[컴퓨터 보안] 내부 불법행위의 이유 [광주인공지능학원]

 

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다.

 

내부 불법행위가 일어나는 이유

 

1. 직원에 의한 내부 불법행위

 

 

정보 유출 원인 중 하나인 직원에 의한 내부 불법행위는 직원의 의식이 바뀌지 ㅇ낳는다면 법률이나 규칙을 정비하더라도 막을 수 없습니다. 기밀 정보를 유출하거나 회계 데이터를 조작하는 사례를 생각하면, 기술적인 대책을 실시하여도 기술상의 허점이 발견되면 피해가 발생됩니다.

 

광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다.

 

2. 내부 불법행위가 일어나는 이유

2_1. 기회

 

 

불법 행위를 저질러도 아무도 모르거나 쉽게 실행할 수 있는 환경에 있다는 것 자체가 불법행위를 저지를 수 있는 기회가 제공되고 있는 상태라고 할 수 있습니다. 예시로 불법행위를 체크하는 관리나 감사 등이 이루어지고 있다고 하더라도 실제로는 형식적으로 진행되는 유명무실한 상황이 있을 수 있습니다. 이 같은 경우 무심코 불법행위를 저지르게 될 가능성이 있습니다.

 

2_2. 동기부여, 압박

 

 

거액의 대출을 받았거나, 도박 습관이나 낭비볃이 있는 등 경제적인 어려움을 겪고 있는 상태는 불법 행위를 하게 되는 동기가 될 수 있습니다. 월급이 낮다, 인사 평가가 낮다 등의 처우에 대한 불만이나 조직, 내부의 동료 직원들에게 원한을 가지고 있는 경우도 내부 불법행위로 이어질 수 있습니다.

 

2_3. 정당화

불법행위를 해도 용서 받을 수 있을 것 같다, 자신은 불법행위를 해도 괜찮다, 다들 하고 있는 사소한 일이기 때문에 괜찮다 등 자신이 한 불법 행위를 스스로 인정하여고 하는 생각이 정당화입니다.

 

광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다.

 

 

내부 불법행위가 발생하기 쉬운 이유, 그림으로 배우는 보안 구조

 

불법행위의 트라이앵글(Donald Ray Cressey), 그림으로 배우는 보안 구조

 

불법행위를 감소시키는 방안(상황적 범죄예방의 이론을 응용), 그림으로 배우는 보안 구조

 

- 기회, 동기부여, 정당화 등의 조건이 갖추어진다면 누구나 내부 불법 행위를 저지르게 될 가능성이 있다. 

- 동기나 정당화에 의해 발생하는 내부 불법행위를 방지하는 기술적인 대책을 세우기는 어렵지만, 불법행위를 하는 기회를 줄일 수 있다.

 

광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다.

 

아래 링크는 광주인공지능학원입니다.

www.smhrd.or.kr

스마트인재개발원