작성일 : 18-11-10 21:18
|
우리 삶에서 확실한 것 세 가지(Jim McCabe)
|
 |
|
글쓴이 :
대표세무사 조춘연
 조회 : 2,375
|
|
우리 삶에서 세 가지만은 확실하다. : 죽음(Death), 세금(Taxes)
및 ... 데이터 유출(Data Breaches)
- Jim McCabe, Identity Theft Services, CU Direct회사의 수석 부사장
출처 : CU Direct
taxes-anddata-breaches/)
<해 설>
일찍이 미국 헌법의 창시자인 벤자민 프랭클린(Benjamin Franklin)은
“이 세상에서 죽음과 세금을 제외하면 확실한 것은 아무 것도 없다.” 라고 말했다.
여기에서 한걸음 더 나아가 데이터 유출 예방프로그램 전문가인 짐 맥카베(Jim McCabe)는 전 세계적인 급속한 기술 발전과 점점 더 많은 데이터 이동성 및 접근 가능성에 대한 대중의 열망에 따라 발전하는 정보화 시대에 넘처나는 데이터 홍수사태로, 데이터 유출 사건도 피할 수 없다는 불가피한 사실을 인정하고 이를 경고하고 있다.
데이터 유출(data breach) 침해는 정보의 소유자의 인식이나 허가없이
시스템에서 정보를 훔치거나 가져가는 사건이다. 정부의 기관은 물론 소규모
회사와 대기업도 데이터 유출 위험에 처할 수 있으며, 실제로 한국 정부는 물론
미국의 국세청과 주요기관들이 해킹당한 사례가 있다.
도난당한 데이터에는 신용 카드 번호, 고객 데이터, 영업 비밀 또는 국가 안보
문제와 같은 민감한 정보, 독점 정보 또는 기밀 정보가 포함될 수 있다.
데이터 유출로 인해 초래된 결과는 '신뢰의 상실'에 따른 대상 회사의 명성에
손상을 줄 수 있으며, 피해자와 고객은 관련 기록이 도난당한 정보의 유출로
재정적 손실을 입을 수 있다.
2005년 1월부터 2015년 4월까지 기록된 데이터 유출 사고 건수를 기반으로
분석한 결과, 개인 식별 정보(PII)가 가장 많고, 금융 데이터 유출사고가 2위를
차지하고 있다.
대부분의 데이터 유출은 산업 전반에 걸쳐 해킹(hacking) 또는 악성 소프트웨어
공격(malware attacks)으로 인한 것이며, 기타 자주 관찰되는 유출방법에는
내부자 유출(Insider leak), 지불 카드 사기(Payment card fraud), 분실 또는
도난(Loss or theft), 의도하지 않은 공개(Unintended disclosure) 등이 있다.
각국의 정부기관, 기업 및 금융기관뿐만 아니라 개인에게도 데이터 유출
및 ID 도용의 크고 작은 피해를 당하고 있으며, 모든 수사기관이 나서 이를
보호하기 위한 마법약(magic pill)을 찾는 데 주력하는 한편, 데이터 유출에
대한 예방적 솔루션으로 판매되는 제품 또는 서비스를 제공하는 기업들이
줄을 잇고 있다.
[신고된 데이터 유출사고 기록]
|
데이터 유출일자 |
웹사이트명 |
기 능 |
도난당한 레코드 수 |
|
2013~2014년 |
|
이메일 서비스 제공
업체 |
3,000,000,000건 |
|
2016년 10월 |
|
성인 웹 사이트 |
412,200,000건 |
|
2016년 5월 |
|
소셜 미디어 웹 사이트 |
360,000,000건 |
|
2007~2013년 2월 |
|
신용 국 |
200,000,000건 |
|
2012년 |
|
소셜 미디어 웹 사이트 |
165,000,000건 |
|
2018년 2월 |
|
피트니스 모바일 앱 |
150,000,000건 |
|
2017년 5월~7월 |
|
정보 솔루션 회사 |
145,500,000건 |
|
2014년 5월 |
|
온라인 경매 웹 사이트 |
145,000,000건 |
|
2008년 3월 |
|
신용 및 직불 처리기 |
134,000,000건 |
|
2013년 12월 |
|
소매점 |
110,000,000건 |
|
2011년 4월
17일~19일
(발견일자) |
|
전자 회사 |
102,000,000건 |
|
2012.2.17. |
|
인터넷 포털 및 이메일 서비스 제공 업체 |
98,100,000건 |
|
2006년 12월 |
|
소매점 |
94,000,000건 |
|
2017년 10월 |
|
계통 학 테스트 서비스 제공 업체 |
92,283,889건 |
|
2005년 |
|
ISP |
92,000,000건 |
|
2014년 7월 |
|
투자 은행 회사 |
83,000,000건
·소비자 :76,000,000건
·중소기업 :7,000,000 |
|
2015년 2월 |
|
건강 보험 회사 |
78,800,000건 |
|
2008년 |
|
정부 기관 |
76,000,000건 |
|
2012년 |
|
파일 공유 및 호스팅 서비스 제공 업체 |
68,000,000건 |
|
2013년 |
|
짧은 블로깅 웹 사이트 |
65,000,000건 |
자료 : Trend Micro USA “Data Breach”
data-breach)
|
|
