

데이터, 비즈니스, 기업보안에 이르기까지 인텔렉추얼데이터의 전
문가들이 이야기하는 최신의 정보와 의견을 확인해보세요.
eDiscovery
안녕하세요. 인텔렉추얼데이터입니다. 최근 연예계에서 핫한 이슈 중 하나가 바로 아이브 장원영과 유튜버 탈덕수용소 간 1억 소송입니다. 기존에도 많은 유튜버들이 인기 있는 연예인들에 대한 루머 등을 무분별하게 영상 콘텐츠로 제작하는 사례들은 많았지만 처벌이나 손해배상으로 이어지는 경우는 많지 않았습니다.그런데 이번 소송에서는 유튜브가 탈덕수용소의 신상을 미국 법원을 통해 공개함으로써 기존 연예인-유튜버 소송과는 다른 결과로 이어지고 있습니다. 더불어 신상공개에 결정적인 역할을 한 미국의 e디스커버리 제도가 관심과 주목을 끌고 있습니다. 국내 기업을 위한 e디스커버리 전문 기업, 인테렉추얼데이터가 이번 사건의 핵심, e디스커버리의 모든 궁금증을 해소해드리겠습니다.허위사실 유포 유튜버의 처벌이 어려웠던 이유우선 탈덕수용소처럼 논란이 되는 콘텐츠를 생산하는 유튜버들을 처벌하기 어려웠던 이유부터 간단히 살펴보겠습니다. 국내법 상 방송 등의 매체로 명백한 허위사실을 유포하는 경우, 정보통신법상 명예훼손죄 등이 성립할 수 있습니다. 하지만 유튜브는 방송으로 분류되지 않아 방송법의 규제를 받지 않고, 유튜브 자체 심의 규정을 통해 유해 콘텐츠를 차단하거나 신고, 모니터링을 기반으로 콘텐츠를 삭제하는 등의 후속 조치를 합니다. 이 경우 콘텐츠를 제한할 수는 있으나 피해자가 가해자를 처벌할 강제력은 없다는 문제가 있습니다.이에 재판을 통해 처벌이나 손해배상을 제기하려고 해도 미국에 본사가 있는 유튜브의 특성 상 해당 계정 소유주의 신상을 파악하는 것이나 현지에서 수사를 진행하는 것 모두 매우 어려운 상황입니다. 바로 이런 점을 악용해 유튜브를 통해 허위사실을 유포하고 이득을 취하는 사람들이 지속적으로 생기고 있는 실정입니다.e디스커버리 그리고 디스커버리 제도란?그런데 장원영 소속사와 탈덕수용소간 소송에서는 어떻게 유튜버의 신상을 밝혀낼 수 있었을까요? 핵심은 바로 미국의 디스커버리(증거개시) 제도입니다. 우선 디스커버리(증거개시) 제도는 e디스커버리(전자증거개시) 제도의 상위 개념입니다. 디스커버리 제도는 국내에서는 생소하지만 미국 등 영미법 체계 하의 국가에서 민사소송을 진행할 때 필수적으로 거치는 과정입니다. 본 소송이 시작되기 전 피고와 원고 모두 자신이 가진 재판 관련 정보를 완전히 투명하게 공개하고 상호 확인하는 절차를 디스커버리라고 합니다. 그 중에서도 전자문서, 이메일, 데이터베이스 등 전자적인 증거개시 절차를 e디스커버리라고 부릅니다. 이런 과정을 통해 본 소송이 시작되기 전이라도 귀책사유를 명확하게 상호 확인할 수 있고, 많은 경우 재판 전 상호 합의를 유도하여 재판의 절차와 비용을 절감하는 효과도 있습니다.원고와 피고가 모두 정직하게 정보를 공개하는 것이 가능할까?e디스커버리 제도가 없는 우리나라 소송의 경우 원고와 피고 모두 자신에게 유리한 증거는 직접 수집해서 법원에 제출해야만 증거로서 인정받을 수 있습니다. 필연적으로 소송의 양측은 자신에게 불리한 증거를 절대 공개하지 않기 때문에 결정적인 증거를 찾는 일은 매우 어렵습니다.그렇다면 e디스커버리 제도가 있더라도 자신에게 불리한 정보는 공개하지 않는 것을 것이라고 예상하기 쉽습니다. 물론 미국 재판 사례 중에도 불리한 증거를 고의로 숨기거나, 혹은 유리한 증거를 조작하여 공개하는 사례가 존재합니다. 하지만 이런 사실이 발각되는 경우 사안의 중요성에 따라 징벌적 벌금에서부터 최악의 경우 재판 패소까지 매우 강력한 제재(Sanction)을 받을 수 있기 때문에 서로 공정하게 증거를 개시하는 것이 일반적입니다.