보안과 프라이버시의 관계

데이터 프라이버시 입문

Tiffany Lewis

Security and Privacy Instructor

보안 기본

  • 데이터의 무단 사용, 공개, 변경 방지:
    • CIA 삼원칙
  • 예시:
    • 암호화
    • ID 접근 관리

CIA 삼원칙

데이터 프라이버시 입문

프라이버시 기본

  • 사용자가 승인한 적법한 방식으로 처리된 데이터
  • 예시:
    • 알림
    • 암호화

사용자

데이터 프라이버시 입문

보안·프라이버시 주제

데이터 프라이버시 입문

배운 내용 정리

  • 백팩 스타트업
  • 보안·프라이버시 이슈
  • 분석:
    • 제품 데이터
    • 개인 정보

강아지 백팩

데이터 프라이버시 입문

보안 통제 원형

데이터 프라이버시 입문

프라이버시 통제 원형

데이터 프라이버시 입문

백팩 시나리오 벤 다이어그램

데이터 프라이버시 입문

보안·프라이버시 실패

  • 프라이버시는 사용자 명시적 승인 필요:
    • 공개
    • 변경
    • 데이터 사용 방식 변경
  • 도난 데이터: 사용자 동의·승인 없음

데이터를 훔치는 해커

데이터 프라이버시 입문

데이터 유출

데이터 유출(Data Breach) - 무단 당사자에 의해 데이터가 불법 공개·변경·탈취되는 보안 사건.

 

  • 예: 2013년 야후 유출
    • 30억+ 사용자 영향
    • 해커가 데이터 판매 시도

데이터 유출

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
데이터 프라이버시 입문

Lass uns üben!

데이터 프라이버시 입문

Preparing Video For Download...