개인정보 재식별

IT위키
인쇄용 판은 더 이상 지원되지 않으며 렌더링 오류가 있을 수 있습니다. 브라우저 북마크를 업데이트해 주시고 기본 브라우저 인쇄 기능을 대신 사용해 주십시오.
Personal Information Re-identification
비식별화된 개인정보를 다시 식별해내는 과정

기준

ISO/IEC 20889의 기준
  • 개별화(Single Out): 유일한 레코드 관찰
  • 연결(Linking): 동일값들 연결
  • 추론(Inference): 흔치 않은 값 등 이용 추론 가능 여부

방법

ISO/IEC 20889의 기준
  • Prosecutor Attack: 사전 지식을 가지고 특정 데이터 주체에 속하는 레코드를 재식별하는 공격 모델
  • Journalist Attack: 사전 지식을 가지고 특정 레코드의 데이터 주체를 재식별하는 공격 모델
  • Marketer Attack: 사전 지식을 가지고 가능한 많은 레코드를 가지고 해당 데이터 주체를 재식별하는 공격 모델
  • (In)distinguishability Attack: 데이터셋의 특정 주체의 존재 여부를 확인하는 공격 모델
  • Inference Attack: 다른 속성 그룹과 관련있는 민감정보에서 추론하는 공격 모델