탈덕수용소의 정체를 밝힌 방법, e디스커버리 제도이제 e디스커버리 제도를 이해하셨다면 이번 소송에서 탈덕수용소의 신상이 밝혀진 방법도 쉽게 이해하실 수 있을 것입니다. 아이브 소속사는 미국 법원에 소송을 제기한 후 e디스커버리를 통해 공개된 탈덕수용소 운영자의 신상 정보를 취득할 수 있었습니다.앞서 e디스커버리에 대해 설명드린 것처럼 증거개시의 모든 정보는 투명하고 공정하게 공개되어야 하고, 고의로 정보를 숨기거나 왜곡할 수 없기 때문에 정확한 신상 정보를 획득할 수 있었던 것입니다. 이렇게 얻게 된 신상 정보를 기반으로 손해배상 소송을 진행해 장원영 소속사는 결국 1억 손해배상 소송에서 승소하게 되었습니다.한국형 e디스커버리 도입에 대한 논의 활발이번 소송 건은 연예인 소송 과정 중 신상 정보 공개를 위해 e디스커버리 제도가 사용되었지만, 미국의 민사 소송, 특히 특허 소송과 같이 첨예하게 대립하는 소송 과정에서 증거개시제도는 매우 효율적으로 활용되고 있습니다. 무엇보다 이런 이유로 한국형 증거개시제도의 도입을 추진하는 목소리도 커지고 있습니다. 현재 국내 법원에서 민사 소송을 진행하는 경우 원고와 피고 양측의 증거 수집, 검토, 채택의 과정에서 매우 오랜 기간이 소요되기 때문에 효율적인 재판 진행에 어려움을 겪고 있습니다. 이 때문에 국내 기업 간의 특허소송을 미국에서 진행하는 경우도 있습니다.한국형 증거개시제도가 도입된다면 국내 민사 소송의 효율성과 투명성이 높아지는 계기가 될 것입니다. 다만 법률과 제도 개정 등 많은 과정이 필요하기 때문에 도입에 다소 시간이 필요한 것으로 생각됩니다.
Oct 08 2024
헌정사상 수십년 만에 계엄령이 내려졌습니다. 계엄군 중 다수는 선거관리위원회(선관위)로 진입했는데요. 청사에 진입한 목적이 '22대 총선 부정선거 음모론'에 기반한 통합선거인명부 탈취로 보인다는 주장이 제기되기도 했습니다. 그 과정에서 서버를 휴대전화 카메라로 촬영해 가는 모습이 CCTV에 잡혔는데요. 누리꾼들은 'DB 스냅샷을 만들랬더니 스냅 사진을 찍고 있다'며 웃음을 터트리기도 했습니다. 연평균 2만 건의 연간 사이버 공격에도 무너지지 않는 선거관리시스템이후 내막이 공개되었는데, 계엄군은 빈 트럭을 가져와서 영장 없이 방호실 수색 및 서버장비를 강제로 압수하기 위해서 사전에 어떤 장비를 가져가야 하는지, 어떻게 배선을 해야 하는지를 확인하기 위해 사진을 찍었던 것이었다고 합니다. 비록 국회에서 계엄령 해제 결의를 재빠르게 내리면서 실질적인 압수는 이루어지지 않았습니다. 하지만 이번 사건에 대한 정치적 해석, 과 음모론을 별개로 대한민국의 선거관리위원회 시스템에 대한 물리 보안과 망(network) 보안에 대한 새로운 고찰을 할 기회가 주어졌습니다.실제 선거관리시스템에 대한 사이버 공격은 해마다 2만 건 가까이 발생하고 있습니다. 선관위가 공개한 '유형별 사이버 공격 현황'에 따르면 정보유출 시도, 비인가 접근 시도, 정보수집 시도, 시스템 권한 획득 시도, 악성코드 감염 시도, 서비스 거부 시도, 외에도 여러가지 공격 시도가 있는데요. 거의 매년 2만여 건에 가까운 공격이 있었음을 확인할 수 있습니다. 20대 대통령선거와 제8회 지방선거를 동시에 치른 2022년에 가장 많은 사이버 공격이 발생했고, 해를 거듭할수록 증가하고 있습니다. 사이버 공격 중 정보유출 시도가 44.7%로 가장 많았고, 정보수집 시도는 27.9%, 시스템권한 획득 시도와 서비스 거부 시도가 11.5% 등이었습니다. 망 분리의 실효성 : 기술적 문제와 현실적 감시 체계선관위는 해킹 방지를 위해 선거관리시스템을 전용회선인 내부망으로 운영하며 24시간 보안관제를 하고 있습니다. 이를 에어 갭이라고 부르는데요. 외부망(인터넷)과 분리되어 관리되는 시스템을 일컫습니다. 지난 23년 10월에는 국정원의 지적에 따라 업무망과 선거망을 다시 분리하였습니다. 