본문 바로가기
KERD
논문KCI 등재

건강신념모델을 이용한 기업 정보보안 행동에 관한 연구

A Study on the Information Security Behavior of Corporations Using Health Belief Model

이미영|조성배|권두순
한국중소기업학회|2014.06|중소기업연구|제36권 제2호|pp. 241-263

0

조회

0

다운로드

16

인용

0

참고문헌

키워드

Health Belief Model건강신념모델기업 정보보안 행동Company Information Security Behavior
주제분류경영학

초록

최근 IT 비즈니스 환경의 급격한 성장과 아울러 정보 보안에 관한 이슈가 대두되고 있다. 특히 오늘날의 보안 위험은 특정 대상을 목표로 은밀하게 오랜 기간을 통해 이루어지고 있으며, 이는 기업 이미지 훼손 및 금전적 손실 등의 심각한 결과를 초래할 가능성이 있다. 이에 각종 보안위험에 대한 예방 및 대응을 위하여 정부는 금융, 통신, 의료 등 각 분야에 다양한 정보보안 규제 강화를 하고 있다. 이와 관련하여 각 기업에서도 정보보호 전담조직을 구성하여 전사적 측면의 보안정책을 수립하고 정보 보호시스템을 도입하는 등 다양한 정보보안 활동을 수행하고 있다. 하지만 분산서비스거부 공격(DDoS : Distributed Denial of Service)이나 지능형 지속 위협 공격(APT : Advanced Persistent Threat) 그리고 내부 직원에 의한 정보유출 등으로 인해 전산망이 마비되거나 기업 내 고객정보 및 중요정보가 유출되는 등의 각종 보안사고가 지속적으로 발생하고 있는 실정이다. 본 연구는 국내 기업의 정보보안 행동에 영향을 미치는 영향요인들을 파악하고 이들 요인이 기업의 정보보안 행동에 어떠한 영향을 미치는지 실증 검증하고자 한다. 기업의 정보보안 활동을 촉진할 수 있는 요인들을 찾아내기 위해 건강신념모델을 이용하여 연구모형을 제시하였다. 연구모형을 실증적으로 검증하기 위해 국내 기업의 정보보안 실무 담당자들을 대상으로 설문조사를 실시하였으며, 설문조사를 통해 총 107부의 표본을 수집하였다. 또한, 요인들 간의 관계를 분석하기 위해 경로분석을 실시하였다. 경로분석 결과 건강신념모델의 지각된 심각성, 지각된 개연성, 지각된 장애를 통해 매개변수인 대응성에 유의한 영향을 미치고 종속변수인 기업 정보보안 행동에 유의한 영향을 미치는 것으로 나타났다. 이를 통해 기업에서는 보안위험에 대한 예방 및 대응을 위해서 관련 보안규정 및 지침을 수립하고 정보보안 솔루션 도입을 지원해야 하는 것은 물론 직원들의 정보보안 인식을 향상시키기 위한 노력을 해야 할 것이다.

Abstract

The rapid growth of IT business environment incurs the issues of information security recently. Especially, today's attack on information security progresses on a specific target for a long period of time and this may result in serious outcomes such as damage on company's reputation or financial loss. Therefore, to prevent and respond to different kinds of security risks, the government reinforces various security risk regulations on such areas as finance, communication, or medicine. In this regard, companies are forming information security organizations, establishing company-wide security policies, and introducing information security systems. However, the reality still struggles with unceasing security accidents of different kinds, like computer network paralysis or customer/important information spills, due to DDoS (Distributed Denial of Service) or APT (Advanced Persistent Threat) and information spills by the insiders. The purpose of the study is to figure out major factors that influence the information security behaviors of Korean companies and empirically verify the effects of these factors on companies' information security behaviors. A research model is proposed based on Health Belief Model, which is expected to influence the companies' information security behaviors and emphasizes the promotion of company information security behaviors. The total of 107 samples are collected through the questionnaires which are conducted on the Korean companies' information security staff. The path analysis is performed to analyze the relationships among the factors and find that the perceived severity, probability, and barriers of Health Belief Model significantly affect the behaviors of corporate information security via the parameter of responsiveness. Based on the results, companies should establish rules and guidelines on information security and adopt information security solutions for the prevention of and coping with the information security risks and also make efforts to improve the employees' information security awareness.

