정보보안 정보처리 기술사

디지털 경제의 확산으로 형성된 빅데이터 환경에서 데이터는 부를 창출하는 새로운 ‘자원’으로 주목받고 있다. 미국의 경우 데이터 산업 발전 과정에서 소비자의 개인 정보를 수집해서 제3자와 공유하거나 재판매하는 기업을 의미하는 데이터 브로커(Data Broker)가 등장하게 되었다.
미국 데이터 브로커 산업의 특징은 광범위한 데이터 원천으로부터 다양한 소비자 데이터를 수집, 유통하고 있지만 대부분의 경우 소비자가 이를 정확하게 인지하지 못하고 있다는 점에 있다. 미국 공정거래위원회(FTC)는 데이터 브로커산업의 ‘투명성 부족’에 주목하고 의회에 소비자가 데이터 브로커의 존재와 활동을 인지하고, 이들이 보유하고 있는 개인 정보에 합리적으로 접근할 수 있도록 돕는 법률 제정을 권고했다.
우리나라는 미국처럼 데이터 브로커 산업이 활성화되지 않았지만 ‘데이터 기반(data-driven) 패러다임’이 확산될수록 사회 전 분야에서 데이터의 수집과 활용에 대한 요구는 급증할 것으로 전망된다.
‘정보 약자’인 소비자의 자기정보에 대한 권리 강화는 ‘규제 강화’가 아닌 ‘정보 유통의 투명성 제고’이고, 데이터 유통 활성화와 산업 발전도 소비자 신뢰에 기반 할 때 가능하므로 빅데이터 시대에 부합하는 개인정보 보호의 범위와 수준에 대한 사회적 합의를 위한 논의가 필요하다.
데이터 유통 활성화를 위해서는 데이터 보안, 암호화, 비식별화 등 개인 정보보호를 위한 기술 개발이 필수적이며, ‘일상이 곧 데이터’를 의미하는 데이터 기반 사회를 대비하기 위한 국가 차원의 ‘데이터 역량 강화 전략’ 수립이 시급하다.

 1. 머리말
2. 데이터 브로커의 정의와 특성
3. 데이터 취득과 가공
4. 서비스 유형과 구매자
5. 시사점

빅데이터 산업과 데이터 브로커.pdf

http://www.keit.re.kr/article.do?psStep=list&bbsCD=itep_data1_bor&shCategoryCD=PD%C0%CC%BD%B4%B8%AE%C6%F7%C6%AE&gbn=04_32

이를 위해 새로운 발주 절차와 규정을 마련하였는데, 좀 더 구체적으로 살펴보면, 우선, 설계와 구현사업자간의 분쟁유발요인(설계서의 하자, 납품지연 책임 등)을 없애고 안정적인 계약이행을 담보하기 위한 ‘소프트웨어용역 계약특수조건’, 요구사항의 명확화와 설계서의 완성도를 높이기 위한 ‘SW사업 개발공정별 표준산출물’, 재작업이나 과업 변경 시 계약금액 조정을 위한 ‘계약금액 조정가이드’ 등을 마련하였으며, 정보화 역량이 부족한 발주기관을 위해 미래부와 조달청의 발주지원 전문가를 전담 배치하여 지원할 예정이다.

미래부와 조달청은 이번 시범사업을 통해 SW사업자간 역할분담, 사업의 효과성 등을 면밀히 검토하고 관련규정 정비 등 SW사업 분할발주 제도를 정착시켜 나갈 계획이다.

송희준 정부3.0 추진위원장은 “SW산업 육성은 창조경제 실현을 위한 핵심 아젠다로서, 미국·일본 등 선진국과 국제기구 등에서 이미 시행되어 검증된 글로벌 표준인 분할발주의 도입으로 우리 SW산업 생태계의 선진화가 이뤄지기를 희망하며 이를 위해 금년부터 정부3.0사업에 분할발주를 도입할 계획이다”라고 밝혔다.

미래부 최재유 차관은 “궁극적으로 분할발주는 ‘SW 중심사회’로 가기 위해 나아가야 할 방향이며, 시범사업의 성공적인 추진을 위해 적극 협력할 것”이라면서, “새로운 발주방식의 도입이 공공SW사업의 체질을 근본적으로 변화시킬 수 있는 돌파구가 되기를 기대한다”고 밝혔다.

