Data exfiltration 데이터 외부 유출

데이터 외부 유출은 권한 없이 정보를 대상 환경 밖으로 빼내는 활동을 뜻합니다. 정상적으로 승인된 자료 전송이나 백업과 구분합니다.

파일 암호화, 외부 유출과 공개 게시에는 서로 다른 증거가 필요합니다. 공격자가 정보를 갖고 있다고 주장하는 것과 실제 전송이 확인된 것, 제3자에게 공개된 것은 같은 상태가 아닙니다.

파일 서버의 자료가 암호화됐다고 해서 같은 자료가 반드시 외부로 나간 것은 아닙니다. 전송 기록과 접근 범위를 확인하며 확인되지 않은 유출을 확정된 사실처럼 기록하지 않습니다.

암호화 없이 유출만 이용한 갈취도 있으며 암호화와 유출이 함께 발생하는 이중 갈취도 있습니다. DLP는 정보 이동 통제와 탐지에 관련된 수단으로, 모든 유출을 자동으로 입증하거나 차단하는 것은 아닙니다.

백업 복원은 이미 외부로 전달된 복사본을 회수하는 기능이 아닙니다. 실제 유출 범위와 개인정보 영향은 별도 조사와 적용 조건 검토가 필요하며 이 용어 설명으로 법적 결론을 내리지 않습니다.