데이터 유출이란 기밀 데이터에 대한 무단 접근을 말합니다. 공격자는 데이터를 복사하거나, 판매하거나, 몸값을 요구하며 인질로 잡습니다. 유출 사실이 몇 분 만에 발견되는 경우도 있지만, 몇 달이 걸리는 경우도 있습니다. 2013년 타겟(Target) 데이터 유출 사건에서는 4천만 개의 카드 번호가 유출되었고, 2017년 에퀴팩스(Equifax) 데이터 유출 사건에서는 1억 4천7백만 명의 개인 정보가 유출되었습니다. 두 회사 모두 보안팀을 보유하고 있었지만, 너무 늦을 때까지 유출 징후를 알아차리지 못했습니다.

데이터 유출은 다양한 경로를 통해 발생합니다. 도난당한 계정 정보, 패치가 적용되지 않은 소프트웨어, 잘못 구성된 클라우드 스토리지, 악의적인 내부자, 공급망 침해 등 모든 원인이 결국 동일한 결과를 초래합니다. 데이터가 유출되고, 기업은 나중에야 이를 알게 됩니다. 예방만큼이나 대응이 중요합니다. 신속하고 체계적인 대응은 피해를 최소화하고 신뢰를 유지합니다. 반면, 느리고 혼란스러운 대응은 상황을 더욱 악화시킵니다. 에퀴팩스의 데이터 유출 사태 처리 과정은 수개월 동안 의회의 집중적인 조사를 받았습니다. 관련 법률에 따라 기업은 피해를 입은 개인에게 정해진 기간 내에 이를 알려야 합니다. 평판 손상은 기술적 복구보다 오래 지속될 수 있습니다. 고객은 기억하고, 규제 기관도 기억하며, 데이터 유출 사건은 기업 역사의 한 부분으로 남게 됩니다.

일반적인 위반 원인

• 도난당했거나 취약한 자격 증명
• 패치되지 않은 취약점
• 클라우드 스토리지 구성 오류
• 내부자 절도 또는 과실
• 제3자 공급업체 침해

데이터가 공격 대상이 될 수 있다고 가정하십시오. 데이터를 암호화하고, 접근을 제한하고, 누가 데이터에 접근하는지 모니터링하십시오. 데이터 유출을 예방하는 것이 유출 발생 후 대응하는 것보다 비용이 훨씬 적게 듭니다.