• 지식경영연구
• /
• 제16권3호
• /
• pp.23-40
• /
• 2015

최근 등장한 IoT(Internet of Things)는 개인과 기업에게 효율성 및 편의성을 제공해 줄 것으로 예상되는 기술로 주목받고 있으며, 이에 대한 관심과 투자가 점점 증가하고 있다. IoT의 정착은 빅데이터를 생성시키는 환경을 만듦으로써, 빅데이터분석을 통해 사회전반에 걸쳐 효율성을 증대시킬 뿐만 아니라 새로운 서비스 창출의 기반이 될 수 있다. 하지만 일각에서는 IoT 기술이 새로운 가치를 제공해 주는 이면에, 다양한 프라이버시 침해요소가 존재한다고 주장한다. 사용자가 IoT 서비스를 사용할 때 느낄 수 있는 프라이버시 침해에 대한 우려는 장기적으로 사용자의 수용을 저해할 수 있기 때문에, IoT 산업의 빠른 발전속도에 제동을 걸 수 있다. 따라서 본 연구에서는 IoT 환경에서 발생할 수 있는 사용자 프라이버시 침해를 세 가지 측면(기술적 위협, 서비스제공자의 위협, 정책에 대한 신뢰)에서 살펴보고 프라이버시 우려에 미치는 영향 수준을 비교해 보고자 한다.

• 융합보안논문지
• /
• 제17권3호
• /
• pp.31-40
• /
• 2017

UAV(Unmanned Aerial Vehicle, 드론)는 재난재해, 유통, 물류 등 다양한 분야로의 활용가치가 증대되고 있으나, 관련 법규의 미비, 사생활 침해 등이 산업성장의 저해요소로 지적되고 있다. 이에 앞으로 전개될 UAV의 융합서비스에 대해 규제 프레임워크를 기반으로 규제방향성을 제시하였다. 기술관점에서는 아키텍쳐 설계에 대한 규제, 시장관점에서는 제한된 영역에서의 서비스 병행운영, 법적으로는 입법 예고된 영상정보보호법 하의 사전규제보다는 사후평가 중심, 사회규범 관점에서는 사회적 공감대 형성을 위한 노력을 통해 UAV기반 융합서비스 조기 정착에 기여할 것으로 생각한다.

• 인터넷정보학회논문지
• /
• 제10권2호
• /
• pp.29-40
• /
• 2009

인터넷 등의 정보기술의 발전은 기존의 의료기술에 빠른 변화를 가져오면서 e-Healthcare가 사회적 이슈로 등장하고 있다. 의료정보화 패러다임의 새로운 전환점이라 할 수 있는 e-Healthcare는 국내에서 의료정책방안이나 기술개발을 하고 있지만, 아직 의료정보화의 기반이 되는 인프라는 부족한 수준이며 개방된 인터넷 환경 내 역공학적 측면으로 민감한 의료정보 유출 및 프라이버시 침해에 대한 문제가 대두되는 실정이다. 본 논문에서는 앞서 제시한 문제점의 해결방안으로 e-Healthcare환경 내 개인의 의료정보 보호를 위한 역할기반의 접근제어 시스템(HPIP - Health Privacy Information Protection)을 네 가지 주요 메커니즘(사용자 신분확인, 병원 권한확인, 진료기록 접근제어, 환자진단)으로 제안하였으며, 실 환경에서 효과적으로 활용될 수 있도록 프로토타이핑을 통해 그 가능성을 타진해 보았다.

• 인터넷정보학회논문지
• /
• 제17권2호
• /
• pp.77-85
• /
• 2016

인터넷 쿠키은 HTTP에 내재된 비연결성 문제를 해결하고 인터넷 서버에서 사용자의 상태를 파악할 수 있게 하여, 사용자에게 적합한 서비스를 제공할 수 있게 해주는 유용한 기술이다. 하지만 제 3자 쿠키와 슈퍼 쿠키와 같이 인터넷 쿠키 기술이 보다 정교해지고 쿠키에 포함시킬 수 있는 정보를 이용하여 광고나 타깃 마케팅에 응용하게 되면서, 사용자 개인의 다양한 정보가 과도하게 수집되는 문제가 발생하고 있다. 하지만 쿠키 정보는 우리 법률상에서 개인정보로 취급받고 있지 못하여, 사용자는 자신의 쿠키 데이터에 어떠한 정보가 저장되고 있는지 혹은 어디에 응용되는지 명확히 확인할 수 없는 실정이다. 이에 본 논문에서는 인터넷 쿠키로 인해서 발생하고 있는 문제를 해결하기 위해서, 먼저 인터넷 쿠키에 대해서 알아보고 이로 인해서 발생하는 프라이버시 및 잊혀질 권리에 대한 침해에 대해서 살펴본다. 그리고 인터넷 쿠키 정보와 법률상의 개인정보와의 관계에 대해서 분석하고, 이를 통하여 인터넷을 편리하게 이용하기 위해, 인터넷 쿠키를 안전하게 사용하기 위한 필요한 기술상 및 법률상의 개선사항에 대해서 알아본다.

