빅데이터 감성 연관어 분석해보니... 개인정보 유출, 치명적인 피해로 연결
[보안뉴스= 배종찬 인사이트케이 연구소장] 개인정보 유출에 대한 심각성이 해가 갈수록 더욱 높아지고 있다. 말하자면 개인 보안이 무방비가 되는 셈이다. 개인정보가 유출됐다는 소식은 이제 일상화가 되었다. 개인이 가입된 각종 인터넷 플랫폼부터 금융권에 이르기까지 그 범위는 넓고도 깊다.
<보안뉴스>가 소식을 전했는데 한국예술종합학교에서 지난해 12월 29일 새벽에 해킹 공격을 당해 학생들의 개인정보가 유출된 것으로 드러났다. 학교에서 개인 정보가 유출된다면 어느 정도의 범위일까. 개인정보 유출 항목은 △한글·한문·영문성명 △생년월일 △성별 △학과 △전공 △휴대전화번호 △자택전화번호 △주소 △예금주 △은행명 △계좌번호 △이메일 등 22개다. 또한 △보호자 정보 △장학금 △등록금 △성적 등 4개 항목은 유출 의심항목이라고 안내하고 있다. 물론 유출된 정보가 무엇인지는 구체적으로 파악이 필요하겠지만 개인의 금융 정보까지 포함하고 있다.
개인정보 유출 규모를 통계로 확인해보면 더욱 심각해진다. 2021년부터 지난해 8월 말까지 최근 4년간 대학 및 대학병원, 교육청 및 일선 학교, 기타 교육기관을 합친 개인정보 유출 건수는 615만 건에 달했다. 우리나라 인구의 8.4%에 해당하는 규모다. 교육부로부터 제출받은 국회 자료에 따르면 유출 경위별로는 ‘개인정보취급 담당자의 부주의’로 개인정보가 유출된 것이 191회로 전체 254회 유출사고의 74.9%를 차지했지만, 유출규모 면에서는 11만 4,394건으로 전체의 1.8%에 불과했다. 반면, ‘해킹이나 악성코드 감염에 의해 개인정보 유출’은 전체의 12.2%인 31회에 불과했지만, 유출규모 면에서 전체의 79.6%인 489만 7,079건으로 가장 유출 피해가 컸다. 즉 담당자의 실수가 아니라 의도적인 범죄 행각에 의해 개인 정보가 줄줄 새나가고 있다는 점이다.
그렇다면 개인정보 유출에 대한 빅데이터 반응은 어떨까. 빅데이터 심층 분석 도구인 썸트렌드(SomeTrend)로 지난 12월 1~31일 기간 동안 개인정보 유출에 대한 빅데이터 감성 연관어를 도출해 보았다. 개인정보 유출에 대한 빅데이터 감성 연관어는 ‘피해’, ‘범죄’, ‘위험’, ‘피싱’, ‘불법적’, ‘우려’, ‘보이스피싱’, ‘안전’, ‘강화하다’, ‘명예훼손’, ‘불법’, ‘큰피해’, ‘걱정’, ‘욕설’, ‘적극적’, ‘모욕’, ‘루머’, ‘조치취하다’, ‘저작권침해’, ‘안전하다’, ‘악영향’, ‘높은수준’, ‘허위사실’, ‘높은관심’, ‘우려있다’, ‘심각한문제’, ‘효율적’, ‘분실’, ‘불법유통’ 등으로 나왔다(위 그림).
빅데이터 감성 연관어를 분석해 보면 개인정보 유출은 치명적인 피해로 연결될 수밖에 없어 보인다. 한양대학교 경영대의 임규근 등이 2018년에 발표한 ‘개인정보 유출 피해 비용 산출 모델에 관한 연구’에 따르면 추정결과 2016년의 정보 유출로 인한 피해비용은 최소 74억에서 최대 220조로 추산되었으며 10개년 평균은 연간 약 107억에서 307조로 추산된다고 밝히고 있다.
올 1월 임기가 시작되는 트럼프 당선인조차 개인정보 유출은 막기 힘들 과제다. 트럼프 당선인이 지난 2016년 미국 대통령 선거에서 캠프가 불법으로 수집된 개인정보를 활용한 정황이 내부 고발자를 통해 드러났었다. 헤지펀드 억만장자인 로버트 머서가 자금을 댄 데이터 분석회사 ‘케임브리지 애널리티카’가 2014년 무단으로 페이스북 계정 5000만 개의 개인정보를 수집하고 이를 2016년 미국 대통령 선거에 활용했다는 의혹이다. 또한 머스크는 지난 대선에서 표현의 자유와 총기 소지 권리를 지지하는 청원에 서명하는 사람 중 매일 1명을 무작위로 뽑아 100만 달러를 지급하겠다고 밝혔다. 이 청원에 참여한 보수 유권자들의 정보를 파악해 선거운동에 활용하려 했다는 의혹이다. 트럼프나 머스크 역시 개인정보 유출에 대한 의심과 책임으로부터 결코 자유로울 수 없다.
