본문 바로가기
KERD
논문KCI 등재

금융데이터거래 정보보호 강화방안: 데이터브로커 보안이슈를 중심으로

Reinforcing Financial Data Exchange Security Policy with Information Security Issues of Data Broker

권헌영|김수봉
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2022.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제32권 제1호|pp. 141-154|DOI https://doi.org/10.13089/JKIISC.2022.32.1.141

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

Personal InformationData SecurityInformation Security PolicyData TradingData Brokers
주제분류컴퓨터학

초록

데이터 경제시대 속에서 활발한 데이터 유통환경을 조성하고자 다양한 정책들이 시행되고 있다. 국내에서는 공공주도 데이터 거버넌스 아래 금융데이터거래소의 출범을 시작으로 빅데이터 유통 플랫폼 형성과 데이터 거래가 시작되었다. 주요 데이터 선진국들의 경우, 오래전부터 데이터브로커 산업을 바탕으로 데이터 유통환경을 구축해왔고, 그로부터 산출되는 부가가치들을 통해 국가 데이터 경쟁력을 강화해왔다. 그런데 데이터브로커를 통해 이루어지는 활발한 데이터 유통의 이면에는 수많은 정보보호 이슈들이 존재하고, 이로 인해 다양한 프라이버시 문제와 국가 안보적 위협들이 발생하였다. 이러한 문제들은 국내 금융데이터 거래 과정에서도 충분히 발생할 수 있다. 본 연구에서는 데이터브로커로 인해 발생한 데이터 거래의 정보보호 이슈를 살펴보고, 정보보호의 관점에서 데이터 거래 시 고려해야 할 사항들을 도출하였다. 이후, 정보보호 고려사항들이 국내 금융데이터거래소 거래단계별 정보보호 정책에 잘 반영되어 있는지 검증해보았다. 이를 바탕으로 금융데이터거래의 정보보호 강화방안을 제시하였다.

Abstract

In the data economy era, various policies are being implemented to create an active data distribution environment. In South Korea, the formation of a big data distribution platform and data trading began with the launch of the Financial Data Exchange under public data governance. In the case of major advanced countries in the data field, they have built a data distribution environment based on the data broker industry for decades and have strengthened national data competitiveness through added values generated from the industry. However, behind the active data distribution through data brokers, there are numerous information security issues, which have resulted in various privacy issues and national security threats. These problems can occur sufficiently in the process of domestic financial data exchange. In our study, we analyzed various information security issues of data trading caused by data brokers and derived information security requirements to be considered when trading data. We verified whether information security requirements are well reflected in the information security policy for each transaction stage of the domestic financial data exchange. Based on the verification, measurements to strengthen information security for financial data exchange are presented in our paper.

참고문헌 (26)