참고문헌 (83)

  1. 강영복, "악성코드 탐지를 위한 물리 메모리 분석 기술", 정보보호학회지, 24(1), pp.39~44 (2014)
  2. 구자철, "모바일뱅킹에서의 사용자 수용요인: 확장된 TAM과 Trust를 이용한 실증연구", Asia Pacific Journal of Information Systems, 16(2), pp.159~181 (2006), 한국경영정보학회
  3. 김계수, "New Amos 160 구조방정식모형분석" (2008), 한나래
  4. 김도연, "산업제어시스템의 사이버보안을 위한 취약점 분석", 한국전자통신학회 논문지, 9(1), pp.137~142 (2014), 한국전자통신학회
  5. 김상현, "보안관리 인지 요인이 조직의 정보시스템 보안위험관리에 대한 인식 및 개발의지에 미치는 영향", Information Systems Review, 14(2), pp.21~46 (2012), 한국경영정보학회
  6. 김상훈, "정보보안 정책 준수 의도에 대한 영향요인", 한국전자거래학회지, 16(4), pp.33~51 (2011), 한국전자거래학회
  7. 김양훈, "ICT 아웃소싱 환경에서 보안관리 방안 연구", 정보보호학회지, 24(1), pp.23~31 (2014)
  8. 김영옥, "Health Belief Model(건강신념모델)의 이론적 분석 및 간호학적 유용성 평가", 서강정보대학 논문집, pp.417~437 (1994)
  9. 김인호, "기업 정보보호 이슈 및 방향", 정보보호학회지, 20(1), pp.13~18 (2010)
  10. 김재경, "공공기관의 정보보안 관리 모델 연구", 디지털융복합연구, 11(2), pp.43~50 (2013), 한국디지털정책학회
  11. 김정덕, "중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구", 중소기업연구, 28(2), pp.267~294 (2006), 한국중소기업학회
  12. 김종기, "보안정책, 보안의식, 개인적 특성이 패스워드 보안효과에 미치는 영향", 정보보호학회논문지, 18(4), pp.123~134 (2008), 한국정보보호학회
  13. 김지수, "조직내 정보보호최고책임자(CISO)의 역할인식이 정보보호성과에 미치는 영향에 관한 연구", 경영컨설팅연구, 12(4), pp.21~34 (2012), 한국경영컨설팅학회
  14. 김학범, "클라우드 컴퓨팅 환경에서의 보안관리에 관한연구", 경영컨설팅리뷰, 2(1), pp.127~144 (2011)
  15. 김현수, "조직구성원의 정보보안 의식과 조직의 정보보안 수준과의 관계연구", 정보기술과 데이타베이스저널, 7(2), pp.117~134 (2000)
  16. 김형동, "GOOSE 프로토콜 환경에서Snort 기반의 침입 탐지 시스템 개발", 정보보호학회논문지, 23(6), pp.1181~1190 (2013), 한국정보보호학회[DOI]
  17. 노시춘, "보안 효율성 제고를 위한 인트라넷 네트워크 아키텍쳐 모델", 융합보안 논문지, 10(1), pp.9~17 (2010), 한국융합보안학회
  18. 민병길, "사이버보안 위협 변화에 따른 취약점 분석 방안", 정보보호학회지논문지, 24(1), pp.7~12 (2014)
  19. 박시장, "다크넷 트래픽을 활용한 보안관제 체계 구축에관한 연구", 한국전자통신학회 논문지, 8(12), pp.1841~1848 (2013), 한국전자통신학회
  20. 박은엽, "인증제도 구축 사례연구", 정보보호학회지, 21(5), pp.27~36 (2011)
  21. 인증이 조직성과에 미치는 영향에 관한 연구, "한국산학기술학회논문지", 2012, 4224~4233, pp.한국산학기술학회, http:
  22. 백민정, "조직의 정보윤리실천이 구성원의 정보보안 인식과 행동에 미치는 영향에 관한 연구", 경상논총, 28(4), pp.119~145 (2010), 한독경상학회
  23. 성정숙, "보안 침해사고 방지 방안 연구", 보안공학연구논문지, 9(6), pp.503~510 (2012), 보안공학연구지원센터
  24. 손승희, "중소기업의 조직구조 개선을 위한 프로세스모형에 관한 연구", 중소기업연구, 24(3), pp.5~134 (2002), 한국중소기업학회
  25. 유석조, "신종 인플루엔자 예방 접종 의도에 대한 영향요인들 및 백신 부작용 보도의 영향 분석 : 건강신념모델과 계획된 행동 이론 간 비교", 한국광고홍보학보, 12(3), pp.283~320 (2010), 한국광고홍보학회
  26. 이동범, "미국 정보의 사이버공격에 대한 보안 전략", 정보보호학회지, 24(1), pp.13~22 (2014)
  27. 이병관, "행위단서로서의 미디어 캠페인이 인플루엔자예방행동에 미치는 영향 : 건강신념모델의 확장을 중심으로", 한국광고홍보학보, 10(4), pp.108~138 (2008), 한국광고홍보학회
  28. 이병수, "금융권 개인정보 활용 실태와개인정보보호법 시행에 따른 IT컴플라이언스 준수방안 연구", 정보보호학회지, 23(1), pp.35~43 (2013)
  29. 이상지, "사이버 공격에 대응할 수 있는 망분리 방안", 한국정보과학회 학술발표논문집, pp.313~315 (2011)
  30. 이재생, "정보보호를 위한 통합 보안관리시스템 모델링및 시뮬레이터 제작", 한국통신학회학술대회논문집, pp.130~131 (2010)
  31. 임승철, "네트워크 보안에서 모니터링 기반 실시간 침입 탐지", 한국인터넷방송통신학회 논문지, 13(3), pp.9~15 (2013), 한국인터넷방송통신학회[DOI]
  32. 전병호, "중소기업의 전자상거래 활용에 영향을 미치는 요인에 관한 연구", 중소기업연구, 25(3), pp.25~52 (2003), 한국중소기업학회
  33. 정연부, "정보보안 침해 사건 분석에 기초한 정보보안의 법적 개념 요소 도출", 공법학연구, 14(4), pp.209~243 (2013), 한국비교공법학회
  34. 정창화, "항공기반시설의 정보보호를 위한 보안관리체계 모델에 관한 연구", 한국전자거래학회지, 16(4), pp.87~96 (2011), 한국전자거래학회
