데이터 절도

데이터 절도(data theft)는 조직의 전자 정보를 무단으로 복제하거나 삭제하는 것이다.

데이터 절도는 주로 시스템 관리자와 데이터베이스 서버, 데스크톱 컴퓨터와 같이 기술에 접근할 수 있는 사무직원, 그리고 USB 플래시 드라이브, 아이팟, 심지어 디지털 카메라와 같이 디지털 정보를 저장할 수 있는 점점 늘어나는 휴대용 기기들로 인해 발생하는 증가하는 현상이다. 직원들은 종종 자신들이 일하는 회사를 위해 연락처, 기밀 정보, 그리고 저작권이 있는 정보를 개발하는 데 상당한 시간을 소비하기 때문에, 정보에 대한 어느 정도의 권리가 있다고 느끼고 회사를 떠날 때 일부를 복사하거나 삭제하거나, 고용 상태에 있을 때 오용하는 경향이 있을 수 있다. 정보는 판매되거나 구매될 수 있으며, 이후 범죄자와 범죄 조직에 의해 사용될 수 있다. 또는 직원이 고용주의 비행을 폭로할 목적으로 정보에 대한 신뢰할 수 있는 접근 권한을 의도적으로 남용하기로 선택할 수도 있다. 사회적 관점에서 이러한 내부고발 행위는 긍정적으로 여겨질 수 있으며 미국의 내부고발자 보호와 같은 일부 관할권에서는 특정 상황에서 법으로 보호된다.

흔한 시나리오는 영업사원이 다음 직장에서 사용하기 위해 연락처 데이터베이스 사본을 만드는 경우이다. 일반적으로 이는 고용 약관을 명백히 위반하는 행위이다.

주목할 만한 데이터 절도 행위로는 정보 유출자 첼시 매닝과 자칭 내부고발자 에드워드 스노든 및 에르베 팔치아니의 행위가 있다.

데이터 절도 방법

섬 석킹
섬 석킹은 포드 슬러핑과 유사하게 USB 플래시 드라이브("썸드라이브")와 같은 휴대용 USB 대용량 저장 장치를 의도적으로 사용하여 네트워크 엔드포인트에서 기밀 데이터를 불법적으로 다운로드하는 행위이다.

USB 플래시 드라이브는 로스앨러모스의 금고에서 미국 핵무기 설계에 대한 고도로 기밀 분류된 문서를 무단으로 제거하는 데 사용된 것으로 알려졌다.Zagorin, Adam "A breach in nuclear security."  Time, April 19, 2007. Retrieved April 21, 2007

섬 석킹의 위협은 여러 가지 이유로 증폭되었으며, 다음과 같은 이유가 포함된다.
휴대용 USB 저장 장치의 저장 용량이 증가했다.
고용량 휴대용 USB 저장 장치의 가격이 하락했다.
네트워크가 더욱 분산되었고, 원격 네트워크 액세스 지점의 수가 증가했으며, 네트워크 연결 방식이 확장되어 네트워크 침투를 위한 벡터 수가 증가했다.

데이터 절도 조사
데이터 절도를 조사하는 기술에는 확률적 포렌식, 디지털 아티팩트 분석(특히 USB 드라이브 아티팩트 분석), 그리고 기타 컴퓨터 포렌식 기술이 포함된다.

 같이 보기 
 팟 슬러핑
 블루스나핑
 스니커넷
 데이터 유출

 각주 

 외부 링크 
 USB의 거대한 빨아들이는 소리
 독자들의 의견: 아이팟은 위협인가 아니면 희생양인가?
 데이터 절도로 이어질 수 있는 온라인 행동

분류:절도
분류:데이터 보안
분류:데이터 법