최종적으로 선관위의 네트워크는 인터넷망-업무망-선거망이 각각 분리된 3단 망분리 시스템이 되었습니다. KISA와 국정원에서 수행한 보안 감사에 따르면 보안 취약점이 없는 것은 아니지만, 매년 사이버 공격이 2만~3만 건 이상 발생하고 있는 가운데도 보안 사고 없이 잘 방어되고 있다는 점에서 철저한 망분리가 보안에 매우 효율적이라는 것이 드러나고 있습니다.하지만 이러한 시스템에 보안 허점이 없는 것은 아니었습니다. 국정원과 KISA의 합동 보안점검 결과 선관위의 안일한 보안의식이 보안취약점을 노출하였습니다. 보안 점검을 자격미달인 업체에 맡기거나, 망 분리가 완벽하게 이루어져 있지 않은 점인데요. 물론 이 부분도 어떻게 보면 억지라고 볼 수 있습니다. 국정원측은 사전투표소에 설치된 통신장비의 포트에 사전인가 된 장비가 아닌 외부 비인가 장비를 연결할 수 있다고 지적하며 이를 통해 내부 선거망으로 침투가 가능했다고 말했습니다. 물론 이는 기술적인 문제로, 실제 사전투표소 내에 있는 장비의 접속 포트는 수많은 참관인들에 의해 감시되고 있기에 실제로 해당 취약점을 통해 공격이 발생하진 않았습니다. 또한 해외 공관과 연결된 재외 공관선거망을 통해서도 선관위의 내부망에 침투할 수 있었다고 하는데요. 이 역시 재외국민 선거 데이터를 전달하기 위해서 접속 가능한 소프트웨어 포트가 업무상 필요했다고 볼 수 있습니다.일부 시스템에 접속할 때 사용하는 비밀번호도 일부는 쉽게 뚫렸다. 숫자/문자/특수기호 혼합이 아닌 단순한 조합으로 설정되거나 기본 비밀번호였다는 지적사항도 있었습니다. 또 내부포털의 접속을 위한 비밀번호나 역대 선거 시 등록한 후보자명부, 재외선거인명부 데이터가 암호화되어 있지 않았다고 지적했는데요. 선관위는 이런 지적에 대해 "단순히 기술적인 해킹 가능성만을 부각해 선거결과 조작 가능성을 언급하는 것은 선거 불복을 조장해 사회통합을 저해할 수 있다"는 내용이 담긴 별도의 입장문을 배포하며 사실상 국정원의 주장을 반박하기도 했습니다. 물리적 보안과 실물 투표지: 선거 조작 불가능성을 입증하다기본적으로 기술적 해킹 가능성이 실제 부정선거로 이어지려면 다수의 내부 조력자가 조직적으로 가담해 시스템 관련 정보를 해커에게 제공하고, 위원회 보안 관제시스템을 불능 상태로 만들어야 하며, 수많은 사람의 눈을 피해 조작한 값에 맞춰 실물 투표지를 바꿔치기해야 하기 때문에 불가능하다는 것인데요. 대한민국 투/개표 시스템은 '실물 투표'와 '공개 수작업 개표' 방식으로 진행되며 정보 시스템과 기계 장치 등은 보조수단에 불과합니다. 거기다 투/개표 과정에 수많은 사무원, 관계 공무원, 참관인, 선거인 등이 참여하고 있고, 실물 투표지를 통해 언제든지 개표 결과를 검증할 수 있는 장치가 있죠. 사후 DB에 접속해서 데이터를 위/변조했다 하더라도 실물 투표 용지와 차이가 발생하기 때문에 바로 확인이 가능하다는 것입니다.물론 이와 함께 선관위는 인정하는 부분에 대해서는 보안역량 강화를 약속하기도 했습니다. 선관위는 당시 보안 패치, 취약 패스워드 변경, 통합선거인명부 DB서버 접근 통제 강화 및 DB 위/변조 여부 탐지 등 보완이 시급한 사항에 대한 조치를 완료했다며 국민들이 안심하고 투표할 수 있도록 시스템 접근 제어 및 통제를 더욱 강화하고 보안 장비를 추가하겠다고 했습니다. 실제 600억 가까운 예산이 집행되기도 했죠.실제 이런 보안 강화 절차가 진행된 후, 지난 총선에서 전산 조작이 있었다는 의혹으로 중앙선관위 관계자 5명이 고발된 사건에서 경찰은 혐의가 성립할 수 없다며 '혐의없음'으로 불송치 결정되는 일도 있었습니다. 선거 시스템이 정상적으로 작동하고 있었다는 거죠. 수원지검 안양지청 역시 해당 고발과 관련해 추가로 확인할 만한 사정이 없다고 판단했습니다. 