  35. 정태영, "소규모 서버의 방화벽 구축및 침입탐지 관제시스템 설계", 하계종합학술․대학생논문경진대회논문집, pp.139~142 (2013)
  36. 조성은, "결핵예방 행동의도에 영향을 미치는 요인에 관한 연구: 자기효능감과 공포의 매개역할을 중심으로 한 건강신념모델의 확장", 홍보학연구, 16(1), pp.148~177 (2012), 한국PR학회
  37. 조성현, "TCP", IP 네트워크 프로토콜의 DoS 공격 취약점및 DoS공격사례 분석, 2014, pp.24(1), 45~52
  38. 조희숙, "건강신념 모형을 적용한 한국인 건강관련 행동 연구에 대한 메타분석", 한국심리학회지: 건강, 9(1), pp.69~84 (2004), 한국건강심리학회
  39. 주영도, "무선 센서 네트워크를 위한 생체 정보 기반 사용자 인증 스킴의 보안 취약점 분석", 한국인터넷방송통신학회 논문지, 14(1), pp.147~153 (2014), 한국인터넷방송통신학회[DOI]
  40. 지범석, "정보품질을 위한 개인정보 보호행위: 건강심리이론 관점을 중심으로", 품질경영학회지, 39(3), pp.432~443 (2011), 한국품질경영학회
  41. 채서일, "사회과학조사방법론" (2008), 비앤엠북스
  42. 채정우, "산업보안 관리체계를 위한 보안통제 프레임워크 구성에 대한 연구", 한국공안행정학회보, 22(1), pp.295~338 (2013), 한국공안행정학회
  43. 최선태, "글로벌 비즈니스의 보안리스크 관리 방안에 관한 연구", 한국경찰학회보, 13(3), pp.141~170 (2011), 한국경찰학회
  44. 최주영, "통합보안관리시스템을 고려한 IaaS 클라우드 컴퓨팅 운영에 관한 연구", 정보보호학회논문지, 22(1), pp.141~153 (2012), 한국정보보호학회
  45. 하상원, "정보보안의식이 패스워드 보안행동에 미치는 영향에 관한 연구", 디지털컨텐츠학회논문지, 14(2), pp.179~189 (2013), 한국디지털콘텐츠학회[DOI]
  46. 정보보호실태조사, "한국방송통신위원회", 한국인터넷진흥원, ~ (2013)
  47. 한국방송통신위원회, "국가정보화백서" (2013), 한국정보화진흥원
  48. 한명묵, "보안 침해 현황과 대응방안", 인터넷정보학회지, 1(2), pp.45~53 (2000)
  49. 한조형, "정보보호관리체계를 활용한 효율적인 보안관제프레임워크에 대한 연구", 대한전자공학회 학술대회논문집, pp.311~314 (2012)
  50. 홍성혁, "스마트 TV 해킹 위협 및 대응방안 분석", 디지털융복합연구, 12(1), pp.313~317 (2014), 한국디지털정책학회[DOI]
  51. 홍정민, "개인정보보호법 준수를 위한 병원 내 처방전달시스템의 보안 요구사항", 보안공학연구논문지, 10(5), pp.513~526 (2013), 보안공학연구지원센터[DOI]
  52. 황종호, "기업 보안관리 강화의지 및 실행에 영향을 미치는 요인에 관한 연구", 경영과 정보연구, 32(2), pp.213~235 (2013), 대한경영정보학회
  53. Alberts, C., "Managing Information Security Risks : The Octave Approach" (2003), Addison-Wesley
  54. Anderson, C. L., "Practicing safe Computing : Message Framing, Self-View, and Home Computer User Security Behavior Intentions", International Conference on Information Systems, pp.1543~1561 (2006)
  55. Anderson, J. C., "Some-Methods for Respecifying Measurement Models to Obtain Unidimensional Construct Measurement", Journal of Marketing Research, 19(4), pp.453~460 (1988)
  56. Bagchi, K., "An analysis if the growth of computer and internet security breaches", Communications of the AIS, 12, pp.684~700 (2003)
  57. Bagozzi, R. P., "On the Evaluation of Structural Equation Models", Journal of the Academy of Marketing Science, 16(1), pp.74~94 (1988)
  58. Becker, M. H., "Strategies fir enhansing patient compliance", Jr. of Community Health, 6(2), pp.113~135 (1980)
  59. Caelli, W. J., "Information Security for Managers" (1989), Stockton Press
  60. Carpenter, C. J., "meta-analysis of the effectiveness of Health Belief Model Variables in Predicting Behavior", Health Communication, 25(8), pp.661~669 (2010)
  61. Information Security Control Resources in Organization : A Multidimensional view and Their Key Drivers, "Cavusoglu, H.", Sauder School of Business, University of British Columbia, ~ (2009)
  62. Claes Fornell and David F. Larcker, "Evaluating Structural Equation Models with Unobservable Variables and Measurement Error", Journal of Marketing Research, 18(1), pp.39~50 (1981)