[글_ 배종찬 인사이트케이 연구소장]
저자 소개_ 연세대 정치외교학과를 졸업하고 서울대 국제대학원에서 석사 학위를 받았다. 고려대 행정학과 박사과정을 수료했다. 이 외에 미국, 일본, 홍콩 등에서 연구 경험을 가지고 있다. 주된 관심은 정치시사와 경제정책인데 특히 대통령 지지율과 국정 리더십, 글로벌 경제 분석 그리고 AI 인공지능 및 블록체인 보안 이슈다. 한국교육개발원·국가경영전략연구원·한길리서치에서 근무하고 리서치앤리서치 본부장을 거친 데이터 분석 전문가다. 현재 인사이트케이 연구소장을 맡아 심층 리서치뿐 아니라 빅데이터·유튜브까지 업무영역을 확대하고 있다.
[보안뉴스= 배종찬 인사이트케이 연구소장] 개인정보 유출에 대한 심각성이 해가 갈수록 더욱 높아지고 있다. 말하자면 개인 보안이 무방비가 되는 셈이다. 개인정보가 유출됐다는 소식은 이제 일상화가 되었다. 개인이 가입된 각종 인터넷 플랫폼부터 금융권에 이르기까지 그 범위는 넓고도 깊다.
[이미지=gettyimagesbank]
<보안뉴스>가 소식을 전했는데 한국예술종합학교에서 지난해 12월 29일 새벽에 해킹 공격을 당해 학생들의 개인정보가 유출된 것으로 드러났다. 학교에서 개인 정보가 유출된다면 어느 정도의 범위일까. 개인정보 유출 항목은 △한글·한문·영문성명 △생년월일 △성별 △학과 △전공 △휴대전화번호 △자택전화번호 △주소 △예금주 △은행명 △계좌번호 △이메일 등 22개다. 또한 △보호자 정보 △장학금 △등록금 △성적 등 4개 항목은 유출 의심항목이라고 안내하고 있다. 물론 유출된 정보가 무엇인지는 구체적으로 파악이 필요하겠지만 개인의 금융 정보까지 포함하고 있다.
개인정보 유출 규모를 통계로 확인해보면 더욱 심각해진다. 2021년부터 지난해 8월 말까지 최근 4년간 대학 및 대학병원, 교육청 및 일선 학교, 기타 교육기관을 합친 개인정보 유출 건수는 615만 건에 달했다. 우리나라 인구의 8.4%에 해당하는 규모다. 교육부로부터 제출받은 국회 자료에 따르면 유출 경위별로는 ‘개인정보취급 담당자의 부주의’로 개인정보가 유출된 것이 191회로 전체 254회 유출사고의 74.9%를 차지했지만, 유출규모 면에서는 11만 4,394건으로 전체의 1.8%에 불과했다. 반면, ‘해킹이나 악성코드 감염에 의해 개인정보 유출’은 전체의 12.2%인 31회에 불과했지만, 유출규모 면에서 전체의 79.6%인 489만 7,079건으로 가장 유출 피해가 컸다. 즉 담당자의 실수가 아니라 의도적인 범죄 행각에 의해 개인 정보가 줄줄 새나가고 있다는 점이다.
▲개인정보 유출에 대한 빅데이터 감성 연관어 도출 결과[자료=인사이트케이]
그렇다면 개인정보 유출에 대한 빅데이터 반응은 어떨까. 빅데이터 심층 분석 도구인 썸트렌드(SomeTrend)로 지난 12월 1~31일 기간 동안 개인정보 유출에 대한 빅데이터 감성 연관어를 도출해 보았다. 개인정보 유출에 대한 빅데이터 감성 연관어는 ‘피해’, ‘범죄’, ‘위험’, ‘피싱’, ‘불법적’, ‘우려’, ‘보이스피싱’, ‘안전’, ‘강화하다’, ‘명예훼손’, ‘불법’, ‘큰피해’, ‘걱정’, ‘욕설’, ‘적극적’, ‘모욕’, ‘루머’, ‘조치취하다’, ‘저작권침해’, ‘안전하다’, ‘악영향’, ‘높은수준’, ‘허위사실’, ‘높은관심’, ‘우려있다’, ‘심각한문제’, ‘효율적’, ‘분실’, ‘불법유통’ 등으로 나왔다(위 그림).
빅데이터 감성 연관어를 분석해 보면 개인정보 유출은 치명적인 피해로 연결될 수밖에 없어 보인다. 한양대학교 경영대의 임규근 등이 2018년에 발표한 ‘개인정보 유출 피해 비용 산출 모델에 관한 연구’에 따르면 추정결과 2016년의 정보 유출로 인한 피해비용은 최소 74억에서 최대 220조로 추산되었으며 10개년 평균은 연간 약 107억에서 307조로 추산된다고 밝히고 있다.
▲배종찬 연구소장[사진=인사이트케이]
[글_ 배종찬 인사이트케이 연구소장]
저자 소개_ 연세대 정치외교학과를 졸업하고 서울대 국제대학원에서 석사 학위를 받았다. 고려대 행정학과 박사과정을 수료했다. 이 외에 미국, 일본, 홍콩 등에서 연구 경험을 가지고 있다. 주된 관심은 정치시사와 경제정책인데 특히 대통령 지지율과 국정 리더십, 글로벌 경제 분석 그리고 AI 인공지능 및 블록체인 보안 이슈다. 한국교육개발원·국가경영전략연구원·한길리서치에서 근무하고 리서치앤리서치 본부장을 거친 데이터 분석 전문가다. 현재 인사이트케이 연구소장을 맡아 심층 리서치뿐 아니라 빅데이터·유튜브까지 업무영역을 확대하고 있다.
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2025-01-03] 