분산 서버와 암호화: 선거 데이터 탈취의 어려움만약에 장비 자체가 반출 당할 뻔 했던 이번 일이 실제로 일어났으면 어땠을까요? 그렇다 하더라도 실물 투표지와의 괴리는 생길 수밖에 없습니다. 또한 단일 장비를 탈취한다 하더라도 데이터베이스 자체가 선관위 두 서버 룸에 분산되어 있어 파편화된 데이터를 탈취가 어렵습니다. 평문 데이터도 그런데 하물며 암호화된 데이터라면 더욱 분석하기 힘듭니다.비록 해프닝으로 끝났지만, 부정선거 음모론은 계엄군이 선관위에 침입하게 되는 결과를 낳았습니다. 심지어 그 배경이 되는 근원이 일부 유튜버들이 주장한 음모론에 배후가 있었다는 점에서 한국 헌법의 근간인 민주적인 선거 시스템이 일부 유투버들의 음모론에 의해 손상될 뻔했다는 우려가 곳곳에서 나타났었습니다. 하지만 만에 하나 탈취가 되었다 하더라도 사이버보안과 물리보안, 그리고 실물 용지라는 수많은 크로스체크 데이터확인 절차로 인하여 대한민국의 선거 관리 시스템은 파괴될 수 없습니다. #인텔렉추얼데이터 #이디스커버리 #ediscovery #기업보안 #정보보안 #데이터보안#사이버보안 #국제분쟁 #산업기술보호법 #지식재산권 #선거보안 #보안서버 #전산망갈취 #보안자료반출
Dec 12 2024
국가핵심기술은 기업의 핵심 자산이자 글로벌 경쟁력의 원천으로 자리 잡았습니다. 그러나 최근 기술 유출, 전직 인력의 부정 활용, 국제 특허 분쟁 등 다양한 위협이 증가하며, 기업들은 더 복잡하고 정교한 전략이 필요한 상황에 놓였습니다. 디지털화와 글로벌화가 가속화되며 산업기술보호의 중요성은 더욱 부각되고 있습니다. 이 글에서는 지식재산 환경의 변화에 대응하는 방법, 사전 전략의 수립, 디지털 포렌식(Digital Forensics)과 디스커버리 제도의 도입 및 활용을 중심으로 실무자들이 실효성 있는 전략을 마련할 수 있도록 지원하고자 합니다. 지식재산 환경의 변화와 대응글로벌 시장에서 기술 경쟁이 치열 해지며 지식재산권 침해 사례가 증가하고 있습니다. 디지털화된 정보의 확산은 기업의 핵심 기술이 외부로 유출될 가능성을 높이고 있으며, 이에 따라 정부는 산업기술보호를 위한 유출방지 및 보호에 관한 법률을 통해 산업기술보호를 강화하고 있습니다. 기업들은 이러한 변화에 따라 내부 통제 시스템과 정책을 강화해야 합니다. 먼저, 데이터 접근 통제와 암호화 정책은 모든 조직의 기본적인 산업기술보호 수단이 되어야 합니다. 이를 통해 기술정보를 안전하게 관리하고, 데이터 유출로 인한 법적 리스크를 줄일 수 있습니다. 또한, 실무자들은 최신 법률과 규제 동향을 모니터링하고, 기업의 전략을 적시에 수정하여 변화에 민첩하게 대응해야 합니다. 기업 내 사전보호 전략기업의 산업기술은 주로 내부 인력에 의해 개발되며, 유출의 위험이 발생합니다. 기술유출 위험을 최소화하기 위해 실무자들은 전직 금지 및 경쟁 금지 조항을 근로계약서에 포함해 핵심 인력이 경쟁사로 이직하는 것을 제한하는 것이 필수적입니다. 해당 산업과 지역의 법적 제한을 준수하며 설계해야만 법적 효력을 보장할 수 있습니다. 또한, 퇴사 절차 관리와 NDA 강화절차는 민감한 데이터의 접근을 차단하고 퇴사 이후에도 기술유출을 방지하는 데 필수불가결 요소입니다. 이를 통해 전직자와 기업 간의 책임을 명확히 구분할 수 있습니다. 마지막으로, 내부 교육과 보안 의식 강화는 모든 직원이 산업기술보호의 중요성을 이해하고, 데이터 보안을 실천할 수 있도록 유도합니다. 이러한 문화는 단기적 대응이 아니라 지속적인 산업기술보호를 위한 토대를 마련합니다. 디지털 포렌식(Digital Forensics)과 그에 따른 대응 방안디지털 포렌식은 산업기술 유출 사건에서 핵심 증거를 확보하고, 침해 경로와 책임자를 규명하는 데 필수적인 역할을 합니다. 