Re:20201고세현 20문제 만들기

[Calling]

1.

최근 옥션을 비롯한 대형 웹사이트에서 사용자 정보가 유출되어 커다란 문제가 되고 있다.

인터넷 상의  대표적 개인 정보 유출 피해 유형과  유출 경로 그리고 현존하는 대책들을 살펴보고, 현존하는 대책들에 존재하는 문제점을 짚어본다.

개인정보 유출에 따른 피해 유형은 다음과 같다.

• 명의 도용: 유출된 개인정보 중 주민번호를 타 사이트 가입시 사용
• 계정 탈취: 대부분의 사용자들이  여러 사이트에서 동일한 id, 패스워드를  사용하므로 유출된 id, 패스워드를 이용하여 타 사이트에 로그인 가능, 로그인 후 악성글 올리기, 상거래 등 여러가지 2차 범죄 발생가능
• 보이스 피싱: 유출된 전화번호로 보이스 피싱(전화사기)을 통한 2차범죄 
• 스팸 메일 : 유출된 이메일로 스팸메일 발송
• 프라이버시 침해: 사생활의 민감한 정보(이메일 내용, ....) 유출로 인한 프라이버시 침해

인터넷 상의 개인정보 유출 경로

1. 웹사이트 서버의 사용자 DB유출

• 유출 경로 
  • 내부자가 사용자 DB를 악의나 실수로 외부로 유출 시킴
  • 외부의 해커가 침입하여 사용자 DB를 훔침
• 대표 사례 : 옥션, LGT등 최근 크게 문제가 되고 있는 개인정보 유출 유형이다.
• 대응 방안
  • 법제도: DB유출 내부자에 대한 처벌강화, 외부해킹 방지 투자 미비시 처벌 강화
  • 기술적: 내부자 권한관리(접근제어), 해킹방지 (파이어얼, IDS, IPS...)
  • 별도로: 주민번호 대체 수단 적용 -> 웹사이트에 주민번호가 저장되는 것을 막는다
• 검토 사항
  • 자물쇠와 열쇠의 끝없는 전쟁
  • 악의적인 내부자는 결국엔 막을 수 없다
  • 사용자의 정보를 서버에서 맘대로 관리한다는게 근본적 문제
    • 사용자의 정보는 누구의 소유인가?
  • 주민번호 대체수단: 의 id와 패스워드가 아래 수단들에 의해 누출될 경우 -> 피해 규모가 더 커진다.

2.

개인정보보호 우수사이트 인증마크인 ePRIVACY마크는 인터넷사이트의 개인정보보호 정책 및 관리수준을 종합적이고 객관적으로 평가하여 일정기준을 충족하는 경우 부여하는 제도이다.
 

3.

방송에 나왔던 방송프로그램이라던지, 저작권이 있는 매체등을

허락도 없이, 자신의 블로그나, 카페등에 게시를 하면 저작권 침해가 됨.

4. 

  <WWW.YJPC.CO.KR >

  < WWW.ICOMFREE.CO.KR>

안전마크 有

5.

1. 기업과 개인 거래(BtoC) business to consumer

인터넷에서 가장 보기 쉬운 형태이며 대부분의 일반 쇼핑몰이 이에 해당합니다. 판매자가 기업이고 일반 소비자를 대상으로 판매하는 행위를 말합니다.

2. 기업과 기업 거래(BtoB)  business to business

판매자와 구매자가 모두 기업인 형태입니다. 기업간에 부품구매, 조달에 대한 거래입니다. 개인이 복사용지를 일반쇼핑몰에서 사면 BtoC 거래이지만 대량구매 전문 쇼핑몰에서 회사가 필요한 복사용지를 구입하는 것은 BtoB 거래입니다.

보통 마켓플레이스라 하여 기업간의 거래처 확보 및 무역거래에 활발한 사이트들이 있습니다.

3. 기업과 정부 거래(BtoG) business to government

기업이 정부에 상품을 제공하는 형태입니다. 정부물품의 조달에 대한 거래이며, BtoB와 유사하지만 구매자가 정부일 경우입니다.

4. 정부와 개인 거래(GtoC) government to consumer

제세공과금, 과태료 등의 행정업무를 전자거래로 납부하는 형태입니다. 

5. 개인과 개인 거래(CtoC) consumer to consumer

물물교환, 중고거래등 개인간의 거래를 말합니다. 벼룩시장, 옥션이 가장 좋은 사례입니다.

6. 개인과 기업 거래 (CtoB) consumer to business

개인이 기업과 거래하는 형태로서 역경매가 가장 좋은 예입니다. 예를 들면 개인이 인터넷에 특정 사양의 컴퓨터를 구매한다는 의사표시를 할때 여러 판매자가 좋은 가격을 제시하고 개인은 가장 좋은 가격을 제시한 판매자를 선택하여 거래가 성사되는 방식입니다.

실제사이트=G마켓, 옥션, 11번가 등등

6. 공인인증서는 전자세금계산서를 작성한 자(매출자의 신원과 전자세금계산서의 변경여부를 확인할 수 있도록 하는 수단으로, 기존 세근계산서에서 인감도장과 같은 역할을 한다.

발금기관:금융결제원, 코스콤,한국무역정보통신,한국전자인증,한국정보인증

[전예원]

퍼가겠습니다 ^^ 완전 감사