  1. Tuukka Lethiniemi, "Imaging the Data Economy" (2020), University of TURKU
  2. Minna M.Rantanen, "Humans of the European data economy ecosystem - What do they demand from a fair data economy?", HCC 2020: Human-Centric Computing in a Data-Driven Society, 590(1), pp.1~ (2020)
  3. 김상배, "데이터 안보와 디지털 패권경쟁: 신흥안보와 복합지정학의 시각", 국가전략, 26(2), pp.5~34 (2020), 세종연구소[DOI]
  4. Edith Ramirez, "Data Brokers: A Call for Transparency and Accountability", Federal Trade Commission, ~ (2014)
  5. Aaron Rieke, "Data Brokers in an Open Society", pp.3~4 (2016), Open Society Foundations
  6. "Health Insurance Portability and Accountability Act, Pub. L. 104–191, 110 Stat", ~ (1936)
  7. "Children's Online Privacy Protection Act, 15 U.S.C. 6501–6505", ~
  8. "data heroes"[URL]
  9. "The Big Data Battlefield"[URL]
  10. Henrik Twetman, "Data Brokers and Security: Risks and Vulnerabilities related to Commercially Available Data" (2020), NATO Strategic Communicaitons Centre of Excellence
  11. "OfficeMax Sends Lette r to ‘Daughter Killed in Car Crash’"[URL]
  12. Nick Marinos, "DATA PROTECTION, Actions Taken by Equifax and Federal Agencies in Response to the 2017 Breach, GAO-18-559", GAO(United States Government Accountability Office), ~ (2018)
  13. 유준구, "국제안보 차원의 데이터 주권 논의의 이중성과 시사점", 국가전략, 27(2), pp.115~136 (2021), 세종연구소[DOI]
  14. "Data Brokers and Nation al Security"[URL]
  15. "Opinion|How to Track President Trump", The New York Times, ~ (2019)
  16. "Fitness Tracking App Strava Gives Away Location of Secret US Army Bases", The Guardian, ~ (2018)
  17. "NRK Data Disclosing"[URL]
  18. Kim Young Ki, "Guidelines for Financi al Data Trading, AGR-IX-2020-2-191", Financial Security Institute, ~ (2020)
  19. "Credit Information Use And Protection Act, Article 2, 15", ~
  20. "Credit Information Use And Protection Act, Article 2, 17", ~
  21. Guilherme, Moisés, "Personal Data Protection and Its Reflexes on the Data Broker Industry", DIONE, 319(1), pp.103~117 (2020)
  22. Daehong Min, "Measures to revitalize data transaction for the development of new ICT-based industries", KISDI, 18(2), pp.1~155 (2018)
  23. Hwangyeong Go, "Information mobility and my data industry", Business finance law, 93(1), pp.22~39 (2019)
  24. "data brokers in California"[URL]
  25. 김상배, "빅데이터의 국가전략: 21세기 신흥권력 경쟁의 개념적 성찰", 국가전략, 21(3), pp.5~36 (2015), 세종연구소[DOI]
  26. Yiquan Gu, "Data brokers co-opetition", Oxford Economic Papers, 1(1), pp.1~20 (2021)

관련 논문AI추천

해외 주요국의 데이터 거래 및 가격설정 사례 분석과 한국의 데이터 정책 방향강경훈, 강성호, 김영일한국금융정보학회 · 금융정보연구2024 · 제13권 제2호데이터거래소에서의 개인정보 데이터 가격 형성에 대한 연구: 데이터 공급자 중심으로김정연한국산업보안연구학회 · 한국산업보안연구2022 · 제12권 제3호금융데이터거래소의 활성화를 위한 법제 연구남기연, 박정인법학연구소 · 아주법학2022 · 제15권 제4호데이터 산업에서 창업 활성화를 위한 데이터 거래소 제안 : 금융거래소형 데이터거래소를 중심으로윤정연, 이영환, 전희주한국창업학회 · 한국창업학회지2015 · 제10권 제2호데이터 경제와 정보보호 관리·감독제도의 개선에 대한 검토김현경, 이경준IT와 법연구소 · IT와 법연구2020 · 제21호국내 금융권 마이데이터 사업 활성화를 위한 방안 연구김진, 유진호사단법인 한국신용카드학회 · 신용카드리뷰2025 · 제19권 제1호

이 간행물의 다른 논문 (11건)

32-bit RISC-V 상에서의 사전 연산을 활용한 Fixslicing AES-CTR 속도 최적화 구현심민주, 서화정, 김현준, 엄시우, 송경주pp. 1-9Electron App의 메시지 획득 방안에 관한 연구: 협업 툴 잔디, 슬랙, 팀즈 중심으로김성수, 이성진pp. 11-23X-FDS : 게임 결제 로그 기반 XAI적용 이상 거래탐지 모델 연구김휘강, 이영헌pp. 25-38시퀀스 유사도 기반 무인 비행체 이상 탐지 시스템김휘강, 서강욱pp. 39-48감염병 예방을 위한 분산ID 기반 디지털 증명서 시스템박성채, 이주현, 염흥열, 박근덕pp. 49-66
원문 보기