개인정보 오·남용 방지 및 보호를 위한 정보공유센터 프레임워크
Protecting Individuals from Secondary Privacy Loss using Breached Personal Data Information Center
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
최근 빈번히 발생하고 있는 개인정보 유출사고로 인하여 사회적으로 개인정보보호 관리에 대한 경각심이 높아지고 있다. 본 연구는 개인정보 유출 사고 시, 개인정보 오·남용으로 발생할 수 있는 2차 피해를 적극적으로 방지할 수 있는 체계를 제안한다. 특히, 유출된 개인정보 데이터베이스를 공유 및 관리할 수 있는 개인정보 공유분석센터의 체계와 역할에 집중하였다. 공유된 개인정보 데이터베이스는 유출된 기업과 유사한 산업군에 있는 기업들이 보다 높게 활용 할 수 있고 이를 통하여 동일한 ID와 패스워드를 사용하는 이용자들에게 적절한 정보보호 조처를 취할 수 있다. 개인정보 공유분석센터는 개인정보 데이터베이스 제공에 있어 유출된 기업의 자발적 또는 의무적 제공과 서비스 형태에 따라 그 효과가 달라질 수 있다. 개인정보 데이터베이스를 의무적으로 제공하고 센터가 적극적으로 매칭 서비스를 제공할 때, 단일 채널화된 데이터베이스의 구축 및 매칭 기술 활용 가능으로 매칭 정확도가 상승할 수 있고, 질 높은 서비스를 통하여 2차 개인정보 오남용의 피해 축소와 효과적인 관리 지원이 가능하다.
Abstract
This study focused on the role of the center for private information, which can manage and share the personal data from data breach incidents. Especially, this study addresses on the importance of establishing information management systems for preventing secondary misappropriation of breached personal data and private information. The database of breached personal data can be used for reducing privacy worries of potential victims of secondary misuse of personal data. Individuals who use the same IDs and passwords on multiple websites may find this service more effective and necessary. The effectiveness of this breached data center on reducing secondary privacy infringement may differ depending on the extend of data being shared and the conditions of data submission. When businesses experienced data breach and submission of data to this center is required by the law, the accuracy and effectiveness of this service can be enhanced. In addition, centralized database with high quality data set can increase matching for private information and control the secondary misappropriation of personal data or private information better
참고문헌 (22)
- 권영준, "개인신용평가에서의 비금융정보의 경제적 효과", 한국경제연구, 29(2), pp.81~107 (2011), 한국경제연구학회
- 김동진, "국가 DB기반의 국내외 보안취약점 관리체계 분석", Internet and InformationSecurity, 1(2), pp.130~147 (2010)
- 김범수, "스마트 시대 정보보호 전략과 법제도Ⅰ" (2011), 한국학술정보
- 2011년 인터넷 이용실태조사, "방송통신위원회", ~ (2012)
- 2010 정보보호 실태조사-개인편, "방송통신위원회", ~ (2011)
- 방송통신위원회, "2011국가정보보호백서", pp.17~18 (2011)
- 안재현, "인터넷 사용자들의 아이디", 패스워드 사용실태에 대한 실증적 연구, 2009, pp.2009(1) (2009), 859~864[DOI]
- "230만명 개인정보 해킹, 도박광고에활용 일당 구속" (2009), 보안뉴스[URL]
- 이근영, "스마트 모바일 오피스 보안을 위한 CERT와 ISAC의 역할", 정보보호학회논문지, 21(5), pp.109~128 (2011), 한국정보보호학회
- 이충훈, "개인정보 유출 시 통지·신고 프레임워크 및 가이드라인", 정보보호학회논문지, 21(5), pp.169~180 (2011), 한국정보보호학회
- 한국금융연구원, "미국 은행들의 온라인 해킹범죄공동대응 강화", 주간 금융브리프, 21(5) (2012)
- Alavi, M, "KnowledgeIntegration in Virtual Teams : Thepotential Role of KMS", Journal of theAmerican Society for Information Scienceand Technology, 53(12), pp.1029~1037 (2002)
- Bélanger, F., "Privacyin the Digital Age : A review of InformationPrivacy Research in InformationSystems", MIS Quarterly, 35(4), pp.1017~1041 (2011)
- Bock, G. W., "Behavioral intention formation in knowledge sharing: Examining the roles of extrinsic motivators, social-psychological forces, and organizational climate", MIS QUARTERLY, 29(1), pp.87~111, SOC INFORM MANAGE-MIS RES CENT
- Choi, S. Y., "TheImpact of Information Technology and Transactive Memory Systems on Knowledge Sharing, Application, and Team Performance : A Field Study", MIS Quarterly, 34(4), pp.855~870 (2010)
- Davenport, T. H, "Working Knowledge" (2000), Harvard Business School Press
- Hoffman, D. L., "Building Consumer Trustin Online Environments : The Case forInformation Privacy", Communications of ACM, 42(4), pp.80~85 (1999)
- Otto, P. N., "The ChoicePoint dilemma-How databrokers should handle the privacy of personal information", IEEE Security &Privacy, 5(5), pp.15~23 (2007)
- Pee, L. G., "Knowledge Sharing in InformationSystems Development : A Social InterdependencePerspective", Journal of the Association for Information systems, 11(10), pp.550~575 (2010)
- Romanosky, S., "Do DataBreach Disclosure Laws Reduce IdentityTheft?", Journal of Policy Analysis and Management, 30(2), pp.256~286 (2011)
- Sheehan, K. B., "Dimensions of Privacy Concern amongOnline Consumers", Journal of PublicPolicy and Marketing, 19(1), pp.62~73 (2000)
- Wiant, T. L., "Information SecurityPolicy's Impact on Reporting SecurityIncident", Computers and Security, 24, pp.448~459 (2005)