개인정보 유 · 노출 사고로 인한 기업의 손실비용 추정

국문 초록 (Abstract)

해킹에 의한 개인정보의 유출 또는 기업의 관리 소홀로 인한 개인정보 유?노출 등의 침해사고가 다양한 형태로 발생하고 있으며, 이로 인한 피해범위도 확대되고 있다. 개인정보 유?노출 사고의 발생시 기업의 손실비용을 산출하는 일은 정보보호 투자에 대한 의사결정을 위해 필요하다. 본고는 개인정보 유?노출 사고로 인한 기업의 직접적이고 정량적인 손실비용 산출방안을 제시하고자 한다. 먼저 개인정보 침해사고에 의해 발생할 수 있는 손실비용을 범주에 따라 분류하고, 비용을 구성하는 요소들을 구체적으로 분석하였다. 또한 제시된 모형으로 2005～2007년 동안 국내에서 발생한 개인정보 유?노출 사고의 손실을 추정하였고, 이를 일본의 사례와 비교 분석하여 시사점을 도출하였다.

다국어 초록 (Multilingual Abstract)

Recently personal information security breaches by unauthorised access, mistakenly disclosure or stolen become more frequent and the scale of the economic loss of such incidents is growing. Assessing economic loss of personal information security breaches is needed for decision making of information security investment. This paper presents a framework to analyze economic impact of personal information security breaches and develops formula for each element to empirically calculate the economic loss. We also compared annual economic loss of Korea with that of Japan to develop some implications.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 선행 연구
• Ⅲ. 개인정보 침해사고로 인한 손실비용 산출모형
• Ⅳ. 적용 및 비교
• Ⅴ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 한국정보보호진흥원, "정보보호 포털 사이트"

2 김정덕, "정보보안사고 비용산정을 위한 개념적 모델" 9 (9): 23-44, 2000

3 권영옥, "정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향" 한국경영정보학회 9 (9): 105-120, 2007

4 채승완, "일본의 개인정보보호체계와 개인정보의 경제적 가치" 한일경상학회 38 : 59-84, 2007

5 유진호, "인터넷 침해사고에 의한 피해손실 측정" 한국정보화진흥원 15 (15): 3-18, 2008

6 유승훈, "스팸메일의 불편비용 추정" 정보통신정책학회 10 (10): 71-95, 2003

7 서승우, "보안경제학" 서울대학교 출판부 2008

8 남상훈, "기업 정보보호 투자효과 분석방법에서 보안 Event 가 주식가격에 미치는 영향 실증연구" 고려대학교 2005

9 김상봉, "공공투자분석" 세창출판사 2009

10 정부혁신지방분권위원회, "개인정보관리현황조사계획" 2004

11 유진호, "개인정보 유출 회피를 위한 지불의사액 추정" 2007

12 김여라, "가상가치접근법(CVM)을 활용한 개인정보보호의 가치 산출 방법론 고찰" 한국정보보호진흥원 1-22, 2007

13 한국정보보호진흥원, "“정보통신망 이용촉진 및 정보보호 등에 관한 법률,” 정보통신․정보보호 법령집"

14 H. Cavusoglu, "The effect of Internet security breach announcements on market value: capital market reactions for breached firms and Internet security developers" 9 (9): 69-104, 2004

15 K. Campbell, "The Economic Cost of Publicly Announced Information Security Breaches: Empirical Evidence from the Stock Market" 11 (11): 431-448, 2003

16 R.J. Weible, "Privacy and Data" Mississippi State Univ. 1993

17 "Privacy Rights Clearinghouse"

18 L.A. Gordon, "Managing Cybersecurity Resources: A Cost-Benefit Analysis" McGraw-Hill Companies, Inc 2005

19 이해춘, "CVM을 이용한 개인정보 유출의 손실가치 분석" 한국생산성학회 22 (22): 1-24, 2008

20 N. Weaver, "A Worst-Case Worm" 1-12, 2004

21 한국정보보호진흥원, "2008 정보보호 실태조사-기업편" 10-20, 2008

22 PGP Corporation, "2007 Annual Study: Cost of a Data Breach"

23 JNSA(일본네트워크시큐리티협회), "2006년 정보보안사고에 관한 조사보고서" 1-50, 2007

24 JNSA(일본네트워크시큐리티협회), "2006년 개인정보유출사고 조사결과" 1-15, 2007

25 PGP Corporation, "2006 Annual Study: Cost of a Data Breach"

26 JNSA(일본네트워크시큐리티협회), "2005 Information Security Incident Survey Report, Information Leakage: Projected Damages and Observations" 4-50, 2006