기업은 내부에 디지털 포렌식 역량을 구축하거나 전문 기관과 협력하여 사건 발생 시 신속히 대응할 수 있는 체계를 마련해야 합니다. 특히나, 사건 예방을 위해서는 네트워크와 데이터를 실시간으로 모니터링하여 이상 행동을 탐지하는 시스템이 필요합니다. 이를 통해 초기 단계에서 문제를 발견하고 대응할 수 있습니다. 특히, 데이터의 무결성을 유지하는 것은 법적 신뢰성을 확보하는 핵심 요소입니다. 증거 수집 과정에서 불법적 방법을 사용하거나 데이터가 변조될 경우, 오히려 기업이 법적 리스크에 노출될 수 있습니다. 기업은 포렌식 대응 체계를 사전적으로 준비하고, 내부 보안 정책과 절차를 강화함으로써 유출 사건 발생 시에도 효과적으로 대응할 수 있어야 합니다. 디스커버리 제도의 도입과 활용디스커버리 제도는 영미법 소송에서 전자 데이터를 투명하게 공개하도록 요구하는 제도입니다. 기술유출이나 특허 분쟁에서 디스커버리 제도는 기업의 방어 수단으로 활용될 수 있습니다. 기업은 방대한 데이터를 효율적으로 관리하기 위해 데이터 카탈로그를 구축해야 합니다. 데이터 카탈로그는 정보의 생성일, 소유자, 유형 등을 체계적으로 분류하여 검색과 활용을 간소화합니다. 또한, 디스커버리 제도의 핵심은 데이터 보안과 법적 신뢰성입니다. 데이터 암호화와 접근 관리 절차는 민감한 정보가 외부로 유출되는 것을 방지하며, 기업의 신뢰도를 높입니다. 산업기술보호를 위한 지속적인 노력기업은 지식재산 환경의 변화를 지속적으로 관찰하며, 내부 보호 체계를 강화해야 합니다. 핵심인력의 전직 관리, 디지털 포렌식(Digital Forensic), 디스커버리 제도 활용은 산업기술보호 전략의 핵심 요소로 자리잡아야 합니다. 실무자들은 최신 기술과 법률 동향을 학습하고, 이를 바탕으로 내부 정책을 정비해야 합니다. 이러한 노력이 축적된다면, 기업은 기술유출과 분쟁의 위험을 최소화하면서도 장기적으로 강력한 경쟁 우위를 유지할 수 있을 것입니다.인텔렉추얼데이터는 민감한 eDiscovery 정보 취급에 있어 네트워크 보안 및 사용자 보안에 최선의 노력을 다하고 있습니다. 기술적인 보안 시스템 구축은 물론 임직원에 대한 정기적인 보안 교육까지, 가장 안전하고 신뢰할 수 있는 eDiscovery 기업을 찾으신다면, 지금 바로 인텔렉추얼데이터의 전문가와 상담 받아 보세요.#인텔렉추얼데이터 #이디스커버리 #ediscovery #e디스커버리 #해킹 #보안 #기업보안 #데이터유출 #정보보호 #정보보안 #데이터보안 #국가핵심기술 #사이버보안 #망중립성 #악성코드 #그리드컴퓨팅 #웹하드 #네트워크보안
Dec 10 2024
2024년 한해도 마무리되어 가고 있습니다. 여러가지로 다사다난했던 한해였는데요. 보안사고 역시 어마어마했습니다. 2024년 상반기는 데이터 해킹 사고가 다수 발생한 시기로 기록되었습니다. 2024년 상위 5개 데이터 침해 사건을 위험 노출 점수에 따라 순위를 매겨보았습니다. 위험 노출 점수란 노출된 기록의 양, 노출된 기록의 재정적 영향, 랜섬웨어(Ransomware), 데이터 민감성, 데이터 침해의 심각성, 규제 노출 등을 척도화한 점수입니다. 공동 TOP 1 : 1억 건의 민감한 의료 데이터, 다크웹으로 유출되다1위는 Change HealthCare입니다. 이 회사는 미국 의료 시스템에서 상당히 중요한 역할을 하는 보험 청구 처리 허브입니다. 국민건강보험과 건강보험심사평가원이 있고, 각종 신분 확인시스템이 철저히 관리되는 한국에서는 이해가 가지 않을 수도 있겠지만, 이 사건은 미국에서 꽤나 큰 피해를 발생시켰습니다. 미국은 거의 모든 보험사 및 의료기관의 정보가 전산화되어 있다 보니, Change HealthCare를 거치는 가운데, 랜섬웨어 공격을 받아 약 1억건의 개인 및 의료 정보가 침해되었습니다. 