[경영정보]개인 정보, 정보 보호, 정보 보호법 교육교재

소개글

지난해 새로운 개인 정보보호법 개정에 맞추어 제작된 PPT 입니다.

목차

I. 최신 정보보호 동향
사례 I, II, III
환경변화
정보보호 패러다임의 전환
최신 정보보호 위협의 특징

II. 개인정보보호법 시행에 따른 달라지는 점 및 준비사항
새롭게 도입되는 제도
강화된 점

본문내용

사례 Ⅰ
해킹을 통한 기업정보 유출 사례
"무선랜 접속 확대가 좀비 PC 양산"
"스마트폰 도입으로 모바일 바이러스도 확산 우려"
입력: 2009-08-06 09:01

인증 절차가 생략된 무선랜 환경의 확산이 분산서비스거부(DDoS) 공격에 이용되는 좀비 PC를 양산할 수 있다는 지적이 제기됐다. 위피 탑재 의무화 폐지, 외산 스마트폰 도입 등으로 인해 모바일 바이러스도 확산될 수 있다는 우려가 나오고 있다.
KT경제경영연구소는 6일 `무선망개방, ALL-IP(Internet Protocol)화 진전에 따른 보안 이슈`라는 보고서에서 무선망 개방과 All-IP 기반 서비스 확대로 기존 PC뿐아니라 IP망을 사용하는 휴대전화, 인터넷전화, 셋톱박스 등 디지털 단말로 보안 위협이 증가하고 있다고 밝혔다.
보고서는 "무선랜 환경과 관련해 인증 프로세스가 생략된 무인증 AP에서는 누구나 네트워크에 접속이 가능해 해커에게 쉽게 접근 루트를 제공한다"면서 "특히 대부분 접속 로그를 저장하지 않기 때문에 보안사고 발생 시에도 사후 분석이 불가능해 복구에 어려움이 있다"고 설명했다.

<중 략>

정보보호 패러다임의 전환
금전적 목적의 다양한 위협의 등장
초창기 해킹, 바이러스 등 독립적이고 실력 과시형 공격에서 에이전트화, 분산화, 은닉화, 자동화 기능을 포함한 조직적이며 금전적인 이득을 목적으로 지능화되고 사회공학적인 기법을 이용하는 위협이 성행하고 있음

※ 취약점 - 컴퓨팅 시스템의 기밀성과 무결성 또는 접근성을 약화시키거나 파괴할 수 있는 컴퓨터 관련 취약점과 그 노출 또는 구성상의 설정
☞ 2008 X-Force® 2008 Trend & Risk Report(IBM)
정보보호 패러다임의 전환
취약점 증가와 목적의 변화
2008년에 새로 발견된 취약점은 7,406건으로 기하급수적으로 증가하고 있으며, ‘데이터 조작’을 목적으로 공격하는 취약점이 증가하고 있음

정보보호 패러다임의 전환
정보유출의 증가
내부기밀 정보는 최근 5년간 160건이 발생하였으며, 국가 전 산업분야를 대상으로 생계형에서 기업형으로 변모되어약 253조 4,300억 원의 피해를 발생하였음
개인정보 침해신고는 2009년 현재 약 4만 건으로 2004년 이후 지속적으로 가파르게 증가하고 있음

참고 자료

없음