SNS에서 개인정보유출방지를 위한 개인정보 유출위험도 측정 방법

국문 초록 (Abstract)

SNS는 인간관계를 기반으로 하는 서비스로 최근에는 스마트폰 보급률이 증가하면서 다양한 형태로 서비스를 사용할 수 있게 되어 사용자가 급속하게 증가하고 있다. 이에 따라 SNS에서 개인정보가 쉽게 노출될 수 있고 빠르게 전파될 수 있어 개인정보 공개 및 유통에 대해 스스로 통제할 수 있는 권리, 즉 자기정보관리통제권을 가져야 한다. 본 논문에서는 이를 위해 SNS에서의 개인정보 자산가치와 관계를 기반으로 한 개인정보 유출가능영역의 개인정보별 노출 빈도율과 접근율을 통한 개인정보 유출위험도 측정방법에 대해 제안하였다. 제안한 기법은 SNS 사용자에게 개인정보의 노출에 대한 경각심을 환기시켜 자기정보관리통제권을 강화하는데 활용될 것으로 기대된다.

다국어 초록 (Multilingual Abstract)

SNS is relationship based service and its users are increasing rapidly because it can be used in variety forms as penetration rate of Smartphone increased. Accordingly personal information can be exposed easily and spread rapidly in SNS so self-control on information management, right to control open and distribution of own personal information is necessary. This research suggest way of measuring personal information leaking risk factor through personal information leaking possible territory’s, based on property value and relationship of personal information in SNS, personal information exposure frequency and access rate. Suggested method expects to used in strengthening self-control on information management right by arousing attention of personal information exposure to SNS users.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. SNS에서의 개인정보 침해문제와 대응방안
• Ⅲ. 제안하는 개인정보 유출위험도 측정 방법
• Ⅳ. 성능 평가
• Ⅴ. 결론
• References

참고문헌 (Reference)

1 김지혜, "소셜 네트워크 서비스를 위한 프라이버시 보호 정책언어 및 프라이버시 보호 모듈 구현" 한국정보보호학회 21 (21): 53-63, 2011

2 OASIS, "eXtensible Access Control Mark Language(XACML) V2.0"

3 W3C, "The Platform for Privacy Pre- ferences 1.0(P3P1.0) Specification"

4 S. Wasserman, "Social network analysis: methods and applications" Cambridge University Press 1994

5 Ministry of Public Administration and Security, "Perform manual of Privacy Impact Assessment in public authorities"

6 Ming Li, "FindU: Privacy - Preser ving Personal Profile Matching in Mobile Social Network" 2435-2443, 2011

7 IBM, "EPAL v1.2"

8 Chungha Kim, "Detecting privacy leak using adjacent nodes in social network" 39 (39): 131-133, 2012

9 G. Wondracek, "A Practical Attack to De - an onymize Social Network Users" 0 : 223-238, 2010