추정 총 피해액수는 무려 179억 달러입니다.이 사건에는 개인별 건강, 의료 기록이 포함되어 있어서 매우 민감한 사건으로 취급되었는데요. 보통 이런 데이터는 다크웹에서 가장 가치 있는 데이터로 취급받습니다. 건강/의료 데이터는 신원 도용에 쓰일 수 있고, 훔친 정보를 사용하여 무단 의료 서비스를 받을 수도 있기 때문입니다. 미 법무부는 이 사건 이후 부랴부랴 Change HealthCare가 독점 금지법에 위배되는 것이 아닌지를 조사했지만, 사실상 (한국의 카카오톡처럼) 공공에 준하는 인프라로 공공연히 기생하고 있었다는 점에서 비난을 피할 수 없게 되었습니다. 공동 TOP 1 : 백그라운드 체크 기업인 NPD의 치명적 실수, 다크웹에서 거래된 개인정보공동 1위는 National Public Data(NPD)입니다. 지난 4월에 있었던 이 사건은 단일 해킹피해로는 최악의 사건이었는데요. 무려 29억개의 기록이 유출되었습니다. 이 회사는 범죄 기록, 주소, 고용 이력을 포함한 각종 공개, 비공개 데이터를 수집하고 판매하는 소위 '백그라운드 체크' 업체였는데요. 도난당한 데이터에는 미국, 영국, 캐나다 등에 거주하는 사람들의 이름, 주소 및 주소 변경 기록, 사회보장번호, 생년월일, 전화번호 등이 전부 노출된 것이 확인되었습니다. 이 데이터는 다크웹에서 350만 달러에 거래되면서 사건이 알려졌습니다. 문제는 이 해킹의 계기가 NPD의 한 브로커가 실수로 모든 정보에 접근할 수 있는 백엔드(backend) 데이터베이스의 암호를 실수로 홈페이지에 게시하면서 벌어졌다는 것입니다. NPD는 소송으로 인해 파산선언을 했지만, 천문학적인 유출 건수로 인해 피해가 어디까지 확산되었을 지는 아무도 알 수 없는 상황입니다. TOP 3: 해커와 협상을 하게 된 AT&T의 비트코인 40만 달러 지불 사례3위는 AT&T입니다. 통화, 메시지 기록을 포함하여 1억 1천만명에 달하는 가입자 대부분의 데이터가 유출되었습니다. 지난 3월에 한 번, 그리고 7월에 또 한 번 일어났는데요. 유출된 데이터 중에는 고객통신기록, 즉 이동통신 및 유선고객들의 전화 통화와 문자 기록까지 포함된 것으로 알려졌습니다. 통화와 문자의 전체내용과 개인정보는 포함되지 않았다고 AT&T 측은 해명했으나 연락한 번호와 서로 연락한 횟수 등은 포함돼 있어, 몇몇 정보가 결합되면 특정 전화번호를 가진 개인 정보를 손쉽게 식별할 수 있게 되는 점에서 의미가 없다고 볼 수 있습니다.AT&T는 해커들에게 도난당한 정보 삭제를 위해 비트코인으로 40만 달러(약 5억 5천만원)를 지급했습니다. 해커는 돈을 받은 대가로 데이터를 지우는 화면이 담긴 7분 길이 영상 등을 넘겨줬다고 하는데요. 이는 유사한 규모의 개인정보 유출/피해사례와 비교해 상대적으로 크지 않은 액수입니다. 금융이나 의료정보와 같이 즉시 악용 가능한 민감한 자료가 아니기 때문에 그런 걸 수도 있겠네요. TOP 4: 런던 병원들을 마비시킨 랜섬웨어 공격, NHS의 보안 허점4위는 영국의 의료 시스템인 NHS입니다. 이번에도 랜섬웨어(Ransomware) 공격을 받았으며, 해당 공격은 NHS의 서드파티 벤더 중 하나인 시노비스(Synnovis)였습니다. 해당 업체는 NHS와 연계하여 혈액 검사와 같은 실험을 대행하는 병리학 전문 연구실입니다. 해당 데이터를 병원들과 연계하여 주고받는데, IT 시스템이 마비되면서 NHS와 연결된 런던의 병원들이 마비되었습니다. 여러 건의 수술이 지연되기도 하고 각종 환자들이 다른 병원으로 이송되는 등 수많은 사람들이 영향을 받았고, 사실상 영국 의료계가 큰 혼란에 빠졌습니다.만약 공격자들이 환자들의 개인정보와 혈액형 정보를 가져갔을 경우 환자들은 후속 사이버 공격에 노출될 수 있기에 더 위험해집니다. 