디지털 헬스케어 서비스 제공자의 정보보호의도에 관한 연구
A Study on the Information Protection Intention of Digital Healthcare Service Providers
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구는 디지털 헬스케어 서비스 제공자의 보호동기를 형성하는 위험평가와 대처평가가 정보보호의도의 주요한 요인인 유도통제의도와 자기방어의도에 미치는 영향을 확인하고자 한다. 연구모형은 보호동기이론을 기반으로 기존 선행연구를 통해 심각성, 취약성, 반응효능감, 자기효능감을 독립변수로 채택하였다. 연구모형 검증을 위해 한국의 디지털 헬스케어 서비스 기업 임직원 222명을 대상으로 설문조사를 실시하였으며, 데이터는 구조방정식을 사용하여 분석하였다. 연구결과에 따르면 (1) 보안위협의 결과에 대한 명확한 인지가 디지털 헬스케어 서비스 제공자의 정보유출 사고에 대한 심각성에 대한 이해를 높여주고, 이를 통해 디지털 헬스케어 서비스 제공자의 오남용을 줄일 수 있으며, (2) 보안시스템에 대한 디지털 헬스케어 서비스 제공자의 신뢰와 만족이 스스로 정보유출에 대응할 수 있다는 자신감을 형성시킬 수 있고, (3) 디지털 헬스케어 서비스 제공자는 정보유출로 인해 돌아오는 결과를 인지하고 있지만, 실제 자신에게 발생할 수 있는 가능성은 적다고 생각하고 있음을 확인하였다. 이 연구결과는 디지털 헬스케어 서비스를 운영하는 벤처기업은 디지털 헬스케어 서비스 제공자의 정보보호의도를 높이기 위해서 디지털 헬스케어 서비스 제공자의 보안수준을 높일 수 있는 지속적인 콘텐츠 제공이 필요하고, 타 벤처기업대비 높은 수준의 보안시스템을 도입하여 디지털 헬스케어 서비스 제공자의 신뢰를 통해 정보보호 동기유발이 중요하다는 점을 시사한다.
Abstract
This study investigates the IPI (Information Protection Intention) of DHS (Digital Healthcare Service) providers by introducing PMT (Protection Motivation Theory). This study examines the effects of protection motivation, such as threat appraisal and coping appraisal, on IPI, such as ICI(Induction Control Intention) and SDI(Self Defense Intention). The research model, based on the PMT, adopted severity, vulnerability, reaction efficacy and self-efficacy as independent variables. The research model was validated through quantitative research, a survey of 222 DHS providers in South Korea, using structural equation modeling. The results show that (1) a clear awareness of the consequences of security threats increases the understanding of DHS providers on the severity of closure of healthcare information, and thus may decreases abuse of DHS by providers; (2) user confidence and satisfaction on the security system may make them be confident that they can handle the closure of healthcare information by themselves; and (3) although DHS providers are realizing the consequences of closure of healthcare information, they think that they are unlikely to encounter such situations. As a result of this study, venture companies that provide DHS need to provide contents that can continuously increase providers' security level in order to increase providers' information protection intention. It suggests that IPI is important through trust of healthcare service providers.
참고문헌 (46)
- 강민성, "정보보호 교육이 청소년의 정보보호 실천에 미치는 영향", Journal of Information Technology Applications & Management, 26(2), pp.27~40 (2019), 한국데이터전략학회[DOI]
- 권혁준, "개인 의료정보 보호를 위한 블록체인 적용 방안: 프라이빗 블록 스킴을 중심으로", 지식경영연구, 19(4), pp.119~131 (2018), 한국지식경영학회[DOI]
- 김강한, "개인건강정보보호에 관한 헌법적 고찰: 공공영역에서의 개인건강정보보호를 중심으로", 아주법학, 10(2), pp.1~40 (2016), 법학연구소[DOI]
- 김양훈, "의료융합 환경에서 수용성을 고려한 비용 효율적 보안체계구축 방안 연구: 중소의료기관을 중심으로", 융합보안 논문지, 18(5), pp.75~81 (2018), 한국융합보안학회
- 김영수, "e헬스케어 비즈니스모델에 관한 연구: 비즈니스생태계 접근 중심으로", 벤처창업연구, 14(1), pp.167~185 (2019), 한국벤처창업학회[DOI]
- "2020년 2월, 의료법 개정 개정 후 총 25개병원 해킹시도…종합병원급 이상 8곳" (2021), 김영신[URL]
- 김호다, "서비스 디자인 관점에서 본 스마트 헬스케어의 선행 조건 : 고령자 경험 사례를 중심으로", Journal of Information Technology Applications & Management, 28(3), pp.49~58 (2021), 한국데이터전략학회
- "진료정보 보호 위한 의료법 개정안 발의" (2021), 박광하[URL]
- 박민정, "개인정보보호법제 관점에서 본 블록체인의 법적 쟁점 GDPR 및 국내 개인정보보호법을 바탕으로", Journal of Information Technology Applications & Management, 25(2), pp.133~146 (2018), 한국데이터전략학회[DOI]
- 박아름, "빅데이터 기술을 활용한 헬스케어 서비스 동향 분석", 한국컴퓨터정보학회논문지, 25(4), pp.149~156 (2020), 한국컴퓨터정보학회[DOI]
- 소현정, "모바일 헬스 앱 사용의도 동기요인: 조절초점성향과 프라이버시계산이론을 중심으로", 지식경영연구, 22(2), pp.33~53 (2021), 한국지식경영학회[DOI]
- 송유진, "쇼핑 챗봇에 대한 소비자 반응 연구: 에이전트와 메시지 유형 효과를 중심으로", 한국HCI학회 논문지, 14(2), pp.71~81 (2019), 한국에이치씨아이학회[DOI]
- 안정민, "디지털 헬스케어 산업과 원격의료 산업의 경제적 파급효과 비교분석", e-비즈니스연구, 22(5), pp.15~25 (2021), 국제e-비즈니스학회
- 양재민, "스마트폰 사용행태 분석과 헬스케어 어플리케이션의 기능 및 사용의도에 대한 연구", 벤처창업연구, 15(4), pp.303~315 (2020), 한국벤처창업학회[DOI]
- 엄혜미, "데이터 통합 모델 기반 e-Transformation 전략 :장기요양기관 사례", Journal of Information Technology Applications & Management, 28(3), pp.23~30 (2021), 한국데이터전략학회
- 윤은준, "U-헬스케어 서비스에서의 정보보호 기술 동향", 한국통신학회지, 29(10), pp.55~65 (2012)
