• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.19 no.4
• /
• pp.63-75
• /
• 2009

Recently personal information security breaches by unauthorised access, mistakenly disclosure or stolen become more frequent and the scale of the economic loss of such incidents is growing. Assessing economic loss of personal information security breaches is needed for decision making of information security investment This paper presents a framework to analyze economic impact of personal information security breaches and develops formula for each element to empirically calculate the economic loss. We also compared annual economic loss of Korea with that of Japan to develop some implications.

• Information and Communications Magazine
• /
• v.29 no.10
• /
• pp.55-65
• /
• 2012

u-헬스케어 서비스는 개인 의료 정보를 다루는 분야로서 단순한 건강 검진 및 치료의 수준을 넘어 생명과도 밀접한 관계가 있다. 개인 의료 정보 속성은 매우 민감하기 때문에 만약 개인 의료 정보가 불법적으로 노출되거나 악용될 경우 단순한 개인 프라이버시 침해뿐만 아니라 생명까지도 위협받을 수 있다. 이러한 이유로 안전한 개인 의료 정보 공유 및 인증방법이 가장 우선시 되어야 하며 보안성을 고려하여 u-헬스케어 시스템을 구축해야 한다. 또한 개인의 건강 정보에 대한 관리를 체계적으로 수행하여 의료 서비스기관에 의한 개인 의료 정보 남용을 방지하기 위해 보안 감사 시스템이 강화되어야 한다. 따라서 본고에서는 u-헬스케어 서비스와 관련된 다양한 보안 취약점 및 최신 정보보호 기술 동향에 관해 알아본다.

• Proceedings of the Korean Society for Information Management Conference
• /
• 2012.08a
• /
• pp.25-28
• /
• 2012

최근 스마트폰 열풍과 함께 트위터, 페이스북 등으로 대표되는 SNS의 이용이 크게 확대되었다. SNS가 개인간 네트워크 유지 및 확대를 위한 소통의 도구로 자리매김함에 따라 기업들도 고객과의 관계 강화를 위한 마케팅 도구로 SNS를 활용하고 있다. 그러나 개인 프로필을 기반으로 하는 정보의 공개 및 공유가 특징인 SNS는 개인정보 노출이나 퍼블리시티권 침해, 저작권 침해 등 여러 가지 사회적 이슈를 야기하고 있다. 이에 SNS 이용자들은 정보의 공유에 대한 범위 설정 등을 통해 자신의 권리는 물론, 타인의 권리도 보호해야 할 필요가 있다. 따라서 이 연구는 SNS 상에서 발생하는 권리침해 문제들을 개괄하고, 주요 SNS의 이용약관을 살펴봄으로써 SNS 이용자의 정보공유 및 권리보호를 위한 권한과 책무를 파악하고자 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.05a
• /
• pp.1132-1134
• /
• 2008

현재 우리나라는 미래형 첨단도시, U-City구현을 현실화 하고 있다. 유비쿼터스 기반기술이 총망라되는 U-City의 건설은 우리에게 편리하고 윤택한 삶을 약속하지만 U-City속의 수많은 유 무선 단말을 통해 수집되는 개인이나 사물, 환경에 대한 정보는 전자감시에 대한 우려와 이용자 프라이버시 침해를 유발하는 원인이 될 수 있으며 그에 심각성은 작금의 정보화 사회에 비할 수 없이 클 것으로 예상된다. 이에 본 논문에서는 U-City에서 발생할 수 있는 개인정보 침해위협을 통합적으로 살펴보고 개인정보보호 향상을 위한 보안 기법을 연구하였다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.24 no.4
• /
• pp.695-703
• /
• 2014

This paper studies the determinants of willingness to pay (WTP) for preventing personal information infringement. Most of previous studies only estimate the value of the WTP and, unlike them, this paper discusses personal information as an information good. Using a double-bounded dichotomous choice model, this paper empirically analyses the personal characteristics that determine the WTP for the protection of personal information. It contributes to the literature by proposing that gender, working status and communication cost are determinants for the WTP for the protection of personal information.