• 경영정보학연구
• /
• 제11권2호
• /
• pp.91-111
• /
• 2009

기업의 개인정보 수집 및 활용은 소비자에게 개인화된 상품과 서비스를 제공할 가능성을 높여주는 반면에, 소비자의 프라이버시 침해에 대한 우려를 유발시키는 양면성을 지니고 있다. 특히 TPS(Triple Play Service) 혹은 QPS(Quadruple Play Service) 등으로 대표되는 디지털 컨버전스 상품의 출시로 인해 개인 정보가 통합되면서 개인의 프라이버시 침해 우려는 더욱 높아질 것으로 예상된다. 이러한 배경하에 본 연구에서는 디지털 컨버전스 환경에서 부각되는 프라이버시 침해 요인들을 도출하고 이 요인들이 프라이버시의 구성 요소들에 미치는 잠재적 영향을 제시하였다. 또한 설문을 통해 수집된 데이터를 바탕으로 실증 분석을 수행하였으며, 주요 분석 결과는 다음과 같다. 첫째, 정보가 집중화 될수록 정보 프라이버시 및 관찰 프라이버시 침해 우려는 급격하게 높아진다. 둘째, 개인화 서비스의 정확성 향상은 정보 프라이버시와 관찰 프라이버시 침해 우려를 증가시키는 반면, 간섭 프라이버시에 대한우려는 감소시킨다. 마지막으로, 개인화 서비스의 정확성이 높은 경우에, 쿠폰과 같은 금전적 보상은 간섭 프라이버시를 감소시키는 효과를 가짐을 확인하였다. 분석 결과를 바탕으로 결론과 디지털 컨버전스 환경에서의 프라이버시 우려에 대응하기 위한 실무적 시사점을 제시하였다.

• 한국컴퓨터정보학회논문지
• /
• 제28권1호
• /
• pp.171-178
• /
• 2023

SNS 환경에서 자기노출로 인한 프라이버시 침해의 위험성이 증가함에 따라 많은 연구들이 자기노출에 영향을 미치는 요인들을 발견하고자 노력해 왔다. 본 연구는 이러한 연구흐름의 연장선상에 있으며 새로운 영향요인으로 상호작용 프라이버시 컨트롤(프렌드 리스트와 프라이버시 셋팅들)의 역할에 관심을 갖는다. 구체적으로 본 연구는 상호작용 프라이버시 컨트롤을 활용하여 개인들 사이의 상호작용을 효과적으로 통제하는 능력(상호작용 프라이버시 컨트롤의 유용성)이 자기결정이론에서 제안하는 3가지 심리적 욕구들(자율욕구, 관계욕구, 역량욕구)을 만족시키고 이어서 자기노출을 증가시킬 것이라는 논리를 이론화하고 실증한다. 데이터 분석결과, 상호작용 프라이버시 컨트롤의 유용성은 심리적 욕구 만족들에 매우 강한 영향을 미치고 사용자들이 자기노출의 정도를 높이는 주요한 원인인 것으로 밝혀졌다. 본 연구는 이러한 연구결과를 토대로 이론적, 실무적 시사점 및 향후 연구 방향에 관해 논의한다.

• 정보보호학회논문지
• /
• 제18권5호
• /
• pp.149-160
• /
• 2008

개인 사용자들은 정보통신 서비스 이용을 위해 필요 이상의 개인정보를 공개하므로 프라이버시를 심각하게 침해당한다. 이러한 불완전한 개인정보관리 인프라를 보완하기 위해 P3P나 EPAL, XACML 같은 개인정보보호 플랫폼 기술이 개발되고 있지만, 이들은 개별주체들을 대상으로 보호자원에 대한 접근통제정책을 적용하므로 역할기반 접근통제를 원하는 기업이나 기관에는 적합하지 않다. 본 논문에서는 프라이버시를 강화한 역할기반 접근통제 정책을 표현하는 언어를 제안한다. 제안된 프라이버시 강화형 역할기반 접근통제 정책은 XACML을 변형한 것으로, XACML의 장점인 매칭과 조건 표현을 사용하며 프라이버시를 강화하기 위해 목적, 의무사항을 별도의 엘리먼트로 표현한다. 본 논문에서는 퍼미션 배정 정책에 관한 정책언어 모델을 제안하고, 개인정보보호 법률에 기초한 정책 시나리오와 도큐먼트 인스턴스를 제공한다. 또한 사용자의 요청컨텍스트와 그에 대한 응답컨텍스트도 제공한다.

