또 다른 사례는 2017년 세계적으로 퍼진 랜섬웨어 ‘워너크라이(WannaCry)’ 사건입니다. 이 악성코드는 마이크로소프트 윈도우의 취약점을 이용해 전 세계 수십만 대의 컴퓨터를 감염시켰고, 사용자 파일을 암호화한 후 복호화 키를 요구하며 금전을 갈취했습니다. 의료기관, 은행, 대학교 등 다양한 분야에서 시스템이 마비되었고, 막대한 경제적 손실이 발생했습니다.

이러한 피해 사례는 사이버 보안의 중요성을 일깨우는 계기가 되었고, 개인과 기업 모두 보안 강화의 필요성을 인식하게 만들었습니다.

2. 정보 보안의 3요소 중 위협받은 요소 설명

정보 보안은 일반적으로 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 세 가지 요소를 핵심으로 합니다. 위 피해 사례에서 위협받은 보안 요소는 다음과 같습니다:

기밀성(Confidentiality) – 첫 번째 쇼핑몰 해킹 사례에서는 고객의 개인정보가 외부로 유출되었습니다. 이는 정보가 허가받지 않은 자에게 노출되지 않아야 한다는 기밀성 원칙이 침해된 대표적인 사례입니다.

1. 가용성(Availability) – 워너크라이 랜섬웨어 공격은 시스템과 데이터를 사용할 수 없게 만들어 사용자의 접근성을 차단했습니다. 이는 정보 시스템이 필요한 시점에 정상적으로 운영되어야 한다는 가용성 원칙이 심각하게 위협받은 사례입니다.

2. 디지털 기술이 발전하면서 우리는 일상적으로 인터넷, SNS, 인공지능, 클라우드 등 다양한 디지털 환경을 이용하게 되었습니다. 이로 인해 개인 정보 유출, 온라인 폭력, 허위 정보 확산 등의 문제도 함께 증가하고 있습니다. 이러한 상황에서 디지털 윤리는 올바른 정보 활용과 건강한 디지털 사회를 위한 기준이 되며 그 중요성이 점점 커지고 있습니다.

   디지털 윤리는 단지 기술적인 문제가 아니라 사람 간의 신뢰, 존중, 책임을 기반으로 한 도덕적 기준입니다. 예를 들어, 타인의 동의 없이 사진이나 개인정보를 유포하는 것은 법적 문제뿐 아니라 윤리적 책임도 따릅니다. 또, AI와 같은 신기술이 사회적 약자나 소수자에게 차별적으로 작용하지 않도록 고려하는 것도 디지털 윤리의 일부입니다.

   따라서 디지털 윤리는 개인의 권리를 보호하고, 사회 전체의 신뢰와 안전을 유지하는 데 필수적인 요소입니다.

   
   

3. 디지털 윤리 실천 방법

   디지털 윤리를 실천하기 위해 개인이 일상에서 지켜야 할 방법은 다음과 같습니다:

   1. 개인정보 보호하기

      • 비밀번호를 주기적으로 변경하고, 개인정보를 요구하는 사이트의 신뢰성을 확인합니다.

      • 타인의 개인정보를 무단으로 저장하거나 공유하지 않습니다.

   2. 온라인에서 존중과 예의 지키기

      • 댓글, 메신저, 게시물 작성 시 욕설이나 혐오 표현을 삼가고, 상대방의 감정을 배려합니다.

      • 사이버폭력, 따돌림 등에 동참하지 않으며 피해자가 있다면 도움을 줍니다.

   3. 허위 정보 확인하기

      • 뉴스나 게시글의 사실 여부를 확인하고, 출처가 불분명한 정보는 공유하지 않습니다.

      • 특히 질병, 정치, 사회 이슈와 관련된 정보는 팩트 체크가 필요합니다.

   4. 디지털 자산 존중하기

      • 저작권이 있는 음악, 영상, 소프트웨어를 무단으로 다운로드하거나 복제하지 않습니다.

      • 창작자의 권리를 인식하고 정당한 방식으로 이용합니다.

   5. AI와 신기술을 책임 있게 사용하기

      • AI 챗봇, 이미지 생성기 등을 사용할 때 타인을 모욕하거나 조작하는 데 악용하지 않습니다.

      • 기술의 영향력을 고려해 사회적 책임을 인식합니다.

