현재 선택한 정보보안 과정

정보보안기사 필기 이론 학습

이론 목록으로 돌아가기

사이버 윤리와 디지털 저작권

권한과 책임, 사이버 피해 유형, 저작권 보호기술을 구분합니다.

예상 읽기 3

1. 접근 가능성과 권한

사이버 윤리는 정보와 시스템을 사용할 때 타인의 권리·사생활·안전과 자신의 책임을 고려하는 기준이다. 법률의 금지 여부만으로 모든 윤리 문제가 해결되는 것은 아니다.

주소를 알거나 화면에 정보가 보인다고 수집·복제·공개할 권한이 생기지 않는다. 관리자가 기술적으로 조회할 수 있어도 업무 목적과 승인 범위를 벗어난 이용은 정당화되지 않는다. 보안시험도 대상·기간·방법·중지 조건·보고 절차를 승인된 범위 안에서 수행한다.

2. 이용자·개인정보취급자의 금지행위

  • 타인의 계정·자격증명을 무단 사용하거나 허용 범위를 넘어 접근.
  • 업무상 알게 된 비밀·개인정보를 누설하거나 권한 없이 제공·사적으로 이용.
  • 타인의 정보를 무단 훼손·변경·삭제하거나 부정한 방법으로 개인정보 취득.
  • 악성코드 유포, 서비스 방해, 허위·조작 정보를 이용한 피해 유발.

퇴직·위탁 종료 후에도 자료를 개인적으로 보관·이용할 권한이 생기지 않는다. 어떤 조항과 제재가 적용되는지는 행위·대상·고의 등 요건에 따라 구분한다.

3. 사이버 피해 유형

유형핵심 피해
유해·불법정보 유통권리 침해 또는 법령상 제한 정보의 확산개인정보 무단 공개, 불법 촬영물 유통
사이버 폭력명예·인격·사생활·안전 침해모욕, 협박, 집단 괴롭힘, 신상 유포
사이버 사기기망으로 금전·자격증명 등을 취득피싱, 스미싱, 사칭·거래 사기
저작권 침해허락 없는 복제·배포 등유료 자료·프로그램의 불법 공유

모든 불쾌한 표현이 같은 범죄가 되는 것은 아니다. 법적 요건과 맥락을 구분하면서 피해 증거 보존, 신고, 확산 방지와 적절한 구제 절차를 적용한다.

4. 저작권과 라이선스

프로그램·글·이미지·영상 등은 저작권 보호대상이 될 수 있다. 무료 공개와 자유로운 재배포는 다르며, 오픈소스도 라이선스의 고지·배포 조건 등을 지켜야 한다. 출처를 표시했다는 이유만으로 전부 복제하거나 판매할 수 있는 것은 아니다.

필기에서는 복제·배포 등의 권리와 이용 허락의 범위를 먼저 구분한다. 특정 라이선스의 모든 세부 조항을 외우기보다 요구하는 고지·변경·배포 조건을 확인하는 태도를 익힌다.

5. 디지털 저작권 보호기술

기술목적한계·구분
DRM암호화·라이선스·권한으로 콘텐츠의 이용을 통제이용 조건을 집행하는 기술
워터마킹콘텐츠에 소유자·식별 정보를 삽입표시·검출로 출처·권리를 확인하는 데 도움
핑거프린팅배포본별 이용자·수령자 식별값을 넣어 추적유출 경로 추적을 지원
스테가노그래피메시지의 존재 자체를 숨김저작권 통제와 목적이 다름

워터마크와 배포본 추적만으로 복제를 모두 방지할 수는 없다. 여기의 핑거프린팅은 콘텐츠 배포본 추적 맥락이며, 브라우저 식별이나 해시 기반 파일 특징과 구분한다.

6. 판단 예시

담당자가 고객 문의를 처리하려고 승인된 고객정보를 조회하는 것과, 호기심으로 지인의 정보를 검색하는 것은 다르다. 계정의 기술적 권한이 같아도 업무 필요성과 목적이 다르기 때문이다.

취약점을 발견한 경우에도 과도한 개인정보 반출을 증명의 필수 단계로 삼지 않는다. 승인된 범위에서 필요한 증거만 확보해 정해진 경로로 보고한다. 좋은 의도만으로 무권한 행위를 정당화할 수 없다.

스스로 확인하기

개념 확인 문제

문제를 누르면 바로 아래에서 정답과 해설을 확인할 수 있습니다.

01DRM과 워터마킹의 역할은 어떻게 다른가?
정답 및 해설

DRM은 권한·라이선스에 따라 사용을 통제하고, 워터마킹은 콘텐츠에 권리·식별 정보를 삽입한다. 표시가 있다고 불법 복제가 기술적으로 모두 차단되는 것은 아니다.

02공개된 서비스에서 취약점을 발견했으니 허가 없이 추가 침투해도 되는가?
정답 및 해설

아니다. 공개 접근과 보안시험 권한은 다르다. 승인된 대상·기간·행위 범위에서 점검하고 취득 정보도 적절하게 보호한다.