• 경영정보학연구
• /
• 제17권3호
• /
• pp.77-94
• /
• 2015

정보를 공유하는데 중요한 매체로 인터넷이 활용되면서, 사용자들은 온라인 공간에서 자신의 정보를 포함한 수많은 정보를 생산하고 공유하고 있다. 온라인 상에서 개인정보를 공유하면서 사회적인 관계의 강도를 강화시키는 등 여러 이점이 있다. 하지만 이면에는 이렇게 공유된 정보가 오용되는 경우 개인정보 침해라는 부정적인 결과를 낳기도 한다. 비록 많은 기업과 정부가 개인정보보호를 위한 노력을 하고 있지만, 기술의 발전으로 인해 개인정보를 이용해 사이버 범죄나 해킹이 되는 경우를 완벽히 방어하기 어려운 것이 현실이다. 개인정보보호는 기업과 정부의 역할의 관점에서 연구가 진행되고 있지만, 사용자의 개인 관점에서 개인정보보호 행동에 대한 연구는 미약하며 이에 대한 연구의 필요성을 가진다. 본 연구는 인터넷 사용자의 개인정보보호 행동과 온라인의 환경적 요인간의 영향 관계를 밝히는 것이 목적이다. 특히, 본 연구에서는 사용자 개인이 자신의 정보를 보호를 위한 정보보호 기술을 수용 행동에 초점을 맞춘다. 본 연구 결과에 따르면, 온라인 상의 사용자가 개인정보보호를 위한 행동은 정부의 개인정보보호 법률과 정 방향의 영향 관계를 가진다. 또한 만약 사용자가 온라인 서비스를 이용할 때 익명을 사용하는 경우 사용자는 개인정보보호를 위한 행동에 정 방향의 영향 관계를 가진다. 더 자세한 결과와 공헌도는 본 논문에 기술하였다.

• 정보화정책
• /
• 제19권4호
• /
• pp.63-82
• /
• 2012

우리나라의 정보인프라는 세계 최고 수준이다. 그러나 심각한 보안 사고의 위험 또한 동반하고 있다. 최근 일어난 주요 사고만 정리해도 유출된 개인정보는 우리나라 인터넷 사용인구의 세 배를 넘는다. 이제 개인정보 침해 등의 정보보안의 사고는 국가의 일급재난에 해당하는 정책문제가 되었다. 이 논문은 빅 데이터 시대의 정보보안을 위한 정책적 논의를 사회과학 차원에서 탐구하였다. 이를 위해 최근 사고가 급증한 개인정보침해 사례를 위험기반으로 분석하였다. 사례분석결과는 다음과 같다. 첫째, 발생가능성과 영향에 따라 정보통신기술의 위험의 상황은 '심각, 강력, 집중, 기본'으로 구분되었다. 둘째, 위험의 상황에 따라 해당집단은 '계층주의, 평등주의, 운명주의, 개인주의' 문화유형을 지니며 '회피, 전가, 완화, 수용'의 대응 정책을 적용하였다. 셋째, 위험상황에 따라 정보통신기술은 '대용량, 고성능, 다양성'의 빅 데이터의 특성을 보였다. 이 연구의 시사점은 다음과 같다. 첫째, 위험상황별 문화유형과 빅 데이터의 특성을 이해하여 포괄적인 정책을 수립하고 적용할 수 있는 정부의 전담조직이 필요하다. 둘째, 빅 데이터 시대 정보통신기술에 대한 위험관리는 '기술, 규범, 법, 시장' 측면의 균형 있는 정책의 적용이 필요하다.

• 디지털산업정보학회논문지
• /
• 제18권3호
• /
• pp.25-32
• /
• 2022

DID(Decentralized Identity Identification) is a system in which users voluntarily manage their identity, etc., and control the scope and subject of submission of identity information based on a block chain. In the era of the 4th industrial revolution, where the importance of protecting personal information is increasing day by day, DID will surely be positioned as the industrial center of the Internet and e-business. However, when managing personal information, DID is highly likely to cause a large amount of personal information leakage due to electronic infringement, such as hacking and invasion of privacy caused by the concentration of user's identity information on global service users. Therefore, there are a number of challenges to be solved before DID settles into a stable standardization. Therefore, in this paper, we try to examine what problems exist in order to positively apply the development of DID technology, and analyze the improvement plan to become a stable service in the future.