   디지털 윤리는 우리가 더 안전하고 신뢰할 수 있는 디지털 세상을 만드는 데 핵심적인 역할을 합니다. 일상 속에서 작은 실천부터 시작하는 것이 중요합니다.

4. 디지털 윤리 실천 방안

   디지털 윤리를 실천하기 위해서는 먼저 개인정보를 소중히 여기고 함부로 공유하거나 저장하지 않으며 타인을 비방하거나 괴롭히는 행동을 삼가야 한다. 또한 가짜 뉴스나 허위 정보를 퍼뜨리지 않고, 정보의 출처를 확인하는 습관을 들이는 것이 중요하다. AI나 기술을 사용할 때는 공정성과 인권을 고려하며 디지털 기기를 사용할 때도 타인의 권리를 존중하는 태도를 가져야 한다. 이러한 실천을 통해 모두가 신뢰할 수 있는 디지털 환경을 만들 수 있다.

2023년 8월, 미국 소매업체인 핫 토픽(Hot Topic)은 자사 웹사이트와 모바일 앱에서 고객 계정에 로그인하려는 승인되지 않은 제3자의 자동 시도를 감지했음을

고객에게 알렸습니다. "알 수 없는 제3자 출처에서 얻은 유효한 계정 인증 정보(예: 이메일 주소 및 암호)"과 관련된 보안 공격이었다.

2. 정보 보안 요소

이러한 위협 사례는 정보 보안 요소 중 기밀성을 위협한 사례로 볼 수 있다. 승인되지 않은 제3자가 정보에 접근하여 소비자의 개인정보를 침해하였다.

3.디지털 윤리의 필요성

미국 소매 업체인 핫 토픽은 웹사이트 관리자가 아닌 제 3자가 들어와 고객들의 데이터를 가졌다. 이것은 아주 큰 문제이며 기업을 믿고 개인정보를 제공한 고객에 신뢰에 큰 균열을 가게 만들었다.

4.디지털 윤리 실천 방법

네트워크 보안기술로 24시간 이상 징후 탐지대응, 보안 전문가 즉시 대응 관리 탐지 대응 시스템을 이용하여 네트워크에 고객에 데이터를 지켜 낼 수 있다.

1.정보보안 위협 피해 사례

북한군의 악성코드 공격으로 인해 건설·기계 단체 및 지자체 공무원 대상으로 해킹 공격이 이루어졌다. 이 악성코드는 홈페이지 로그인 시 사용되는 보안인증 SW에 은닉되어 있었으며, 이로 인해 홈페이지에 접속한 지자체, 공공기관, 건설기업의 관련 업무 담당자 PC가 감염됐다.
분석 결과, 정상 배포 채널을 변조한 ‘공급망 공격’과 건설·설계 전문가가 자주 방문하는 홈페이지를 통해 유포하는 ‘워터링홀’이 결합된 공격으로 확인됐다

2.정보 보안 요소

이러한 위협 사례는 정보보안 요소중 가용성을 위협한 사례로 볼수있다. 이로인해 이용자들이 정상적인 서버에 접속을 못하게 막고 그 사용자들의 개인정보들을 유출 당했다.

3.디지털 윤리의 필요성

이러한 주제처럼 북한의 해킹사례는 개인의 부주의 때문에 발생한 문제가 아닌 홈페이지와 정보보안 SW의 취약점으로 발생했다. 이러한 일이 벌어지지 않도록 주의를 기울려야한다.

4.디지털 윤리 실천 방법

앞으로도 북한 해킹조직은 서비스·제품에 대한 취약점을 지속 노릴 것으로 전망되는 만큼 조직 구성원과 더불어 조직의 IT·보안 담당자의 피해 완화 노력이 중요하다.

2.이런 위험 사례는 정보보안 요소 중 기밀성을 위협한 사례이다. 사용자의 카드정보를 이용하여 금융사고를 일으키는 것은 기밀성을 보장하지 못함

3.디지털 윤리는 기밀성 보호를 통해 개인 정보가 무단으로 유출되지 않도록 하여 신뢰를 유지하는 데 필수적이다. 이를 통해 사용자 권리와 프라이버시를 존중하는 안전한 디지털 환경을 구축할 수 있다.

4.디지털 윤리는 개인정보를 안전하게 보호하고 무단 공유를 금지하는 것이다.
또한, 온라인에서 타인의 권리와 프라이버시를 존중하는 태도가 필요하다.

