본문 바로가기
KERD
논문KCI 등재

메타데이터를 활용한 개인정보 처리에 대한 의사결정 모델

A Decision-Making Model for Handling Personal Information Using Metadata

조인현|이경호|김양호
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2016.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제26권 제1호|pp. 259-273|DOI http://dx.doi.org/10.13089/JKIISC.2016.26.1.259

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

MetadataComplianceRisk ManagementInformation SecurityPersonally Identifiable Information
주제분류컴퓨터학

초록

2014년 카드 3사 개인정보유출 사고를 계기로 외부 불법 침입으로 인한 보안사고 보다 내부직원의 고의나 실수등 관리 소홀에 의한 개인정보 불법유출 사고가 더 심각하다는 것을 깨닫고 금융회사는 개인정보유출 재발방지 대책을 마련하여 추진하고 있다. 그러나 국내 금융환경을 반영한 정보기술(IT)시스템 구조가 매우 복잡하고 어려운 구조로 되어 있어 관리적, 물리적, 기술적 통제절차의 범위를 벗어난 내부자 위협에 노출과 유출사고 발생 개연성은 높다. 본 연구에서는 메타데이터에 기초하여 개인식별속성데이터를 정의 및 관리하고, 테이블간 결합을 통해 포괄적인개인정보 식별 및 접근을 통제하는 프로세스를 제시한다. 이 프로세스는 금융감독기관의 컴플라이언스 위반 가능성감소 및 내부통제 강화라는 목표를 충족시킨다. 마지막으로 본 연구에서는 제안한 프로세스를 반영한 의사결정 모델을 도출하고 실증하였다.

Abstract

After realizing through the three large-scale data leakage incidents that intentional or accidental insider jobs are more serious than external intrusions, financial companies in Korea have been taking measures to prevent data leakage from occuring again. But, the IT system architecture reflecting the domestic financial environment is highly complicated and thereby difficult to grasp. It is obvious that despite administrative, physical, and technical controls, insider threats are likely to cause personal data leakage. In this paper, we present a process that based on metadata defines and manages personally identifiable attribute data, and that through inter-table integration identifies personal information broadly and controls access. This process is to decrease the likelihood of violating compliance outlined by the financial supervisory authority, and to reinforce internal controls. We derive and verify a decision-making model that reflects the proposed process.

참고문헌 (24)