김상규 조달청장은 “이번 분할발주 시범사업은 소프트웨어 업계의 숙원인 ‘제값주기’ 실현을 위한 첫 단추를 꿰는 것”이라면서, “눈에 보이지 않는 소프트웨어의 가치가 제대로 인정될 수 있도록 공공SW사업 발주시스템을 혁신하기 위해 가용한 모든 역량을 집중하겠다”고 강조하였다.

초기에는 컴퓨터가 널리 사용되면서 컴퓨터의 디지털 증거를 분석하는 활동이라는 의미로 컴퓨터포렌식이라는 용어를 사용했다. 이어서 단일 컴퓨터 기기를 넘어 사이버 공간의 디지털 증거를 분석한다는 의미로 사이버포렌식이라는 용어를 사용했다. 최근에는 디지털 증거가 남을 수 있는 모든 디지털기기를 대상으로 한다는 의미에서 디지털포렌식이라는 용어가 널리 사용되고 있다.
디지털포렌식의 대상은 데스크탑, 노트북, 라우터, 휴대폰, 네비게이션을 비롯하여 차량용 블랙박스, CCTV, 의학용 전자기기, 스마트 TV, 전자시계, 디지털 도어 등 디지털 흔적이 남을 수 있는 어떤 디지털기기도 포함한다.
 
디지털포렌식은 초기에 사이버범죄를 분석하는데 많이 사용되었지만 최근에는 살인, 강도, 강간, 폭행과 같은 강력범죄를 비롯하여 사기, 명예훼손, 회계부정, 세금포탈, 기업비밀유출 등 거의 모든 사건에 활용되고 있다.

◇디지털포렌식 절차
디지털포렌식은 “디지털기기를 매개체로 하여 발생한 특정 행위의 사실관계를 법정에서 규명하고 증명하기 위한 절차와 방법이다” 라고 정의할 수 있다. 이 문장에서 중요한 단어는 “법정에서”이다.
디지털흔적이 법정에서 디지털 증거로 인정받기 위해서는 증거능력(Admissibility)이 있어야 하는데, 증거능력을 갖추기 위한 많은 요건 중 가장 중요한 것이 초기 수집된 데이터가 법정에 제출될 때까지 변조되지 않아야 한다는 무결성(Integrity)이다. 무결성을 지키기 위해서는 디지털포렌식 절차에 따라 데이터를 수집, 보관, 분석, 제출해야 한다.
 
전통적인 아날로그 증거는 증거를 획득, 보관, 분석, 제출하는 과정에서 변조될 가능성이 크지 않지만, 디지털기기에 남아있는 디지털 증거는 단순히 “0”과 “1”이라는 비트로 존재하고, 저장매체에 따라 자기장, 전기적 방식 등으로 기록되어 있어 증거를 획득, 보관, 분석, 제출하는 과정에서 손쉽게 수정될 수 있다.
 
그렇다면 수집한 데이터가 디지털 증거가 되기 위해 반드시 지켜져야 할 디지털포렌식 절차에 대해 간단히 살펴보자.
 
디지털포렌식 절차는 크게 사전 준비, 증거 수집, 포장 및 이송, 조사 분석, 정밀 검토, 보고서 작성, 이렇게 6단계로 나눌 수 있다. 각 단계에서 무결성을 유지하기 위해 다양한 디지털포렌식 기술이 사용되지만 간단히 각 단계의 역할만 살펴보도록 하자.

사전 준비 단계는 사건이 일어나기 전에 행해지는 활동으로 도구의 준비, 검증, 분석 교육 등의 활동이다.

증거 수집 단계는 사건과 관련된 디지털기기에서 디지털 데이터를 수집하는 과정으로 수집 과정에서 데이터가 변조되지 않아야 한다. 포장 및 이송 단계는 수집된 데이터를 포장하여 분석실로 이송하는 과정으로 외부의 요인에 의해 변조되지 않도록 해야 한다.
 
조사 분석 단계는 수집한 디지털 데이터를 분석하는 과정으로 다양한 디지털포렌식 분석 기술이 사용된다. 흔히, 디지털포렌식은 이 분야의 연구를 지칭하기도 한다. 정밀 검토 단계는 분석되기까지의 각 단계의 검증을 비롯하여 분석 결과가 정확한지 검토하는 단계이다. 보고서 작성 단계는 정밀 검토를 마친 결과를 바탕으로 분석된 결과를 법정에 제출하기 위해 객관적인 보고서를 작성하는 단계이다.
 
디지털포렌식과 관련한 많은 기관에서 6단계의 기본 절차를 바탕으로 해당 기관에 맞게 재구성한 절차를 사용하고 있다.
 