• Review of KIISC
• /
• v.21 no.5
• /
• pp.45-49
• /
• 2011

네트워크 등의 환경에서 정보의 사용 범위가 확대됨에 따라 PC 및 다기능의 단말 등을 사용하여 내부 정보에 접근 가능하도록 하는 기능적 요구가 확대되고 있다. 그러나 이러한 요구에 따라 내부 정보 접근이 용이 해 지면서 내부 정보 유출의 가능성이 증가 하게 되었다. 실제로 최근 발생한 정보유출 사건들은 단순 정보유출이나 일회성 공격에 지나지 않고, 자산의 유출로 인해 기업의 존폐를 흔들 만큼 그 영향이 커지고 있다. 이러한 정보유출사고 발생이 증가함에 따라 정보를 취급하는 정부기관 및 기업은 이를 막기 위하여 정보유출방지시스템을 운영한다. 그러나 정보유출을 방지하기 위한 솔루션이 확인 하는 데이터에는 정보유출방지시스템에 연결되어있는 사용자들의 개인정보가 포함되어있다. 개인의 프라이버시는 어떠한 경우에서도 반드시 보호되어야 한다는 관점으로 볼 때, 정보유출탐지시스템 설계 시 사용자들의 프라이버시 보호가 가능한 솔루션이 필요한 상황이라고 볼 수 있다. 본고에서는 정보유출 방지를 위한 기술이 갖는 프라이버시 침해 관계에 대해 살펴보고, 이를 막기 위한 요소기술들을 제시하고자 한다. 본고는 정보유출과 개인정보보호에 대한 상관관계 분석에 대한 연구 내용을 요약하는 형태로 작성되었다.

• Digital Contents
• /
• no.4 s.107
• /
• pp.84-90
• /
• 2002

본고는 지난호에 이어 마이크로소프트(MS)사의 정품 사용을 위한 인증은 개인정보 침해를 유발 할 수 있고 이것은 결코 바람직하지 않다는 것을 설명하고 있다. 즉 개인 컴퓨터의 하드웨어 정보는 해시값으로 저장되어 의미가 없다고는 하나 어떤 정보들이 들어 있는지 밝히지 않고 있다는 것도 지적하고 있다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.555-563
• /
• 2002

본 논문에서는 PKI의 보급으로 변화 될 미래(가까운) 인터넷에서 개인의 프라이버시 침해와 관련하여, 고민해야 할 선택의 문제를 제시한다. 우리는 앞으로 규제되고 통제된 인터넷 공간에서 활동할 것이다. 그런데, 현실 공간과 사이버 공간에서의 가치충돌로 인해 발생할 당면 문제에 대해 우리는 문제 해결을 위해 현상을 해석하고, 여러 가지 해결 방안 중 사이버공간에 맞는 올바른 해석을 선택 해야한다. 한 예로 사이버 공간에서 행해지는 진보된 새로운 기술을 가진 감시자의 행위가 판단자(현실공간에서 삶을 영위하는 사람들)로 하여금 개인의 프라이버시 침해인 것인가에 대한 판단을 요구 할 것이다. 선택의 결과는 많은 논란과 여러 가지 해석의 차이를 불러일으킬 것이며, 그른 해석과 선택으로 인한 개인의 프라이버시 침해는 전혀 예기치 않은 곳에서 발생 할 것이다. 사이버 공간은 현실 공간과 유사하지만 전혀 다른 공간이다. 이에 따라 관련 법규의 해석과 적용 역시 현실 공간과 다르다. 이의 관점에서 현재 우리나라의 전자서명 및 전자거래 관련 법규와 PKI 구조에서 이에 따른 해석의 모델을 제시하고자 한다.

• The Journal of the Korea institute of electronic communication sciences
• /
• v.11 no.3
• /
• pp.345-350
• /
• 2016

It is the personal information protection law is prepared, in the government, to develop a personal information protection basic plan has been implemented. However, year after year, complaints caused by infringement of personal information in public institutions has increased. In this paper, the recognition level of analysis related to the protection of personal information of local governments, public institutions through a questionnaire survey, raised the need for improvement.

• Electronics and Telecommunications Trends
• /
• v.27 no.4
• /
• pp.130-137
• /
• 2012

사용자의 동의를 받지 않은 개인정보 수집 기술이 남용되고 있다. 개인정보 수집업체, 검색엔진 등은 웹브라우징, 스마트폰, 플랫폼 사용 과정에서 개인정보를 수집하여 인터넷 광고, 기업 서비스에 판매하여 수익을 창출한다. 하지만 프라이버시 침해와 관련하여 국내외적으로 개인정보 수집 기술의 문제를 인식하고 대응하려는 분위기이다. 이에 따라 본고에서는 5개의 웹브라우징 개인정보 수집 기술을 설명한다. 그리고 이를 해결하기 위한 근본적인 방안으로 VRM(Vender Relationship Management) 기술을 제안한다.