퀀텀런

이미지 크레딧:

iStock

유출자료 검증: 내부고발자 보호의 중요성

더 많은 데이터 유출 사건이 공개됨에 따라 이 정보의 출처를 규제하거나 인증하는 방법에 대한 논의가 증가하고 있습니다.

저자:
저자 이름
퀀텀런 예측
２０２４년 ２월 ２７일

인사이트 요약

부패 및 비윤리적 활동에 대한 세간의 이목을 끄는 데이터 유출 및 내부고발 사례가 여러 번 있었지만 이러한 데이터 유출을 게시하는 방법을 관리하는 글로벌 표준은 없습니다. 그러나 이러한 조사는 부자와 권력자의 불법 네트워크를 폭로하는 데 유용한 것으로 입증되었습니다.

유출된 데이터 컨텍스트 확인

다양한 동기가 중요한 데이터 유출에 대한 인센티브를 만듭니다. 한 가지 동기는 정치적입니다. 국가가 연방 시스템을 해킹하여 중요한 정보를 노출하여 혼돈을 일으키거나 서비스를 방해하는 것입니다. 그러나 데이터가 게시되는 가장 일반적인 상황은 내부 고발 절차와 조사 저널리즘을 통하는 것입니다.

최근 내부 고발 사례 중 하나는 전 Facebook 데이터 과학자 Frances Haugen의 2021년 증언입니다. 미국 상원에서 증언하는 동안 Haugen은 소셜 미디어 회사에서 비윤리적인 알고리즘을 사용하여 분열을 심고 어린이에게 부정적인 영향을 미쳤다고 주장했습니다. Haugen은 소셜 네트워크에 대해 발언한 최초의 전직 Facebook 직원은 아니지만 그녀는 강력하고 설득력 있는 증인으로 눈에 띕니다. 회사 운영 및 공식 문서에 대한 그녀의 심층 지식은 그녀의 계정을 더욱 믿을 수 있게 만듭니다.

그러나 내부 고발 절차는 매우 복잡할 수 있으며 공개되는 정보를 누가 규제하는지 아직 명확하지 않습니다. 또한 다양한 조직, 기관 및 회사에는 내부 고발 지침이 있습니다. 예를 들어 GIJN(Global Investigative Journalism Network)에는 유출된 데이터와 내부자 정보를 보호하기 위한 모범 사례가 있습니다.

조직의 지침에 포함된 일부 단계는 요청 시 출처의 익명성을 보호하고 개인적인 이익이 아닌 공익적 관점에서 데이터를 확인하는 것입니다. 원본 문서 및 데이터 세트는 안전하게 게시할 수 있는 경우 전체를 게시하는 것이 좋습니다. 마지막으로 GIJN은 언론인이 기밀 정보와 출처를 보호하는 규제 프레임워크를 완전히 이해하는 데 시간을 할애할 것을 강력히 권장합니다.

파괴적 영향

2021년은 세계를 충격에 빠뜨린 여러 데이터 유출 보고서의 기간이었습니다. XNUMX월에 비영리 단체인 ProPublica는 Jeff Bezos, Bill Gates, Elon Musk 및 Warren Buffet을 포함하여 미국에서 가장 부유한 일부 남성의 국세청(IRS) 데이터를 발표했습니다. 보고서에서 ProPublica는 출처의 진위도 언급했습니다. 조직은 IRS 파일을 보낸 사람을 알지 못하며 ProPublica가 정보를 요청하지도 않았다고 주장했습니다. 그럼에도 불구하고 이 보고서는 세금 개혁에 대한 새로운 관심을 불러일으켰습니다.

한편, 2021년 6월 DDoSecrets라는 활동가 언론인 그룹은 극우 준군사 조직인 Oath Keepers의 이메일 및 채팅 데이터를 공개했습니다. 여기에는 회원 및 기부자 세부 정보와 커뮤니케이션이 포함되어 있습니다. 2021년 XNUMX월 XNUMX일 미 국회의사당 공격 이후 수십 명의 회원이 연루된 것으로 추정되는 선서 수호자에 대한 조사가 강화되었습니다. 공개된 법원 문서에 따르면 폭동이 전개됨에 따라 Oath Keepers 그룹의 구성원은 문자 메시지를 통해 텍사스 하원의원 Ronny Jackson을 보호하는 것에 대해 논의한 것으로 알려졌습니다.

그런 다음 2021년 XNUMX월 루안다 유출과 파나마 페이퍼스를 폭로한 조직인 ICIJ(International Consortium of Investigative Journalists)는 판도라 페이퍼스라는 최신 조사를 발표했습니다. 이 보고서는 탈세를 위해 해외 계좌를 사용하는 등 글로벌 엘리트들이 어떻게 부를 숨기기 위해 그림자 금융 시스템을 사용하는지 폭로했습니다.

유출 데이터 검증의 의미

유출된 데이터 확인의 더 넓은 의미는 다음과 같습니다.

언론인들은 점점 더 국제 및 지역 내부고발 정책과 프레임워크를 이해하도록 훈련받고 있습니다.
정부는 메시지와 데이터를 암호화하는 방법을 포함하여 끊임없이 변화하는 디지털 환경을 포착할 수 있도록 내부 고발 정책을 지속적으로 업데이트합니다.
부유하고 영향력 있는 사람들의 금융 활동에 초점을 맞춘 더 많은 유출 데이터 보고로 인해 자금 세탁 방지 규정이 더욱 엄격해졌습니다.
기업과 정치인은 사이버 보안 기술 회사와 협력하여 민감한 데이터를 보호하거나 필요에 따라 원격으로 삭제할 수 있습니다.
자원 봉사자가 정부 및 기업 시스템에 침투하여 불법 활동을 폭로하는 핵티비즘 사건이 증가했습니다. 고급 핵티비스트는 표적 네트워크에 침투하고 훔친 데이터를 저널리스트 네트워크에 대규모로 배포하도록 설계된 인공 지능 시스템을 점점 더 엔지니어링할 수 있습니다.