◇최근의 디지털포렌식 흐름
최근의 흐름을 살펴보면 디지털포렌식을 법률과 항상 연관시키기에는 사용되는 범위가 너무 넓다. 법정에 제출할 목적은 아니지만 디지털포렌식 기술을 사용하는 다양한 분야에서 해당 용어를 사용하고 있기 때문이다.
 
대표적으로 침해 사고의 원인과 영향을 분석하는 침해사고 포렌식, 악성코드의 흔적을 분석하는 악성코드 포렌식, 디지털 데이터의 저작권과 관련한 저작권 포렌식, 기업의 내부 감사를 위한 감사 포렌식, 회계 데이터의 은닉과 조작을 판단하기 위한 회계 포렌식 등이 있다. 이런 분야는 법률과 직접적인 연관은 없지만 특정 행위 결과의 사실관계를 규명한다는 점에서 모두 동일하다. 그렇다면 디지털포렌식을 다음과 같이 재정의해 볼수도 있지 않을까?
 
“디지털기기를 매개체로 하여 발생한 특정 행위의 사실관계를 규명하고 증명하기 위한 절차와 방법이다.”
그렇지만 디지털포렌식을 법률과 분리해서 생각하는 문제는 많은 이견이 있다. 새로운 분야를 디지털포렌식 범주에 포함할 것인지, 디지털포렌식의 파생 분야로 볼 것인지 말이다.
 
2006년 말, 미국의 민사소송규칙에 디지털 증거를 대상으로 하는 전자증거개시(e-Discovery) 제도가 포함되면서 IT 분야 뿐만아니라 미국과 사업적 관계를 맺고 있는 국내의 많은 기업에서 디지털포렌식에 관심을 가지고 있다. 그리고 법률 서비스를 제외한 디지털포렌식 기술을 사용한 사업 모델이 민간 기업에서도 활발히 추진되고 있다.
 
현재 디지털포렌식이 사회적으로 다양한 관심을 받고 있는 만큼 관련 학계나 기관에서는 용어의 정의와 범위를 명확히 할 필요가 있다. 그렇지 않다면 현재 디지털포렌식이라는 새로운 용어가 지니는 이미지가 변질되어 버릴 수도 있기 때문이다.

http://blog.naver.com/sayno9

정보보호 뉴스클리핑

2015년 5월 7일 목요일

크라우드 시큐리티 바람 분다

사이버시큐리티 시장에 집단지성을 활용해 보안성을 높이는 ‘크라우드 시큐리티(Crowd Security)’ 바람이 거세다.5일 관련 학계는 적은 비용으로 보안성을 높이는 방법으로 크라우드 시큐리티를 주목했다. 국내 제품과 서비스에 크라우드 시큐리티 활용이 시급하다.대표적인 크라우드 시큐리티 사례는 버그바운티(Bug Bounty)다. (하략)

융합형 CC인증 실효성 논란 거세다

미래창조과학부가 정보보호산업 육성을 위해 야심차게 추진하는 융합형 공통평가기준(CC)인증제도가 시행 전부터 실효성 논란에 휩싸였다.융합형 CC인증제도가 기존 국내용 CC제도 태생을 제대로 이해하지 못한 정책이라는 비판이 일고 있다. 국내용 CC인증은 융합형 제도가 시행돼도 국제용 CC인증 난이도가 매우 높다는 점에서 국제인증 획득 희망기업이 더 늘어날 여지도 크지 않다는 지적이다.(하략)

악성 파일로 둔갑한 화면보호기 확장자 파일 주의

대다수 PC 사용자에게 SCR 확장자는 생소하다. SCR(Screensaver)은 화면보호기의 확장자이다. 일반 사용자들이 생각하는 화면보호기는 일정 시간 동안 키보드나 마우스에서 입력이 없으면 PC 모니터에 여러 화면을 나타내는 기능을 하지만, SCR 확장자도 악성 파일로 사용할 수 있다는 점에서 주의가 필요하다.(하략)

해커와 보안사고에 대응하기 위한 새로운 3원칙

정보를 주고받는 것 자체보다 활용 가능한 정보를 주고받아야 예방, 감지, 대응의 3원칙은 이제 격리, 식별, 통제권 회복으로 [보안뉴스 문가용] 사건 대응의 방법이 변해야 할 때다. 기존에 우리가 알고 있던 사건 대응의 3원칙인 ‘예방, 감지, 대응’은 이제 통하지 않는다. (하략)