SK텔레콤에서 내부 시스템 해킹 시도를 받은 사실이 확인 됐다. 이 과정에서 일부 고객의 유심 정보가 유출 되었을 가능성이 있다. 유심 정보가 유출되면 공격자가 통신사 고객센터 등을 통해 해당 번호로 유심을 재발급 받는 심 스와핑 공격이 가능하다. 피해자의 금융 계좌나 온라인 계정이 손쉽게 탈취당할 수 있는 상황이 발생한다.

2.정보 보안 요소

이러한 위협 사례는 정보 보안 요소 중 기밀성을 침해한 사례로 볼 수 있다. 사용자의 정보를 승인되지 않은 사용자가 접근을 할 수이쑈게 되어 사용자의 정보 비밀을 유지 할 수 없게 된다.

3.디지털 윤리의 필요성

이번 공격을 당한 SK텔레콤 측 시스템 일부에서 SMS 인증 체제를 사용하여 기초적인 보안 시스템의 부재가 문제가 되었음.시스템 관리자 입장에서 새로운 정보 보안 시스템 개발이 필요함.

4.디지털 윤리 실천 방법

정보 보안 기술로 앱을 통한 인증 시스템을 관련 기관을 통해 개인정보를 관리하여 개인적인 정보 보안이 필요하다.

사례: 워너크라이(WannaCry) 랜섬웨어 공격 (2017)
워너크라이는 윈도우 운영체제의 보안 취약점을 악용하여 전 세계적으로 확산된 랜섬웨어입니다. 이 악성코드는 감염된 컴퓨터의 파일을 암호화한 뒤, 이를 복구하는 대가로 금전을 요구합니다. 영국의 국민보건서비스(NHS), 독일 철도청, 러시아 내무부 등 주요 공공기관과 기업이 공격을 받아 시스템이 마비되었고, 일부 병원은 진료 업무가 중단되는 등의 큰 피해를 입었습니다.

2. 정보 보안의 3요소 중 위협받은 요소

정보 보안의 3요소는 다음과 같습니다.

• 기밀성(Confidentiality): 허가된 사용자만 정보에 접근할 수 있도록 보호하는 것

• 무결성(Integrity): 정보가 변경되지 않고 정확하게 유지되도록 보장하는 것

• 가용성(Availability): 인가된 사용자가 필요할 때 정보를 이용할 수 있도록 보장하는 것

워너크라이 공격은 이 중 가용성(Availability)을 위협한 사례입니다.
파일이 암호화되어 사용자가 정보를 이용할 수 없었고, 업무 시스템이 중단되면서 정보와 서비스의 가용성이 심각하게 침해되었습니다.

3. 디지털 윤리의 필요성

디지털 기술이 일상화되면서 개인정보 보호, 사이버 범죄 예방, 올바른 정보 활용에 대한 책임이 강조되고 있습니다. 디지털 윤리는 다음과 같은 이유로 반드시 필요합니다.

• 개인정보와 프라이버시 보호

• 사이버 범죄(해킹, 사기, 불법 촬영 등) 예방

• 인터넷과 디지털 환경에서의 신뢰 형성

• 디지털 기술이 사회에 미치는 영향에 대한 책임 의식 함양

올바른 디지털 윤리는 개인과 사회 모두의 안전과 신뢰를 지키는 데 필수적인 요소입니다.

4. 디지털 윤리 실천 방법 (정보 보안 기술 포함)

디지털 윤리를 실천하기 위한 구체적인 방법은 다음과 같습니다.

• 백신 프로그램과 보안 소프트웨어를 설치하고 항상 최신 상태로 유지한다.

• 이중 인증(2단계 인증)을 설정하여 계정 보안을 강화한다.

• 강력하고 복잡한 비밀번호를 설정하고, 주기적으로 변경한다.

• 출처가 불분명한 이메일, 링크, 파일은 열지 않는다.

• 개인정보는 꼭 필요한 경우에만 제공하며, 무단 공유하지 않는다.

• 불법 소프트웨어나 콘텐츠를 사용하지 않고, 저작권을 존중한다.

• 타인의 정보를 허가 없이 수집, 공유, 복제하지 않는다.

• 디지털 윤리 및 정보 보안 교육에 적극적으로 참여한다.

