데이터 누출, 데이터 침해 및 데이터 유출은 종종 같은 의미로 사용되지만 서로 다른 개념입니다.

데이터 누출은 민감한 데이터가 우발적으로 노출되는 것을 말합니다. 데이터 누출은 기술적 보안 취약성이나 절차적 보안 오류로 인해 발생할 수 있습니다.

데이터 침해는 기밀 또는 민감한 정보에 대한 무단 액세스를 초래하는 보안 사고입니다. 민감한 데이터에 액세스해서는 안 되는 사람이 민감한 데이터에 액세스할 수 있습니다.

데이터 유출은 데이터를 훔치는 개별적인 행위입니다. 모든 데이터 유출에는 데이터 누출 또는 데이터 침해가 필요하지만 모든 데이터 누출 또는 데이터 침해가 데이터 유출로 이어지는 것은 아닙니다. 예를 들어, 위협 행위자는 대신 랜섬웨어 공격의 일부로 데이터를 암호화하거나 이를 사용하여 경영진의 이메일 계정을 탈취할 수 있습니다. 데이터가 공격자의 통제하에 있는 다른 스토리지 디바이스로 복사되거나 이동되기 전까지는 데이터 유출이 아닙니다.

이러한 구분은 중요합니다. Google에서 '데이터 유출 비용'을 검색하면 일반적으로 데이터 침해 비용에 관한 일반적인 정보가 표시되지만, 데이터 유출 비용에 관한 정보는 많이 표시되지 않습니다. 많은 경우 이러한 비용에는 유출된 데이터의 판매 또는 공개를 방지하기 위한 상당한 액수의 랜섬 지불과 후속 공격의 가능성을 배제하기 위한 추가적인 랜섬이 포함됩니다.

데이터 유출은 일반적으로 다음과 같은 원인으로 발생합니다

• 외부 공격자(해커, 사이버 범죄자, 해외 적국 또는 기타 악의적인 행위자)
   

• 부주의한 내부자 위협 - 직원, 비즈니스 파트너 또는 기타 권한이 있는 사용자가 인적 오류, 잘못된 판단(예: 피싱 사기에 넘어감) 또는 보안 제어, 정책 및 모범 사례에 대한 무지로 인해 실수로 데이터를 노출하는 경우입니다. 예를 들어, 중요한 데이터를 USB 플래시 드라이브, 휴대용 하드 드라이브 또는 기타 안전하지 않은 디바이스로 전송하는 행위는 위협을 초래합니다.

드문 경우이긴 하지만, 악의적인 내부자 위협, 즉 불만을 품은 직원과 같이 네트워크에 대한 승인된 액세스 권한을 가진 악의적인 공격자가 원인입니다.

개인이 유출을 통해 도난당한 데이터는 신원 도용, 신용카드 또는 은행 사기, 협박 또는 갈취와 같은 값비싼 결과를 초래할 수 있습니다. 조직, 특히 의료 및 금융과 같이 규제가 엄격한 산업에 속한 조직의 경우 그로 인해 발생하는 비용은 훨씬 더 큽니다. 예를 들어, 다음과 같은 결과가 발생할 수 있습니다.

• 비즈니스에 중용한 데이터 손실로 인한 운영 중단
   

• 고객의 신뢰 또는 비즈니스 손실
   

• 제품 개발/발명, 고유한 애플리케이션 코드 또는 제조 프로세스와 같은 영업 비밀의 침해
   

• 고객의 민감한 데이터를 다룰 때 엄격한 데이터 보호 및 개인정보 보호 프로토콜과 예방 조치를 준수하도록 법으로 규정된 조직에 대해 엄격한 규제 벌금, 수수료 및 기타 제재
   

• 유출된 데이터로 인해 가능해진 후속 공격

데이터 유출에 직접적으로 영향을 미치는 비용에 대한 보고서나 연구는 찾아보기 어렵지만, 데이터 유출 사건은 빠르게 증가하고 있습니다. 오늘날 대부분의 랜섬웨어 공격은 이중 갈취 공격으로, 사이버 범죄자는 피해자의 데이터를 암호화하여 유출합니다. 그런 다음 사이버 범죄자는 (피해자가 비즈니스 운영을 재개할 수 있도록) 데이터를 잠금 해제하는 데 대가를 요구하고, 이후 제3자에게 데이터를 판매 또는 공개하지 않겠다는 명목으로 후속 대가를 요구합니다.