- 이난경, "중소형 병원의 클라우드 병원정보시스템 서비스 체계에 관한 연구", 한국전자거래학회지, 20(3), pp.89~112 (2015), 한국전자거래학회[DOI]
- 이성경, "원격의료 서비스 실행과정에서의 이해관계자 이슈 분석: 근거이론 접근", 지식경영연구, 21(4), pp.1~19 (2020), 한국지식경영학회[DOI]
- 이한주, "개인의료정보보호법 제정의 필요성과 입법방향", 한국의료법학회지, 22(1), pp.177~208 (2014), 한국의료법학회
- 임성훈, "헬스케어산업 관점에서 본 린스타트업 적용 사례연구: ㈜휴메딕스 사례를 중심으로", 벤처창업연구, 10(3), pp.99~109 (2015), 한국벤처창업학회[DOI]
- 장철호, "개인정보보호 활동 결정요인 연구: 개인정보처리자를 중심으로", 정보화정책, 28(1), pp.64~76 (2021), 한국지능정보사회진흥원[DOI]
- 정준호, "U-헬스케어(healthcare)환경에 따른 의료정보 보안 이슈", 한국멀티미디어학회지, 19(3), pp.36~41 (2015)
- 함민정, "20만명 의료정보 털린 대형병원…"통지가끝?" 피해자들 분노", 중앙일보, ~ (2022)
- Agarwal, R., "The digital transformation of healthcare : Current status and the road ahead", Information Systems Research, 21(4), pp.796~809 (2010)
- Ajzen, I., "The theory of planned behavior", Organizational Behavior and Human Decision Processes, 50(2), pp.179~211 (1991)
- Anderson, C. L., "The digitization of healthcare : Boundary risks, emotion, and consumer willingness to disclose personal health information", Information Systems Research, 22(3), pp.469~490 (2011)
- Bulgurcu, B., "Information security policy compliance : An empirical study of rationality-based beliefs and information security awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
- Compeau, D. R., "Computer self-efficacy : Development of a measure and initial test", MIS Quarterly, 19(2), pp.189~211 (1995)
- Dinev, T., "An extended privacy calculus model for e-commerce transactions", Information Systems Research, 17(1), pp.61~80 (2006)
- Edwards, W., "The theory of decision making", Psychological Bulletin, 51(4), pp.380~417 (1954)
- Gonsalves, J., "The necessity for federal organizations to ensure proper privacy and security compliance of mobile health care applications", Journal of High Technology, 19, pp.251~278 (2018)[DOI]
- Gritzalis, D., "A security architecture for interconnecting health information systems", International Journal of Medical Informatics, 73(3), pp.305~309 (2004)
- Guadarrama, A., "Mind the gap : Addressing gaps in HIPAA coverage in the mobile health apps industry", Houston Law Review, 55(4), pp.999~1025 (2018)
- "A large hospital with 200,000 medical information stolen. "Is the notice over?" victims' anger" (2022)[URL]
- Hurson, A. R., "Security issues and solutions in distributed heterogeneous mobile database systems", Advances in Computers, 61, pp.107~198 (2004)
- Kokolakis, S., "Privacy attitudes and privacy behaviour : A review of current research on the privacy paradox phenomenon", Computers & Security, 64, pp.122~134 (2017)
- Milne, S., "Prediction and intervention in health related behavior : A meta-analytic review of protection motivation theory", Journal of Applied Social Psychology, 30(1), pp.106~143 (2000)
- Ng, B., "Studying users'computer security behavior : A health belief perspective", Decision Support Systems, 46(4), pp.815~825 (2009)
- Peppard, J., "The strategic management of information systems: Building a digital strategy" (2016), John Wiley & Sons
- Rippetoe, P. A., "Effects of components of protection-motivation theory on adaptive and maladaptive coping with a health threat", Journal of Personality and Social Psychology, 52(3), pp.596~ (1987)
- Rogers, R. W, "Cognitive and psychological processes in fear appeals and attitude change: A revised theory of protection motivation", Social Psychophysiology, ~ (1983)
- Solove, D. J., "Information privacy law" (2014), Wolters Kluwer
- Vance, A., "Motivating IS security compliance: Insights from habit and protection motivation theory", Information & Management, 49(3-4), pp.190~198 (2012)
- Workman, M., "Security lapses and the omission of information security measures : A threat control model and empirical test", Computers in Human Behavior, 24(6), pp.2799~2816 (2008)
- Wu, L., "The adoption of mobile healthcare by hospital's professionals : An integrative perspective", Decision Support Systems, 51(3), pp.587~596 (2011)
- Youn, S., "Teenagers' perceptions of online privacy and coping behaviors : A risk-benefit appraisal approach", Journal of Broadcasting & Electronic Media, 49(1), pp.86~110 (2005)