인터파크는 악성코드가 심겨있는 메일을 클릭하여 2016년에 당시 회원의 절반에 달하는 1,030만명의 개인정보를 대량으로 유출하는 사고를 일으켜 인터파크는 방송통신위원회로부터 합계 45억원에 달하는 과징금과 과태료 처분을 받았고 또 법원은 피해 회원들이 제기한 손해배상 소송에서 인터파크의 개인정보 보호조치가 미흡했다는 사실을 인정하고, 앞서 살펴본 신용카드 3사 개인정보 유출 사례와 같이 1인당 10만원의 위자료를 지급하라고 판시했습니다.

2.정보 보안 요소

이러한 위협 사례는 고객의 이름, 생년월일, 휴대폰 번호, 이메일, 주소 이외에 아이디와 비밀번호까지 노출됐기 때문에 고객들의 개인정보가 유출되어 사용자들이 개인정보의 안정성을 보장 못함.

3.디지털 윤리의 필요성

이 사건의 발단은 인터파크 직원이 받은 한 통의 메일이었습니다. 동생의 이메일 주소로 발송된 메일에는 가족사진 파일을 위장한 악성코드가 심겨 있었습니다. 해커는 해당 직원의 업무용 PC를 기점으로 파일공유 서버를 거쳐 개인정보 취급자인 DB서버관리 직원의 PC까지 악성코드에 감염시켜 DB서버의 회원 정보를 빼돌린 것이었습니다. 무심코 메일을 확인 하였기 떄문에 안전하고 제대로 된 코드인지 더욱 의심하고 무심코 누르면 안된다.

4.디지털 윤리 실천 방법

기업이나 조직의 사설 네트워크에 대한 외부의 허가되지 않는 사용자의 접근을 차단하고 악의적인 공격으로 부터 보호하기 위한 시스템인 방화벽 등을 강화시킨다.

2.슬래머 웜에 감염된 좀비 PC들이 대량의 데이터를 만들어 KT 혜화 전화통신 관문국사의 DNS 서버를 공격하면서 대란이 시작됐다. 이 전화국의 DNS 서버 및 다른 서버들까지 마비되자 트래픽이 백본망으로 우회하기 시작했고 결국 다른 지역의 서버들도 줄줄이 마비됐다. 대란의 여파로 당시 인터넷을 통한 전자거래, 금융, 예약 서비스가 전면 중지되면서 국민들이 혼란에 빠지기 시작했다.

3.디지털 윤리는 개인정보 보호, 사이버 범죄 예방, 그리고 AI의 공정한 사용을 위해 필수적입니다.
기술 발전과 함께 윤리적 기준이 없으면 개인의 권리와 사회적 신뢰가 위협받을 수 있습니다.
따라서 디지털 기술은 책임감 있게 사용되어야 하며, 모두가 윤리 의식을 갖는 것이 중요합니다.

4.디지털 윤리를 실천하려면 개인정보를 소중히 여기고 무단 공유를 피해야 합니다.
인터넷에서는 사실에 근거한 정보를 공유하고, 저작권을 존중해야 합니다.
상대를 배려하며 예의 있는 온라인 소통을 지키는 것도 중요합니다.
또한 인공지능과 같은 기술을 사용할 때는 공정성과 책임감을 가져야 합니다.

승인되지않은 사용자가 무단으로 정보를 유출하고 변조하여 딥페이크 기술을 이용한 사례

지난해 11월에 딥페이크 기술로 자녀의 얼굴을 합성한 가짜 영상을 제작해 외국에 거주하는 부모에게 전송하고 금전을 요구한 사례가 포착된 사례이다

2.정보보안요소

이러한 위협사례는 기밀성과 무결성을 위협한 사례이다

3.디지털윤리의 필요성

보안에서는 ‘쇠사슬의 강도는 가장 약한 고리의 강도와 같다(a chain is only as strong as its weakest link)’는 속담을 자주 인용한다. 다양한 보안 영역에 대해 보안을 강화하더라도, 그 중 가장 약한 지점 하나만 무너진다면 기업의 주요 시스템 전체로 침입할 수 있는 경로가 되기 때문이다. 이에 사이버 공격자는 이러한 ‘약한 고리’를 찾기 위해 기업과의 접점을 탐색하고, 새로운 공격 기법과 악성코드를 개발해 공격을 시도한다.
2. 정보 보안 요소

이러한 위협 사례는 정보 보안 요소중 기밀성을 위협한 사례로 볼 수 있다.