사이버 침해사고로 인한 개인의 피해 비용
Estimating the Cost of Personal Damage Caused by Cyber Breaches
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 연구에서는 사이버 침해사로로 인한 개인의 피해에 대해 사회경제적으로 발행하는 비용을 추정하였다. 연구에서는 개인의 피해 유형을 시간 손실 피해 비용, 복구업체 활용 비용, 강제 협박 피해 비용, 부지불식 피해 비용, 정신 피해 고통 비용의 다섯 가지로 구분하고 침해사고를 경험한 19세 이상 만 70세 미만 일반인을 대상으로 피해 비용 추정을 위한 설문 조사를 실시하였다. 연구 결과 2020년 기준 침해사고로 인한 우리나라 개인의 전체 피해 비용은 약 9,834억 원으로 나타났다. 스마트폰 사용의 증가와 함께 개인 대상 침해사고 발생이 증가한 것이 개인의 피해 비용 규모 증가에 영향을 준 것으로 판단된다. 본 연구는 사이버 침해사고로 인한 개인 차원의 피해 비용을 객관적으로 산출하는 방법을 제시했다는 데 의의가 있다. 본 연구의 결과는 침해사고로 인한 개인 피해 감소를 위한 정책 개발뿐만 아니라 개인 대상 침해사고 대응전략 수립에도 활용될 수 있을 것으로 기대한다.
Abstract
This study was conducted with the purpose of estimating the social and economic cost of personal damage caused by cyber breaches. In this study, we divided types of personal damage into five categories: the cost of loss of time, the cost of using a recovery company, the cost of forced intimidation, the cost of involuntary damage, and the cost of suffering mental damage. We conducted a survey to estimate the cost of damage to individuals aged between 19 and under 70 who experienced cyber breaches. As a result of the study, as of 2020, the total cost of damage to individuals due to cyber breaches was found to be about 983.4 billion won. It is judged that the increase in the number of cyber breaches targeting individuals along with the increase in smartphone use has had an impact on the increase in the amount of personal damage costs. This study is meaningful in that it presented a method to objectively calculate the cost of damage at the individual level due to cyber breaches. The results of this study are expected to be utilized not only in developing policies to reduce personal damage due to cyber breaches, but also in establishing strategies for responding to cyber breaches for individuals.
참고문헌 (22)
- 우한솔, "국내·외 신용카드사 사이트의 개인정보 처리방침 비교", 신용카드리뷰, 11(3), pp.47~65 (2017), 사단법인 한국신용카드학회[DOI]
- 우한솔, "국내 신용카드사 및 VAN사의 개인정보처리방침내용에 대한 비교 분석", 신용카드리뷰, 12(4), pp.27~43 (2018), 사단법인 한국신용카드학회[DOI]
- 유진호, "인터넷 침해사고에 의한 피해손실 측정", 정보화정책, 15(1), pp.3~18 (2008), 한국지능정보사회진흥원
- 유진호, "개인정보 유·노출 사고로 인한 기업의 손실비용 추정", 정보보호학회논문지, 19(4), pp.63~75 (2009), 한국정보보호학회
- 이용필, "국내 사이버 침해사고의 경제적 피해금액 산정", Korea Business Review, 24(2), pp.143~164 (2020), 한국경영학회[DOI]
- 추동균, "국내 신용카드사와 유통회사 웹 사이트 온라인 트래킹 비교 분석 연구", 신용카드리뷰, 13(4), pp.158~175 (2019), 사단법인 한국신용카드학회[DOI]
- 2020 정보보호실태조사, "한국정보보호산업협회", ~ (2020)
- 2021 정보보호산업 실태조사, "한국정보보호산업협회", ~ (2021)
- 2018 정보보호 실태조사, "한국인터넷진흥원", ~ (2018)
- 한창희, "기업의 개인정보 유출로 인한 경제적 피해규모 산출방법", 한국전자거래학회지, 16(4), pp.17~31 (2011), 한국전자거래학회
- 인터넷 침해사고 피해액 산출 모형 개발에 관한 연구, "한국정보보호진흥원", ~ (2006)
- Accenture Security and Ponemon Institute, "The cost of cybercrime", ~ (2019)
- 사이버 침해사고의 경제적 피해액 산정 모델 개발 및 조사, "FSH KOREA", ~ (2019)
- Gordon, L. A., "The economics of information security investment", ACM Transactions on information and system security, 5(4), pp.438~457 (2002)
- Gordon, L. A., "Managing cybersecurity resources: A cost-benefit analysis" (2006), McGraw-Hill Companies, Inc
- Gordon, L. A., "Externalities and the magnitude of cyber security underinvestment by private sector firms : a modification of the Gordon-Loeb model", Journal of information security, 6(1), pp.1~6 (2015)
- Home Office Science Advisory Council, "Understanding the costs of cyber crime", ~ (2018)
- Cost of a data breach report 2021, "IBM", ~ (2021)
- 情報セキュリティインシデントに関する調査報告書, "JNSA", ~ (2003)
- OECD digital economy outlook 2020, "OECD", ~ (2020)
- United Nations E-government survey 2020, "UN", ~ (2020)
- Willemson, J., "On the Gordon & Loeb model for information security investment", The Fifth Workshop on the Economics of Information Security(WEIS) (2006), University of Cambridge