개인정보유출 피해 비용 산출 모델에 관한 연구
A Study on the Damage Cost Estimation Model for Personal Information Leakage in Korea
0
조회
0
다운로드
11
인용
0
참고문헌
키워드
초록
한국은 단기간에 IT강국으로 급성장함에 따라 사이버 폭력, 개인정보 유출, 사이버 테러 등 사이버상의 각종 부작용이 새로운 사회적 문제로 대두되고 있다. 특히 안전한 사이버 생활의 기본이 되는 개인정보 유출에 대한 심각성은 전 세계적으로 심각한 문제로 부각되고 있다. 이와 관련하여 개인정보 유출에 따른 피해비용 규모의 추정이 필요한데 이와 관련한 연구는 국내에서는 아직 미흡한 상황이다. 이에 본 연구에서는 개인정보 유출에 따른 피해비용 산출 모델을 실거래 평균값 기반, 개인 인식 가치 기반, 보상금액 기반, 타 국가 기반의 네 가지 방식을 제시한다. 그리고, 2007년부터 2016년까지의 뉴스와 보고서 등의 자료를 분석하여 10년간의 개인정보 유출사건을 수집하여 피해비용을 추정하였다. 추정에 활용한 사건의 수는 65건이고 총 개인정보 유출 건수는 약 4억 3천만 건에 이른다. 추정결과 2016년의 개인정보 유출로 인한 피해비용은 최소 74억에서 최대 220조로 추산되었으며 10개년도 평균은연간 약 107억에서 307조로 추산 되었다. 또한 개인정보 유출로 인한 추정 피해액이 3년 주기로 상승하는 특이점을발견할 수 있었다. 앞으로 본 연구를 통해 개인정보 유출로 인한 피해비용을 조금 더 정확하게 측정할 수 있는 지표를 마련하고 그 피해비용을 줄일 수 있는 방안 마련의 지표로 사용되기를 기대한다.
Abstract
As Korea is rapidly becoming an IT powerhouse in the short term, various side effects such as cyber violence, personalinformation leakage and cyber terrorism are emerging as new social problems. Especially, the seriousness of leakage ofpersonal information, which is the basis of safe cyber life, has been highlighted all over the world. In this regard, it isnecessary to estimate the amount of the damage cost due to the leakage of personal information. In this study, we proposefour evaluation methods to calculate the cost of damages due to personal information leakage according to average realtransactions value, personally recognized value, compensation amount basis, and comparison to similar countries. We analyzeddata from 2007 to 2016 to collect personal information leakage cases for 10 years and estimated the cost of damages. Thenumber of cases used in the estimation is 65, and the total number of personal information leakage is about 430 million. The estimated cost of personal information leakage in 2016 was estimated to be at least KRW 7.4 billion, up to KRW 220billion, and the 10 year average was estimated at from KRW 10.7 billion to KRW 307 billion per year. Also, we could find out the singularity that the estimated damage due to personal information leakage increases every three years. In thefuture, this study will be able to provide an index that can measure the damage cost caused by the leakage of personalinformation more accurately, and it can be used as an index of measures to reduce the damage cost due to personalinformation leakage.
참고문헌 (23)
- 임규건, "국가정보보호수준 평가지표 개선 및 지수 산출에 관한 연구", 한국IT서비스학회지, 12(4), pp.187~203 (2013), 한국IT서비스학회[DOI]
- 권헌영, "정보통신보안법제의 문제점과 개선방안", 정보보호학회논문지, 25(5), pp.1269~1279 (2015), 한국정보보호학회[DOI]
- 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구", 정보보호학회논문지, 19(1), pp.103~111 (2009), 한국정보보호학회
- Survey Report on Information Security Incidents, "JNSA", ~ (2014)
- Sang-bong Kim, "The situation of personal information leakage and system improvement direction of domestic financial institution, credit card review" (2014)
- 이윤배, "인터넷 역기능 예방을 위한 인터넷 윤리 교육 개선 방안", 한국정보통신학회논문지, 17(6), pp.1432~1440 (2013), 한국정보통신학회[DOI]
- Mae-ri Woo, "Internet Dysfunction and Internet Ethics Activation Plan", Theology and ministry, 43, pp.297~318 (2015)
- 권정인, "사회현상학 관점에서의 인터넷역기능 분류체계 표준화 연구", 컴퓨터교육학회 논문지, 14(6), pp.1~10 (2011), 한국컴퓨터교육학회[DOI]
- Jae-cheol Seo, "A Study on Classification of Dysfunctions of Internet Services", Korean Internet Information Society Conference, pp.183~184 (2010)
- 강형, "사이버테러에 따른 경제적 피해규모 산정을 위한 모델 연구", 융합보안 논문지, 9(3), pp.25~33 (2009), 한국융합보안학회
- Jong-ho Jang, "A Study on Economic Damage due to Internet Attack", Korean Internet Information Society Conference, 7(2), pp.573~578 (2006)
- Dubendorfer, "An economic damage model for large-scale internet attacks", Enabling Technologies: Infrastructure for Collaborative Enterprises, WET ICE 2004. 13th IEEE International Workshops on, pp.223~228 (2004)
- The economic impact of cyber-attacks. Congressional Research Service Documents, "Cashell, B", ~, pp.CRS RL32331 (2004)
- 신진, "사이버정보보호의 경제적 효과분석: 국가적 피해액 산정을 중심으로", 정보보호학회논문지, 23(1), pp.89~96 (2013), 한국정보보호학회
- "Studies on Estimating Methods of Indirect Damage Costs for Personal Information Leak and Avian Influenza, 11-1750140-000001-01" (2014)
- Personal Information Protection Annual Report, "PIPC", ~ (2012)
- Korea Online Privacy Association, "Analysis of the value of personal information and social cost due to infringement of personal information" (2013)
- Gordon, L. A, "Managing Cybersecurity Resources:A Cost-Benefit Analysis" (2005)
- Survey Report on Information Security Incidents, "JNSA", ~ (2010)
- "Ponemon Institute 2016 Cost of Cyber Crime Study: Global", ~
- A methodology for calculating the value of personal information protection using CVM, Information security issue report, "Yeo-ra Gim", Korea Information Security Agency, 1~22 (2007)
- 유진호, "개인정보 유·노출 사고로 인한 기업의 손실비용 추정", 정보보호학회논문지, 19(4), pp.63~75 (2009), 한국정보보호학회
- 이해춘, "CVM을 이용한 개인정보 유출의 손실가치 분석", 생산성연구: 국제융합학술지, 22(2), pp.1~24 (2008), 한국생산성학회[DOI]