유출의 경로와 유형

유출은 대개 경계 안에서 시작된다

정보 유출이라고 하면 외부 해커의 침입을 먼저 떠올리지만, 실제 사고의 상당수는 이미 접근 권한을 가진 내부 구성원에게서 비롯됩니다. 정상적인 권한으로 자료에 접근한 뒤 그것을 밖으로 옮기는 행위는 침입 탐지 장비에 잘 걸리지 않기 때문에, 경계를 지키는 것만으로는 막을 수 없습니다.

주요 유출 경로

• 이메일·메신저: 첨부파일이나 본문에 자료를 담아 외부 주소로 전송합니다. 가장 흔하고 추적이 비교적 쉬운 경로입니다.
• 클라우드·웹하드: 개인 계정의 저장소나 공유 링크로 업로드합니다. 회사 통제 밖의 공간이라 회수가 어렵습니다.
• 이동식 저장매체: USB 메모리, 외장하드로 복사합니다. 물리적으로 반출되면 흔적을 거의 남기지 않을 수 있습니다.
• 인쇄·촬영: 출력물을 들고 나가거나 화면을 촬영합니다. 디지털 통제를 우회하는 아날로그 경로입니다.
• 협업도구·소스코드 저장소: 권한 범위를 넘어 열람하거나 대량으로 내려받습니다.

과실인가, 고의인가

같은 유출이라도 실수로 잘못 보낸 것과 작정하고 빼돌린 것은 성격이 다릅니다. 과실은 교육과 시스템 보완으로 줄이고, 고의는 접근 통제와 조사로 대응합니다. 조사에서는 삭제·은폐 시도, 반복성, 반출 시점 등을 근거로 둘을 구분합니다.