신원 인증을 주로 휴대전화나 인증서로 하는 한국과 달리 영미권에서는 환자의 의료정보를 통해 인증하기 때문에 특히나 더 위험입니다. 의료정보와 개인정보, PII(Personally Identifiable Information , 개인 식별 정보)가 결합하게 되면 사실상 개인 정보를 전부 확보한 것과 같기 때문이죠. TOP 5: 테일러 스위프트 투어 티켓 44만 장 갈취, 해커들의 협박전5위는 티켓마스터(TicketMaster)입니다. 이 회사는 콘서트, 극장, 스포츠 행사 티켓을 판매하는 업체인데요. 해킹범으로 주장하는 샤이니헌터즈(ShinyHunters)는 "테일러 스위프트의 투어 티켓 44만 장을 훔쳤다"고 주장하면서 티켓마스터의 모회사인 라이브네이션(Live Nation)에 800만 달러의 합의금을 요구했습니다. 해당 유출은 총 2억여 건에 달합니다. 유출된 정보 중 직접적으로 도용 가능한 티켓 정보만 해도 200억 달러가 넘는 것으로 알려졌는데요. 샤이니헌터즈는 라이브네이션 측에 100만 달러를 요구했는데, 자신들이 가진 데이터의 가치를 파악하고서는 800만 달러로 금액을 올렸습니다.이번 티켓마스터 사건으로 유출된 데이터는, 자동화 기술로 단순 스크래핑하여 수집한 정보가 아니라 정제된 데이터이기에 더욱 문제가 됩니다. 스크래핑하지 않은 개인 식별 정보가 이 정도 규모로 유출된 건 사상 최초입니다. 일단 데이터가 도난당하면 피해자가 데이터 보호를 위해 할 수 있는 일은 아무것도 없는데요. 최소한의 조치로 암호화만 시행했더라도 이 데이터를 쓸 수 없었을 것이라는 안타까움이 있습니다.흥미로운 것은, 이런 대규모 업체들의 해킹에는 관리자의 실수도 있지만 연결된 시스템이 있는 서드파티나 벤더, 혹은 스타트업이 있다는 것입니다. 실제 한국에서도 과거 전자책 플랫폼인 '밀리의 서재'나 명품 쇼핑 플랫폼 '발란'과 같은 스타트업 플랫폼에서 개인정보 유출 사고가 발생하기도 했는데요. 스타트업들은 핵심 서비스에 우선 투자를 하다 보니, 정보보호에 상대적으로 신경을 쓰지 못하는 경우가 많았습니다. '설마 우리 회사가 해킹을 당하겠어?'라는 안일한 인식도 있죠. 단기간에 성장을 이루다 보니 규모가 커진 후에 회사 상황에 맞는 보안체계를 구축하지 못하는 경우도 많습니다. 뒤늦게 보안을 강화하려고 하면 직원들이 번거로운 일로 여기기도 하죠. 기업내 정보보호 책임자의 부재 : 조직 문화로 정착해야 할 보안의식실제 소위 빅테크로 분류되는 일부 기업을 제외하곤 대부분이 정보보호 책임자가 없는 경우가 많습니다. 일부에서는 개인정보 데이터를 관리하는 관리자를 고용하려 해도 문제가 생겼을 때, 책임소재를 짊어질 수 있기 때문에 꺼린다는 말도 있었습니다. 실제로 국내 다수 스타트업의 경우 아직은 직접 정보보호 인력을 제대로 갖추거나 초기비용부담이 큰 보안 솔루션을 직접 도입하기보단, 자체적으로 기본적인 보안이 된 업체를 활용해 그 안에서 자신의 서비스를 하려는 경우가 더 많기도 합니다. 물론 현행법을 다 지키면서 경영을 이어가기에 업무량 부분에서 현실적으로 이행하기 힘들다는 지적도 있습니다. 규제를 다 맞추고 인증을 획득하기 위한 서류 작업하는 데만 시간이 상당히 소요되기 때문이죠.그래도 점차 정보보호에 대한 관심이 조금씩 커지면서 관련 솔루션을 도입하거나 관련 인력을 채용하려는 움직임은 커지고 있습니다. CPO, CISO를 채용하거나 ISMS, ISO27001을 획득하는 등의 보안 강화를 여러 업체에서 하고 있기 때문이죠. 또한 보안 솔루션 패키지나 어플라이언스를 도입하는 등의 활동도 늘어나고 있습니다. 하지만 무엇보다 가장 중요한 것은 보안에 있어서 가장 취약한 부분에 해커들은 무조건 공격을 한다는 것을 인지하고 거기에 대해 계속 관심을 가지고 보호하려는 조직 차원에서의 문화가 정착되는 것이어야 할 것입니다.
