사실 확인
노출된 데이터 항목, 대상자 수, 접근 경로, 발생 시각을 확인한다.
verify확산 차단
취약 설정, 공개 링크, 계정 권한, 외부 전송 경로를 즉시 막는다.
contain영향 평가
민감정보, 고유식별정보, 인증정보 포함 여부와 피해 가능성을 판단한다.
impact통지와 신고
법정 요건에 따라 정보주체 통지, 기관 신고, 내부 보고를 수행한다.
notify데이터 성격
개인 식별 가능성
단독 또는 결합으로 개인을 알아볼 수 있는지 확인한다.
PII
노출 범위
대상자 수와 외부 접근
권한 없는 접근자, 다운로드 가능성, 검색 노출을 확인한다.
범위
피해 가능성
민감도와 악용 위험
비밀번호, 금융, 위치, 건강정보는 우선순위가 높다.
risk