FAIR를 통한 개인정보 유출에 따른 기업의 손해금액 산출에 대한 연구
FAIR-Based Loss Measurement Caused by Personal Information Breach of a Company
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본 연구는 지속적으로 발생하고 있는 개인정보 유출사고에 대한 기업의 리스크와 손해금액 산출을 위해, 최신 리스크분석방법론인 FAIR(Factor Analysis of Information Risk)를 사용하였다. FAIR를 통해서 실제 개인정보 유출사고 기업을 예를들어, 손해금액을 분석하고 산출하는 방법론을 제시 하였다. 전문가 집단의 설문을 실시하고AHP(Analytic Hierarchy Process) 방법론을 사용하여 손해금액 산정요소의 중요도와 적절성을 객관적으로 평가하였다, 본 연구를 통해서 개인정보보호 실무 담당자는 스스로 손해금액을 최신 리스크 평가 방법론을 통해서 산정하고입증할 수 있다. 또한 본 연구의 손해금액 산정요소를 해당기업에 맞게 선택하여 정확한 개인정보 유출에 따른 손해금액 등 경제적 손실을 추정할 수 있으며, 사고조치 및 예방대책의 수립과 경영진에게 보고할 수 있는 객관적인 근거를확보 할 수 있다.
Abstract
This study proposes a methodology to estimate the financial damages by personal information breach of a company and to analyse risk systematically through a case study of a company which experiences private information breach. Using FAIR(Factor Analysis of Information Risk) model, estimate the loss amount and to analyse risk objectively of a company by personal information breach. This study estimates adequacy and importance of corresponding factors applying AHP(Analytic Hierarchy Process) on each factors for assessing loss amount. By adopting proposed methodology in this study, the person in charge of actual work can assess and prove the loss amount though the latest risk estimation methodology. In addition, the person in charge can select the proper parameters for the corresponding company and can obtain the objective quantitative estimation. Hence it can be reported to the management by accurately assessing loss amount caused by personal information breach.
참고문헌 (25)
- "Number of perso nal information infringements" (2016)[URL]
- "Personal Information Protection Act"[URL]
- "Defintion of Personal Information"[URL]
- Gordon, "Managing cybersecurity resources: a cost-benefit analysis, Vol. 1" (2006), McGraw-Hill
- Hae Won, Yoo, "Damages amount model caused by Information protection infringement accident", Spring Conference of Korean Institute of Industrial Engineers, pp.671~677 (2010)
- 한창희, "기업의 개인정보 유출로 인한 경제적 피해규모 산출방법", 한국전자거래학회지, 16(4), pp.17~31 (2011), 한국전자거래학회
- 유진호, "개인정보 유·노출 사고로 인한 기업의 손실비용 추정", 정보보호학회논문지, 19(4), pp.63~75 (2009), 한국정보보호학회
- Jang Ho, Yun, "FAIR-Based Loss Measurement Model for Enterprise Personal Information Breach", Advances in Computer Science and Ubiquitous Computing, Springer Singapore, pp.825~833 (2015)
- 이희주, "한국형 원격의료체계 기술적 안전성 평가체계 수립에 대한 연구", 대한의사협회지, 58(12), pp.1159~1170 (2015), 대한의사협회[DOI]
- 김동욱, "스마트시대 정보보호정책에 관한 연구", 정보보호학회논문지, 22(4), pp.883~899 (2012), 한국정보보호학회
- 김영희, "개인정보의 안전성 확보조치 기준에서의 우선순위 정립에 관한 연구", 융합보안 논문지, 14(4), pp.9~18 (2014), 한국융합보안학회
- Survey Report on Information Security, "Japan Network Security Association", Japan Network Security Association, ~ (2014)
- Gun Sang, Cha, "A Study on the Criteria to Estimate the Compensation from the Infringement of Personal Information", Soong Sil University, 22 (2011)
- 김정연, "개인정보 유출이 기업의 주가에 미치는 영향", 한국전자거래학회지, 18(1), pp.1~12 (2013), 한국전자거래학회[DOI]
- 홍일유, "정보보안 사고에 대한 공시가 시장에서 기업의 주식가치에 미치는 영향", Entrue Journal of Information Technology, 14(2), pp.33~56 (2015), 엘지씨엔에스
- "Ponemon Institute Cost of a Data Breach Study" (2015)[URL]
- Ponemon Institute Cost of Data Breach Study : Global Analysis, "Ponemon Institute", Ponemon Institute, ~ (2015)
- Fifth Annual US Cost of Data Breach, "Ponemon Institute", Ponemon Institute, ~ (2010)
- J. Freund, "Measuring and Managing Information Risk : A FAIR Approach", pp.17~201 (2015), book
- Ponemon Institute Cost of Cyber Crime Study : Global, "Ponemon Institute", Ponemon Institute, 12~ (2015)
- Yang Seo, Choi, "Hacker and Hacking Method Level Classification for Security Assessment", Journal of the Korea Institute of Information Security &Cryptology, 11(5), pp.63~74 (2001)
- Korean Online Privacy Association, "According to Personal Information Value and Breach", Analysis of Social Amount, 28 (2013)
- Saaty T. L., "The Analytic Hierarchy rocess" (1980), McGraw-Hill
- Ponemon Institute Cost of Data Breach Study : Global Analysis, "Ponemon Institute", Ponemon Institute, 18~ (2015)