  63. De Wulf, K., "Investments in Consumer Relationships : A Cross-Country and Cross-Industry Exploration", Journal of Marketing, 65(4), pp.33~50 (2001)
  64. Glanz, K., "Health Behavior and Health Education :Theory, Research and Practice" (2002), Wiley and Sons
  65. Kong, H. K., "Evaluation of information security investments : A BSC perspective", Journal of Intelligent Manufacturing, 23(4), pp.941~953 (2010)
  66. Harrison, J. A., "A Meta-Analysis of Studies of the Health Belief Model with adults", Health Education Research, 7(1), pp.107~116 (1992)
  67. How Much Is Enough? a risk-Managment approach to Computer Security, "Hoo, S.", Stanford University, ~ (2000)
  68. Humphreys, E., "Information Security Management Standards : Compliance, Governance and Risk Management", Information Security Technical Report, 13(4), pp.247~255 (2008)
  69. Information Technology-Code of Practice for Information Security Management, "ISO", International Organization for Standardization, ~, pp.ISO (2000), IEC 17799 : 2000(E)
  70. Janz, N. K., "The Health Belief Model : A Decade Later", Health Education Quarterly, 11(1), pp.1~47 (1984)
  71. Kankanhalli, A., "An integrative study of information systems security effectiveness", International Journal of Information Management, 23(2), pp.139~154 (2003)
  72. LaRose, R., "Omline safety strategies : a content analysis and theoretical assessment", The 55th Annual Conference of the International Communication Association (2005)
  73. Liang, H., "Understanding Security Behaviors in Personal Computer Usage : A threat Avoidance Perspective", Journal of the Association for Information Systems, 7(2), pp.393~413 (2010)
  74. Mattson, M., "Toward a reconceptualization of communication cues to action in the health belief model : HIV test counseling", Communication Monographs, 66(3), pp.240~265 (1999)
  75. Chapter 7 : Computer Security Risk Management, "NIST", National Institute of Standards and Technology, U.S. Department of Commerce, ~, pp.800-12 (2004)
  76. Rogers, R. W., "A protection motivation theory of fear appeals and attitude change", Journal of Psychology, 91(1), pp.93~114 (1975)
  77. Rogers, R. W., "Social Psychophysiology : A Source Book", pp.153~176 (1983), Guiford Press
  78. Rosenstock, I., "Preventing AIDS : Theories and methods of behavioral interventions", pp.5~24 (1994), Plenum Press
  79. Rosenstock, I. M., "The Health Belief Model and personal health behavior", pp.1~8 (1974), B. Slack, Inc. Charles
  80. Mikko, T. Siponen, "Analysis of Modem IS Security Development Approaches :Towards the Next Generation of Social And Adaptable ISS Methods", Information and Organization, 15(4), pp.339~375 (2004)
  81. Richard M. Steers, "The future of work motivation theory", Academy of management Review, 29(3), pp.379~387 (2004)
  82. Risk Management Guide for Information Technology Systems, "Stonebumer, G.", National Institute of Standards and Technology (NIST) Special Publication, ~ (2004)
  83. Woon, L., "A protection motivation theory approach to home wireless security", International Conference on Information Systems, pp.367~390 (2005)

