개인정보보호강화를 위한 정보시스템개발 감리 점검항목에 대한 연구 = Study on the information system aduit check list for enhanced privacy

국문 초록 (Abstract)

지능형 지속가능공격(APT[Advanced Persistent Threat]), 사회 공학적 기법 등을 이용한 카드3사, 통신사의 1170만여 건 개인정보 유출 사례 등 개인정보 유출사례가 급격히 증가하고 있다. 개인정보 유출 사례 등에서 알 수 있듯이 획득한 개인정보를 이용한 금전적 이득 및 마케팅 활용, 개인 프라이버시 침해 등이 문제 시 되고 있다.
관련 사고에 대하여 원인 조사 및 분석 결과 대부분 사용자 부주의 보다는 개인정보를 취급하고 있는 기업의 개인 정보관리소홀 및 시스템의 웹 환경 내에 존재하는 웹 어플리케이션 보안 취약점을 통해 개인정보가 유출되는 사례가 급격히 증가하고 있다. 본 연구의 목적은 개인정보보호를 위한 정보시스템개발 감리 점검항목에 대한 연구를 실증 검증하고자 한다. 개인정보보호관리체계와 개인정보보호인증의 2가지 개인정보보호 인증 관련 제도를 활용한 ‘정보보호지침 준수’ 점검항목과 소프트웨어 보안약점과 OWASP TOP10 등의 ‘웹 어플리케이션 취약점 진단’ 점검항목을 활용하여 정보시스템의 개발 감리 진행 시 개인정보 영향과 위험요인 제거 및 개인정보보호를 강화를 위한 점검항목의 도출 및 점검항목에 대한 상세점검항목을 제시 하고자 한다. 본 논문을 실증 검증하기 위한 설문조사는 웹을 이용하여 정보시스템을 개발하는 담당하는 부서에서 근무하고 있는 IT담당자 등을 대상으로 설문조사를 수행하였다. 그리고 웹 어플리케이션 취약점 및 정보시스템 감리 전문가를 대상으로 하여 웹 어플리케이션 취약점을 사전에 진단 대응할 수 있도록 기술·관리적 웹 어플리케이션 취약점 진단 항목을 제안하여 웹 어플리케이션 취약점을 보완할 수 있는 정보시스템개발 단계에서 안정적인 시스템을 제공하고 개인정보보호 강화 및 개인정보 유출을 예방할 수 있도록 본 연구를 통해 정보시스템개발 감리 시 상세점검항목에 대한 진단 가이드를 활용하여 정보시스템개발 점검항목에 대한 체계화 및 표준화에 도움이 되고자 한다..

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구 배경 및 필요성 1
• 제2절 연구의 구성 3
• 제2장 이론적 배경 4
• 제1절 개인정보 4
• 1. 개인정보의 의미 4
• 2. 개인정보 관련법률 6
• 3. 개인정보 유·노출 사고 피해 현황 7
• 제2절 웹 어플리케이션 취약점 8
• 1. 웹 어플리케이션 취약점 8
• 2. 웹 어플리케이션 취약점 진단 방법 8
• 3. 웹 어플리케이션 취약점 진단 점검항목 9
• 4. 웹 어플리케이션 취약점 진단 선행연구 11
• 제3절 개인정보보호인증(PIPL) 12
• 1. 개인정보보호인증의 정의 12
• 2. PIPL의 특성 12
• 3. PIPL의 인증 점검항목 13
• 제4절 개인정보보호관리체계(PIMS) 인증 14
• 1. 개인정보보호관리체계 인증의 정의 14
• 2. PIMS 인증의 특성 14
• 3. PIMS 인증의 점검항목 15
• 제3장 정보시스템 개발 감리 점검항목 도출 16
• 제1절 정보시스템 감리 16
• 1. 정보시스템 감리의 정의 16
• 2. 정보시스템개발 감리영역 17
• 3. 정보시스템개발 감리 보안점검항목 18
• 4. 정보시스템 감리 선행연구 21
• 제2절 개인정보보호강화를 위한 시스템개발 감리 점검항목 23
• 1. ‘정보보호지침 준수’ 점검항목 도출 23
• 2. ‘웹 어플리케이션 취약점 진단’ 점검항목 도출 29
• 3. 중요정보 숨김(비식별화) 처리 34
• 제4장 개선안 검증 35
• 제1절 설문 개요 35
• 1. 설문지 구성 35
• 2. 표본응답자 특성 및 설문결과 36
• 제2절 도출 점검항목에 대한 적합성 평가 39
• 1. ‘정보보호지침 준수’점검항목에 대한 적합성 평가 39
• 2. ‘웹 어플리케이션 취약점 진단’점검항목에 대한 적합성 평가 40
• 3. 도출 점검항목에 대한 설문조사 결과 42
• 제5장 결론 및 향후 연구과제 43
• 제1절 결론 43
• 제2절 연구의 학문적·실무적 시사점 44
• 제3절 연구의 한계점 및 향후 연구방안 45
• 참고문헌 46
• 부 록 48
• 국문초록 61