  1. "4 years 100 003 000 million personal data breaches,”" (2015)[URL]
  2. "Personal definition"[URL]
  3. "The total estimated damage due to leakage of the credit card company is 100 billion won"[URL]
  4. 조상혁, "금융정보 데이터 모델링을 위한 메타데이터 시스템의 설계 및 구현", 한국컴퓨터정보학회논문지, 17(1), pp.81~85 (2012), 한국컴퓨터정보학회
  5. "metadata"[URL]
  6. "Understanding of data modeling"[URL]
  7. 고영만, "의미 호환을 위한 메타데이터 매핑 연구", 정보관리학회지, 24(4), pp.223~238 (2007), 한국정보관리학회
  8. "Mapping ISO 27001 Controls to PCI-DSS V1.2 Requirements", ISO 27001 Implementer’s Forum, ~ (2009)
  9. "Basel II : Revised international capital framework"[URL]
  10. "The First and Oldest Internet Resource Fully Dedicated to The SAS70 Auditing Standard"[URL]
  11. "personally identifiable information"[URL]
  12. So-yi Kim, "Electronic Financial Accidents types and Responsibility Activity", KFTC, payment and information technology, 34~62 (2009)
  13. 김지혜, "소셜 네트워크 서비스를 위한 프라이버시 보호 정책언어 및 프라이버시 보호 모듈 구현", 정보보호학회논문지, 21(1), pp.53~63 (2011), 한국정보보호학회
  14. Sangjin Lee, "A Study on financial transactions, security enhanced means using the Internet", Journal of The Korea Institute of Information Security & Cryptology, 15(4), pp.38~42 (2005)
  15. 조성인, "새로운 전자금융거래법에서의 전자금융사고 대응 방안에 관한 연구", 융합보안 논문지, 8(4), pp.9~19 (2008), 한국융합보안학회
  16. Wan-jib Kim, "Integrated management and compliance across heterogeneous IT Compliance Logs", Journal of The Korea Institute of Information Security & Cryptology, 20(5), pp.65~73 (2010)
  17. Tae-Hee Kim, "A Study on Financial IT Security Compliance Framework", Korea Information Processing Society, 18(1), pp.893~896 (2011)
  18. Byeong-soo Lee, "“IT compliance in accordance with the financial plan complies with privacy and personal information protection law enforcement Utilization Research", Journal of The Korea Institute of Information Security & Cryptology, 23(1), pp.35~43 (2013)
  19. 윤일한, "정보보안 컴플라이언스와 위기대응이 정보보안 신뢰에 미치는 영향에 관한 연구", Information Systems Review, 17(1), pp.141~169 (2015), 한국경영정보학회[DOI]
  20. 최영진, "금융기관의 테스트시스템 데이터 보안통제 모델 연구", 정보보호학회논문지, 24(6), pp.1293~1308 (2014), 한국정보보호학회[DOI]
  21. Seong-Cheol Cho, "A Study on Application Structure for IT Operational Risk in Financial Institute", Journal of The Korea Institute of Information Security &Cryptology, 23(6), pp.705~719 (2013)
  22. Missier, Paolo, "Requirements and Services for Metadata Management", IEEE Internet Computing, 11(5), pp.17~25 (2007)
  23. O’Neill, "The Metadata Model of the NERC Data Grid", Proceedings of the UK e-Science All Hands Meeting, pp.1~904425 (2003), ISBN
  24. Fu-cheng Xie, "Research & Application of Metadata Management System Based on Data Warehouse for Banks", Proceedings of 2008 3rd International Conference on Intelligent System and Knowledge Engineering, 1(45), pp.384~388 (2008)

관련 논문AI추천

금융기관의 테스트시스템 데이터 보안통제 모델 연구김정환, 이경호, 최영진한국정보보호학회 · 정보보호학회논문지2014 · 제24권 제6호금융IT인력의 보안사고 위험도에 기반한 정보접근 통제 정책 연구심재윤, 이경호한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제2호개인정보 오남용 예방을 위한 정보보호정책 개선에 관한연구 : 금융회사의 개인정보 오남용 모니터링 결과 중심으로김영호, 김인석한국정보보호학회 · 정보보호학회논문지2019 · 제29권 제6호개인정보 유출 방지를 위한 SRI(Security Risk Indicator) 기반 모니터링 시스템 개발박성주, 임종인한국정보보호학회 · 정보보호학회논문지2012 · 제22권 제3호시스템 접근관리에 대한 의사결정 프로세스 연구이경호, 임종인, 조영석한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제1호개인정보보호를 위한 개인정보 유출 모니터링 시스템의 설계전문석, 조성규한국정보보호학회 · 정보보호학회논문지2012 · 제22권 제1호

이 간행물의 다른 논문 (23건)

저메모리 기반의 산술 마스킹에서 불 마스킹 변환알고리즘김희석, 김한빛, 김태원, 홍석희pp. 5-15ABE 스킴을 활용한 효율적인 공모자 추적 및 제외 스킴홍정대, 이주희, 이문식pp. 17-30SSE와 AVX를 활용한 LSH의 병렬 최적 구현김현일, 서창호, 박철희, 홍도원pp. 31-39입력 위치 유추 방지를 위한 보안 키패드의 설계서화정, 김호원pp. 41-47진난수발생기용 난수성 검정 방법 AIS.31에 대한 확률론적 분석 및 보안성 평가 적용 방법박호중, 강주성, 염용진pp. 49-67
원문 보기