earticle

영어

This study aims to present an optimal security strategy for preventing technology leakage in Small and Medium-sized Enterprises (SMEs) within distributed work environments. To achieve this, Analytic Hierarchy Process (AHP) and AI-based Random Forest regression analysis were conducted using survey data from practitioners. For the empirical analysis, response data from 45 security and IT managers across 10 industries, including information technology and manufacturing, were utilized. First, the investment feasibility of seven major security measures was analyzed through AHP, revealing that 'Document Encryption (DRM)' ranked first with a composite weight of 0.324, identifying it as the highest priority for investment. Subsequently, an analysis of threat reduction contributions using Random Forest confirmed that 'Multi-Factor Authentication (MFA)' (importance: 0.82) and 'System Monitoring Enhancement' (importance: 0.78) are critical variables for accident prevention. Mapping these findings to the 5W1H (Six Ws) framework showed that a dual-track strategy— concentrating on encryption for core assets (What) and focusing on authentication and surveillance for real-time operational control (Who, When) —is most efficient. In conclusion, this study suggests that SMEs should prioritize budget allocation for validated encryption solutions while simultaneously establishing a customized security roadmap that incorporates AI-based intelligent authentication systems.

한국어

본 연구는 분산 업무 환경에서 중소기업의 기술유출 방지를 위한 최적의 보안 전략을 제시하고자 실무자 설문 데이터를 바 탕으로 AHP(계층분석법)와 AI 랜덤 포레스트(Random Forest) 회귀 분석을 실시하였다. 실증 분석을 위해 중소기업 보안 및 전산 담당자 총 45명(정보통신, 제조업 등 10개 업종)의 응답 데이터를 활용하였다. 우선 AHP를 통해 7대 보안 대책의 투자 타당성을 분석한 결과, '문서암호화(DRM)'가 종합 가중치 0.324로 1위를 차지하여 최우선 투자 항목으로 도출되었다. 이어 AI 랜덤 포레스트를 활용하여 위협 감소 기여도를 분석한 결과, '다중인증(MFA)'(중요도 0.82)과 '시스템 모니터링 강화'(0.78)가 사고 예방의 핵심 변수임을 확인하였다. 이를 6하원칙(5W1H)에 매핑한 결과, 핵심 자산(What)은 암호화에, 실시간 운영 통제 (Who, When)는 인증과 감시에 집중하는 이원화 전략이 가장 효율적이었다. 결론적으로 중소기업은 타당성이 검증된 암호화 솔루션에 예산을 우선 배분하되, AI 기반의 지능형 인증 체계를 병행하는 맞춤형 보안 로드맵을 수립할 것을 제언한다.