관련 논문AI추천

건강신념모델을 이용한 소셜네트워크서비스에서의 개인정보보호행위에 관한 연구권두순, 김성준, 신세미한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제6호패스워드 보안행위의도에 영향을 미치는 요인김태성, 이동희, 전효정한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제1호디지털 헬스케어 서비스 제공자의 정보보호의도에 관한 연구양창규한국벤처창업학회 · 벤처창업연구2022 · 제17권 제4호건강신념모델을 확장한 소셜게임(Social Game) 보안의지행동에 관한 연구권두순, 김성준, 안호정대한경영정보학회 · 경영과 정보연구2016 · 제35권 제2호정보보안 중요성 인식에 관한 연구: 예방동기이론 관점에서임명성한국융합학회 · 한국융합학회논문지2022 · 제13권 제1호의료기관 종사자의 진료정보 보호행위분석 : 건강심리이론관점을 중심으로손미정, 윤태영, 이상철한국품질경영학회 · 품질경영학회지2014 · 제42권 제2호

이 간행물의 다른 논문 (12건)

중소기업의 경영자원과 기업가정신이 제품혁신성과에 미치는 영향 : 대전지역 첨단기술 상용화 지원사업 수진기업을 대상으로정재휘, 배준영pp. 1-22중소기업의 조직여유가 혁신에 미치는 영향 : 기업명성의 조절효과배호영, 이재훈, 김충현pp. 23-49IFRS의 도입이 중소기업의 이익의 질에 미친 영향정은희, 조은정pp. 51-72중소기업 대출에 대한 은행 형태별 비교 연구정상진, 이건희pp. 73-87중소기업의 조세회피에 대한 연구나형종, 박성욱, 송혁준pp. 89-107
원문 보기