권한을 보유하고 있는 내부직원들에 의한 산업기술 유출을 최소화하기 위한 필수조건들을 포함하여 평가모형에 대한 적합성 검증작업을 진행하였다. 국내 주요기업에서 사용하고 있는 문서보안 시스템 들을 대상으로 전문가 집단을 통한 델파이 방법론을 활용하여 보안수준을 평가한 결과 모든 평가영역에 서 평균이상의 보안성을 나타내지 못하고 있는 것으로 나타났으며, 특히 정보중요성 관점의 평가항목들 을 충족시키지 못하고 있는 것으로 평가되었다.