국내 대규모 온라인 서비스 사업자 개인정보 유출 사고 사례 분석
컴퓨터시스템응용기술사 제138회 3교시 20번 문항으로, 과목은 보안입니다. ‘차등 프라이버시’ 키워드는 컴퓨터시스템응용기술사 기출 5문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제138회 20번. 국내 대규모 온라인 서비스 사업자 개인정보 유출 사고 사례 분석
- 가. ISMS 및 ISMS-P 관점에서 문제점
- 나. PET 관점에서의 구조적 한계
- 다. 보완 대응 방안 및 기대효과
핵심 키워드
- ISMS-P
- PET
- 차등 프라이버시
- 접근 통제
- 암호화
- 침해사고 대응
- 개인정보 보호
고득점 가이드 — 1. 개요
대규모 온라인 서비스에서 반복되는 개인정보 유출 사고는 단발적 침해사고가 아닌 정보보호 관리체계 운영의 구조적 결함과 프라이버시 강화 기술 도입의 한계가 누적된 결과로 볼 수 있다. 관리체계 인증·기술적 통제·아키텍처 설계 세 층위의 통합 점검과 개선이 병행되어야 본질적 재발 방지가 가능하다.
출제 이력
- ISMS-P기출 3문항
- PET기출 3문항
- 차등 프라이버시기출 5문항
- 접근 통제기출 5문항
- 암호화기출 5문항
- 침해사고 대응기출 4문항
- 개인정보 보호기출 3문항
- 제114회 17번금융기관 사고 해결방안보안2교시겹치는 키워드: 접근 통제, 암호화, 침해사고 대응
- 제134회 29번개인정보보호 강화기술(PET: Privacy Enhanced Technology)보안4교시겹치는 키워드: PET, 차등 프라이버시
- 제134회 16번정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 간편인증법/제도2교시겹치는 키워드: ISMS-P, 개인정보 보호
- 제137회 30번침입차단시스템(Firewall), 침입탐지시스템(IDS, Intrusion Detection System), 침입방지시스템(IPS, Intrusion Prevention System) 및 가상사설망(VPN, Virtual Private Network)보안4교시겹치는 키워드: 암호화무료
- 제134회 17번스푸핑(Spoofing) 공격보안2교시겹치는 키워드: 접근 통제
- 제129회 22번병원정보시스템(HIS)과 정보공유센터(ISAC) 기반 의료기관 사이버침해공격 대응보안3교시겹치는 키워드: 침해사고 대응
- 제123회 29번드론(Drone) 서비스 관련 보안 위협과 대응방안보안4교시겹치는 키워드: 침해사고 대응
- 제120회 1번프리크라임(Pre-Crime) 시스템보안1교시겹치는 키워드: 차등 프라이버시무료