개인정보 침해를 발견한 조직이 사실관계가 모두 확정될 때까지 아무 조치도 하지 않는 것이 부적절한 이유는?
정답 1번
침해 대응은 공격자와 전체 원인이 확정될 때까지 기다리는 절차가 아니다. 우선 추가 유출을 억제하고 로그·시스템 시각·영향받은 정보 범위를 보존·조사하면서, 적용 법령과 계약에 따른 통지 대상·기한을 병행 판단해야 한다. 초기 정보가 불완전하다는 이유로 모두 미루거나 영향평가 없이 동일 내용을 무차별 통지하는 방식은 적절하지 않다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05