개인정보보호를 위한 개인정보 유출 모니터링 시스템의 설계
Privacy Leakage Monitoring System Design for Privacy Protection
2
조회
0
다운로드
22
인용
0
참고문헌
키워드
초록
다수의 민간기업체 및 공공기관들은 영업, 홍보, 민원처리 등의 업무를 위하여 다양한 방법을 통해 개인정보를 수집하고, 조직의 이익 및 업무처리를 위해 개인정보를 활용하고 있다. 하지만 이렇게 수집된 개인정보에 대한 기술적, 관리적 조치 및 내부통제의 미숙으로 인해 개인정보의 오남용 및 유출이 사회적 문제로 크게 대두되고 있으며, 정부에서도 개인정보보호에 대한 중요성을 인식해 개인정보보호법의 시행을 추진하고 있는 실정이다. 본 연구에서는 조직에서 관리하고 있는 개인정보의 취급 패턴을 분석하여 이상징후를 탐지하고, 사전에 개인정보 유출 및 오남용에 대한 대처가 가능한 방안에 대해 기술하고 있다. 특히 개인정보 유출과 관련된 요소들을 객관적으로 측정이 가능한 핵심위험지표들로 수치화하여 관리할 수 있는 개인정보 유출 모니터링 시스템의 설계 방안에 대해 제시하고자 한다.
Abstract
Numerous private corporations and public institutions are collecting personal information through the diverse methods for the purpose of sales, promotion and civil services, and using personal information for the profits of the organizations and services. However, due to immaturity of the technical, managerial measures and internal control for the collected personal Information, the misuse, abuse and the leaks of personal information are emerged as major social issues, and the government also is promoting implementation of the act on the privacy protection by recognizing the importance of the personal information protection. This research describes on the measures to detect the anomaly by analyzing personal information treatment patterns managed by the organizations, and on the measures to coup with the leaks, misuse, and abuse of personal information. Particularly, this research is intended to suggest privacy leakage monitoring system design, which can be managed by making the elements related to personal information leaks to numeric core risk indexes to be measured objectively.
참고문헌 (13)
- 유진호, "개인정보 유·노출 사고로 인한 기업의 손실비용 추정", 정보보호학회논문지, 19(4), pp.63~75 (2009), 한국정보보호학회
- 김정덕, "개인정보보호를 위한 관리체계와 거버넌스", 정보보호학회지, 18(6), pp.1~5 (2008)
- 김정덕, "정보기술 위험관리 과정과 기법", 정보보호학회지, 11(3), pp.16~23 (2001)
- 이강신, "개인정보보호기초와 활용", 인포더북스, 1, pp.12~15 (2010)
- "개인정보보호법 워크숍", 한국정보보호학회 세미나, 1, pp.6~13 (2011)
- "개인정보 영향평가 수행을 위한 교육교재", 한국인터넷진흥원, 2, pp.141~148 (2010)
- 남기효, "개인정보보호기술의 최신 동향과 향후 전망", 정보보호학회지, 18(6), pp.11~19 (2008)
- 김상일, "KRI 선행 지표의 유용성", LG주간경제818, 9, pp.16~ (2005)
- 최상수, "보안관리 및 위험분석을 위한 분류체계, 평가기준 및 평가스케일의조사연구", 정보보호학회지, 13(3), pp.38~49 (2003)
- 이기혁, "민간 기업의 개인정보 유출 위험에대한 측정 방법과 그 사례에 대한 연구", 정보보호학회지, 18(3), pp.92~100 (2008)
- "(주)인포섹 홈페이지"[URL]
- "(주)이지서티 홈페이지"[URL]
- 박중환, "기업내부 개인정보 보호 시스템 개발", 정보보호학회지, 18(6), pp.28~34 (2008)
