빅데이터의 위기 요인과 통제
쉽게 말하면
빅데이터에는 세 가지 위험이 있어요. 내 정보가 처음 목적과 다르게 쓰이는 것(사생활 침해), 아직 하지도 않은 일로 벌받는 것(책임 원칙 훼손), 잘못된 분석을 믿고 피해가 나는 것(데이터 오용)이에요. 막는 방법도 짝이 있어요. 쓰는 쪽이 책임지게 하고, 실제로 한 행동으로만 책임을 묻고, 알고리즘을 들여다볼 수 있게 해요.
시험용 정의
빅데이터의 위기 요인은 셋이다. 사생활 침해는 특정 목적으로 모은 데이터가 다른 목적으로 가공·활용되며 개인을 위협하는 것이고, 책임 원칙 훼손은 잠재적 위험을 예측했다는 이유만으로 아직 하지 않은 일에 책임을 묻는 것이며, 데이터 오용은 데이터와 분석 결과를 지나치게 믿거나 잘못된 지표를 써서 피해를 주는 것이다. 통제 방안은 각각 동의제에서 사용자 책임제로(정보를 쓰는 쪽이 보호 책임을 짐), 결과 기반 책임 원칙(실제 행동 결과로만 책임), 알고리즘 접근 허용과 알고리즈미스트(알고리즘으로 부당한 피해를 본 사람을 돕는 전문가)다. 개인정보는 익명화·비식별화로 보호한다.
비유로 이해하기
동네 CCTV 를 생각하자. 방범용 영상을 광고에 쓰면 사생활 침해, 영상 분석이 '수상해 보인다'고 했다는 이유만으로 체포하면 책임 원칙 훼손, 잘못 학습된 분석을 믿고 엉뚱한 사람을 의심하면 데이터 오용이다.
자세히
위기 요인과 통제 방안 짝
| 위기 요인 | 무엇이 문제인가 | 통제 방안 |
|---|---|---|
| 사생활 침해 | 모은 목적과 다른 2차·3차 목적으로 개인정보가 쓰인다 | 개인정보 제공자의 '동의제'에서 사용자의 '책임제'로 전환 |
| 책임 원칙 훼손 | 예측 결과만으로 아직 하지 않은 행동에 불이익을 준다 | 결과 기반 책임 원칙 고수 (실제 행위의 결과로 책임) |
| 데이터 오용 | 데이터를 과신하거나 잘못된 지표·과거 데이터에 기대 판단한다 | 알고리즘 접근 허용, 객관적 인증, 알고리즈미스트 |
헷갈리지 말 것
- 익명화, 알고리즘 접근 허용은 위기 요인이 아니라 통제 방안이다
- '사전 동의를 더 강화한다'는 답이 아니다. 빅데이터는 모을 때 예상 못 한 목적으로 다시 쓰이므로 매번 동의받기 어렵다. 그래서 쓰는 쪽 책임제로 바꾼다
- 익명화만으로 사생활 침해를 완전히 막을 수는 없다
- '기업 경쟁력 약화'는 위기 요인 목록에 없다
개인정보 비식별화 기법
| 기법 | 방법 | 예 |
|---|---|---|
| 가명처리 | 식별 값을 다른 값으로 바꾼다 | 홍길동 → 임꺽정, 회원ID → 난수 |
| 총계처리 | 개별 값 대신 합계·평균을 보여 준다 | 개인 연봉 대신 부서 평균 |
| 데이터 삭제 | 식별 가능한 값 자체를 지운다 | 주민등록번호 뒷자리 삭제 |
| 범주화 | 구체적인 값을 범위로 바꾼다 | 35세 → 30대, 상세 주소 → 구 단위 |
| 데이터 마스킹 | 일부를 가린다 | 홍*동, 010-****-1234 |
익명화
개인을 알아볼 수 없도록 직접·간접 식별정보를 제거하거나 바꿔 다시 식별할 수 없게 처리하는 것이다. 다른 데이터와 결합하면 재식별될 수 있어 주의한다.
시험에 이렇게 나와요
- 위기 요인 3가지: 사생활 침해·책임 원칙 훼손·데이터 오용 (익명화·알고리즘 접근은 통제 방안)
- 짝 맞추기: 사생활 → 동의제에서 책임제로, 책임 원칙 → 결과 기반 책임, 오용 → 알고리즘 접근·알고리즈미스트
- 사전 동의 강화는 해결 방안이 아님 (방향이 반대)
- 잠재적 위협만으로 불이익을 주는 것 → 책임 원칙 훼손
- 비식별화: 데이터 마스킹은 일부를 가림, 특정 값을 지우는 것은 데이터 삭제
- 익명화 → 식별정보를 제거·변형해 재식별할 수 없게
확인 문제
Q1. '범죄를 저지를 가능성이 높다는 예측만으로 미리 불이익을 주는 것'은 어떤 위기 요인인가?
- 데이터 유출
- 데이터 오용
- 책임 원칙 훼손
- 사생활 침해
정답 보기
3번 책임 원칙 훼손
아직 하지 않은 행동을 예측만으로 처벌하는 것은 책임 원칙 훼손이다. 통제 방안은 결과 기반 책임 원칙이다.
Q2. 빅데이터의 위기 요인과 통제 방안이 바르게 연결된 것은?
- 사생활 침해 → 결과 기반 책임 원칙
- 책임 원칙 훼손 → 알고리즘 접근 허용
- 사생활 침해 → 사전 동의 강화
- 데이터 오용 → 알고리즘 접근 허용
정답 보기
4번 데이터 오용 → 알고리즘 접근 허용
데이터 오용은 알고리즘 접근 허용·알고리즈미스트로 통제한다.
Q3. 다음 중 빅데이터의 위기 요인이 아닌 것은?
- 데이터 오용
- 책임 원칙 훼손
- 익명화
- 사생활 침해
정답 보기
3번 익명화
익명화는 사생활 침해를 막는 통제 방안이다. 위기 요인은 사생활 침해, 책임 원칙 훼손, 데이터 오용이다.
Q4. 주민등록번호 앞자리만 남기고 뒷자리를 지우는 비식별화 기법은?
- 데이터 삭제
- 범주화
- 총계처리
- 가명처리
정답 보기
1번 데이터 삭제
식별 가능한 값을 지우는 데이터 삭제다.
Q5. 나이 35세를 '30대'로 바꾸는 비식별화 기법은?
- 데이터 마스킹
- 가명처리
- 범주화
- 총계처리
정답 보기
3번 범주화
구체적인 값을 범위로 바꾸는 범주화다.
Q6. 사생활 침해의 통제 방안으로 가장 알맞은 것은?
- 정보를 쓰는 사용자가 책임지는 제도로 바꾼다
- 정보 제공자의 사전 동의를 더 강화한다
- 분석 알고리즘을 비공개로 한다
- 결과 기반 책임 원칙을 적용한다
정답 보기
1번 정보를 쓰는 사용자가 책임지는 제도로 바꾼다
동의제에서 사용자 책임제로 전환한다.
헷갈리기 쉬운 O·X
알고리즈미스트는 알고리즘 때문에 부당한 피해를 본 사람을 돕는 전문가다.
정답 보기
O
익명화 기술이 충분히 발전하면 사생활 침해를 완전히 막을 수 있다.
정답 보기
X 다른 데이터와 결합해 재식별될 수 있어 익명화만으로는 부족하다.
데이터 마스킹은 특정 데이터 값을 완전히 삭제하는 기법이다.
정답 보기
X 마스킹은 일부를 가리거나 바꾼다. 값을 지우는 것은 데이터 삭제.