Dec 05 2024
eDiscovery 관점에서 본 미국 소송과 기업 데이터 관리의 필요성디지털화로 데이터의 양이 급격히 증가하면서 데이터를 체계적으로 관리하는 능력은 법적, 규제적 성공을 좌우하는 중요한 요소가 되고 있습니다. 특히 eDiscovery제도는 데이터를 활용한 법적 절차와 비즈니스 협상에서 핵심적인 역할을 하고 있습니다. 많은 기업이 eDiscovery를 준비하는 과정에서 데이터 관리 부족으로 과도한 시간과 비용을 소비하고, 소송 과정에서 불리한 상황에 직면하는 사례가 증가하고 있습니다. 오늘은 데이터 관리가 왜 eDiscovery의 성공에 필수적이며, 나아가 미국 및 해외 소송에서 경쟁력을 확보하는 중요한 요소인지 알아보겠습니다.미국 소송과 eDiscovery: 왜 데이터 관리가 필수적인가?미국 소송에서 eDiscovery제도는 모든 민사소송에서 필수적으로 진행되는 과정으로, 양측 당사자가 소송 관련 증거를 투명하게 공개해야 합니다. eDiscovery는 이메일, 서버 로그, 클라우드 데이터 등 방대한 디지털 증거를 처리하여 법원에 제출하는 절차를 포함합니다. 이 과정에서 기업이 체계적인 데이터 관리를 하지 못한다면, 다음과 같은 문제가 발생할 수 있습니다. 시간 및 비용 소모: 필요한 데이터를 찾는 데 과도한 자원이 투입됩니다.법적 리스크 증가: 증거 누락, 조작 의심, 데이터 훼손 등으로 제재를 받을 가능성이 커집니다.평판 손상: 데이터 관리 미비로 신뢰를 잃거나 불리한 소송 결과를 초래할 수 있습니다.미국 소송은 대규모 데이터 처리를 요구하며, 소송의 성패가 데이터 관리 능력에 크게 좌우됩니다. 따라서 데이터 관리를 체계적으로 준비하는 것은 단순한 비용 절감을 넘어, 법적 신뢰성을 확보하고 소송의 결과를 유리하게 만드는 핵심 전략입니다. 체계적인 데이터 관리를 위한 첫 단계: 데이터 카탈로그(원본 출처:오라클 데이터 카탈로그 설명)효율적인 데이터 관리를 위해 가장 먼저 해야 할 일은 데이터 카탈로그를 작성하는 것입니다. 데이터 카탈로그는 기업이 보유한 모든 데이터를 체계적으로 정리해 신속한 검색과 활용을 지원하는 데이터 지도와 같은 역할을 합니다. 데이터 카탈로그는 메타데이터 기반으로 데이터를 정리합니다. 이를 통해 데이터의 생성일, 수정 이력, 소유자 등을 파악할 수 있으며, 데이터를 신뢰하고 활용할 수 있는 체계를 마련합니다.데이터 분류 체계: 방대한 데이터를 효율적으로 활용하다데이터 관리의 두 번째 단계는 데이터를 목적과 중요도에 따라 체계적으로 분류하는 것입니다. 데이터 분류 체계는 이메일, 계약서, 프레젠테이션 자료 등 데이터의 유형별로 분류하며, 민감 정보와 비민감 정보를 구분해 보안 수준을 설정합니다.데이터 보안과 접근 관리: 법적 신뢰성을 높이다데이터 관리 정책에서 보안과 접근 관리는 eDiscovery의 신뢰성을 높이는 핵심 요소입니다. 민감한 데이터의 유출을 방지하기 위해 강력한 보안 조치가 필요합니다. 첫째, 데이터 암호화를 통해 전송 중 데이터가 가로채지지 않도록 보호해야 합니다. 둘째, 다중 인증(MFA)과 최소 권한 원칙을 적용해 접근 절차를 강화하고 무단 접근을 방지해야 합니다. 셋째, 실시간 모니터링 시스템을 활용해 데이터 사용 내역을 추적하고 이상 행동을 즉시 탐지하는 것이 중요합니다. 이러한 조치들은 eDiscovery 과정에서 데이터를 신뢰할 수 있는 상태로 유지하고, 잠재적인 법적리스크를 최소화하는 데 기여합니다.성공적인 데이터 관리 정책: 경쟁력을 높이다해외소송에서 데이터 관리는 선택이 아닌 필수입니다. 효율적인 데이터 관리 정책은 단순한 비용 절감이나 법적 대비를 넘어 기업 경쟁력을 강화하는 중요한 전략적 자산입니다. 데이터 카탈로그 작성, 분류 체계 구축, 보안 강화를 통해 기업은 소송 대비뿐만 아니라 효율적이고 강력한 보안 조치를 통해 기업은 효율적인 eDiscovery 환경을 구축하고, 소송에서 경쟁력을 확보할 수 있습니다.증거개시제도는 국내 소송에서는 사용하지 않는 낯선 제도이지만 해외시장 진출을 희망하는 기업이라면 반드시 이해하고 있어야 할 제도이기도 합니다. 국내에서 찾기 힘든 증거개시제도 및 전자증거개시 관련 정보와 전문가 컨설팅이 필요하시다면 국내 대표 eDiscovery 전문 기업, 인텔렉추얼데이터 홈페이지에서 확인하실 수 있습니다!
Dec 03 2024