2020년에 사이버 범죄자들은 Microsoft와 Facebook에서만 수억 건의 고객 기록을 탈취했습니다. 2022년 Lapsus$ 해킹 그룹은 칩 제조사 Nvidia로부터 1TB의 민감한 데이터를 유출하고 회사의 딥 러닝 기술에 대한 소스 코드를 유출했습니다. 해커가 돈을 추적한다면 데이터 유출에 따른 돈도 커질 수밖에 없습니다.

조직에서는 모범 사례와 보안 솔루션을 결합하여 데이터 유출을 방지합니다.

보안 인식 교육. 피싱은 일반적인 데이터 유출 공격 벡터이므로 사용자에게 피싱 사기를 인식하도록 교육하면 해커의 데이터 유출 시도를 차단하는 데 도움이 될 수 있습니다. 원격 근무, 비밀번호 보안, 직장에서의 개인 디바이스 사용, 회사 데이터 처리/전송/저장에 대한 모범 사례를 사용자에게 교육하면 조직이 데이터 유출 위험을 줄이는 데 도움이 될 수 있습니다.

ID 및 액세스 관리(IAM). IAM 시스템을 통해 기업은 네트워크의 각 사용자에게 단일 디지털 ID와 단일 액세스 권한 세트를 할당하고 관리할 수 있습니다. 이러한 시스템은 권한이 있는 사용자의 액세스를 간소화하는 동시에 해커를 비롯한 무단 사용자의 액세스를 차단할 수 있습니다. IAM은 다음과 같은 기술을 결합할 수 있습니다.

• 다단계 인증—사용자 이름과 비밀번호 외에 하나 이상의 로그온 자격 증명 필요
   

• 역할 기반 액세스 제어(RBAC) — 조직 내 사용자 역할을 기반으로 한 액세스 권한 제공
   

• 적응형 인증—상황이 변경되면 사용자에게 재인증 요구(예: 사용자가 디바이스를 전환하거나 특히 민감한 애플리케이션 또는 데이터에 액세스하려고 시도하는 경우).
   

• Single Sign On—사용자가 단일 로그인 자격 증명 세트를 사용하여 세션에 한 번 로그인하면 해당 세션 중에 다시 로그인하지 않고도 여러 관련 온프레미스 또는 클라우드 서비스에 액세스할 수 있도록 합니다.

DLP(데이터 손실 방지). DLP 솔루션은 미사용(스토리지), 이동 중(네트워크 이동), 사용 중(처리 중) 등 모든 상태의 민감한 데이터를 모니터링하고 검사하여 유출 징후가 있는지 확인하고, 이에 따라 유출을 차단합니다. 예를 들어, DLP 기술은 데이터가 무단 클라우드 스토리지 서비스로 복사되거나 무단 애플리케이션(예: 사용자가 웹에서 다운로드한 앱)에 의해 처리되는 것을 차단할 수 있습니다.

위협 탐지 및 대응 기술. 점점 더 많은 사이버 보안 기술이 기업 네트워크 트래픽과 사용자 활동을 지속적으로 모니터링하고 분석하여 과중한 업무에 시달리는 보안 팀이 실시간 또는 거의 실시간으로 사이버 위협을 감지하고 최소한의 수동 개입으로 대응할 수 있도록 지원합니다. 이러한 기술은 다음을 포함합니다. 

1. 침입 탐지 시스템(IDS)
2. 침입 방지 시스템(IPS)
3. SIEM(보안 정보 및 이벤트 관리)
4. 보안 오케스트레이션, 자동화 및 대응(SOAR) 소프트웨어
5. 엔드포인트 탐지 및 대응(EDR) 실행
6. 확장 탐지 및 대응(XDR) 솔루션