데이터 민감도 이해의 핵심

데이터 보안 입문

Angeline Corvaglia

Founder & Digital Transformation Specialist

데이터 민감도는 매우 중요합니다

 

 

민감 데이터는 오남용 위험 때문에 추가 보호가 필요합니다

다음 사항을 판단합니다:

• 어떤 데이터를 보호할지
• 누가 접근해야 하는지
• 어떻게 가장 잘 보호할지

오남용의 위험

• 데이터 유출
• 무단 접근
• 컴플라이언스 위반
• 평판
• 고객 신뢰
• 벌금, 법률비용, 고객 이탈
• PII는 잘못 다루면 큰 피해를 초래할 수 있음

공개 데이터 vs 비공개 데이터

잠재적 영향에 따른 기밀성, 중요도, 보호 수준

위험·영향별 데이터 분류

 

• 공개
• 내부
• 기밀
• 일급비밀

 

각 그룹마다 데이터의 민감도가 상승합니다

공개 데이터

일반적으로 누구나 접근 가능

보아도 부정적 영향 없음

1. 공개 소셜 미디어 게시물
2. 웹사이트 콘텐츠
3. 회사 보도자료

내부 데이터

회사 임직원 또는 신뢰 파트너 전용

무단 열람 시 중간 수준의 부정적 영향

1. 회의록
2. 내부 작업 메모
3. 사내 정책

기밀 데이터

비공개이며 보호 필요

개인식별정보(PII) 포함

1. 고객 전화번호
2. 개인 은행계좌 번호
3. 비공개 전략 계획

일급비밀 데이터

최고 기밀

무단 접근 시 회사에 중대한 피해

1. 과학 연구자료
2. 정부 정보
3. 미국 사회보장번호 등 민감 개인정보

모두가 알아야 할 것

 

 

1. 회사의 데이터 분류 수준
2. 각 수준의 접근 권한자
3. 데이터 분류 기준
4. PII의 정의
5. 민감도별 처리 방법
6. 잠재적 유출 신고 절차

Equifax의 실제 피해

1억 4,700만 명의 PII 유출

막대한 비용과 평판 손상

• 인프라 정비·보안 강화에 14억 달러
• 4억 달러 이상 벌금

¹ CSO Online, United States Federal Trade Commission

연습해 봅시다!

데이터 보안 입문