중소기업의 보안 활동이 사이버 침해사고 대응에 미치는 영향
The Impact of SMEs' Security Activities on Cyber Incident Response
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구는 국내 중소기업이 사이버 침해사고에 유연하게 대응하기 위하여 보안체계의 보안 활동이 사이버 침해사고 대응에 미치는 영향을 파악하여 효과적인 사이버 침해사고 대응체계를 구축하는 방안을 제시하는 데 목적이 있다. 중소기업에서 보안역량 강화를 위해 수행하는 보안 활동(보안정책 품질, 보안인력 품질, 보안인프라 품질, 보안프로세스 품질)이 사이버 침해사고 대응을 위한 관리체계 구축에 미치는 영향을 분석하고 중소기업의 관리방식에 따른 조절효과를 검증하였다. 국내 중소기업을 대상으로 한 2019년도 중소기업 기술보호 수준 실태조사의 데이터를SPSS 23.0과 AMOS 22.0.0을 이용하여 분석하였다. 연구모형과 연구가설 검증을 위하여 신뢰도분석, 타당성 검증, 구조방정식 모형 분석, 조절변수 효과를 분석하였다. 연구결과 중소기업의 사이버 침해사고 대응체계 구축에 영향도가 높은 보안 활동은 자산관리, IT관리 프로세스와 시스템관리 프로세스 순으로 나타났고, 보안정책이 기술보호 수준에 가장 큰영향을 미친다는 선행연구들과 다르게 보안 인프라와 보안 프로세스 측면에서 더욱 영향이 큰것으로 나타났다. 본 연구에서 지지된 가설 특히 영향도가 높은 순으로 보안 활동을 수행하고, 선행연구에서 의미 있다고 제시된 보안 정책이나 보안 인식에 대한 투자를 장기적인 계획으로수립한다면, 장·단기적으로 의미 있는 사이버 침해사고 대응체계를 구축할 수 있을 것이다. 연구분석 결과가 효과적인 중소기업 맞춤형 사이버 침해사고 대응체계에 대한 기준을 수립하는 것에 도움을 줄 수 있기를 기대한다.
Abstract
This study aims to propose an effective cyber incident response system for SMEs by understanding the impact of each security activity on cyber incident response. To investigate the impact of security activities on the establishment of a cyber incident management system, structural equation model is used with the 2019 SME technology protection level survey data set. In this research model, four independent variables presenting security activities (Govennance, People, Technology, Process for security) were selected and the level of cyber incident management system establishment was selected as a dependent variable. In addition, the moderating effect according to the management style of SMEs was analyzed. As a result of the study, the security activities that have a high impact on the establishment of a cyber incident response system for SMEs were in the order of ‘asset management’, ‘IT management process’, and ‘system management process’. It is important that security infrastructure and security processes have a greater impact than security policies in terms of SME‘s cyber security activities that is a result contrary to previous studies that security policy has the greatest impact on the level of technology protection. The results from this study can contribute to establish standards for an effective cyber incident response system to SMEs in the future.
참고문헌 (36)
- 강신범, "기업의 침해사고 예방을 위한 관리 모델", 정보보호학회논문지, 22(1), pp.107~115 (2012), 한국정보보호학회
- 곽재연, "중소기업의 정보보호 활동을 위한 지원정책의 방향성 연구", 석사, pp.2019
- 권재성, "재택근무에 따른 정보유출 대책방안에 대한 기업 보안담당자들의 인식 연구", 석사, pp.2021
- 김건희, "중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-", 한국산업보안연구, 8(1), pp.75~111 (2018), 한국산업보안연구학회
- 김경선, "기술보호활동이 기업성과에 미치는 영향에 관한 실증연구", 박사, pp.2016
- 김양훈, "핵심기술 유출과 보안수준 상관관계 연구 : 중소기업 기술유출을 중심으로", 한국산업보안연구, 4(1), pp.97~108 (2014), 한국산업보안연구학회
- 김용재, "기업의 정보보호 활동에 관한 연구", 석사, pp.2017
- 김택영, "중소기업의 기술보호 인식과 활동이 기술보호 수준에 미치는 영향", 한국산업보안연구, 12(1), pp.79~109 (2022), 한국산업보안연구학회[DOI]
- 박상훈, "중소기업 기술보호지원제도에 대한 이용자와 정책담당자의 인식차이 분석", (사)디지털산업정보학회 논문지, 13(1), pp.37~48 (2017), (사)디지털산업정보학회[DOI]
- 박성환, "금융기관의 정보보안문화와 경영진의 보안 리더십이 정보보안 행동에 미치는 영향", 석사, pp.2020
- 박세락, "기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향", 한국산업보안연구, 10(1), pp.55~79 (2020), 한국산업보안연구학회[DOI]
- 성욱준, "정보보호 침해 사고 발생과 복구의 영향 요인에 대한 연구", 한국지역정보화학회지, 21(2), pp.27~48 (2018), 한국지역정보화학회[DOI]
- 소현철, "금융기관의 정보보호활동이 정보보호담당자의 보안자신감에 미치는 영향", 박사, pp.2018
- 송재혁, "포스트 코로나 시대의 중소기업 산업정보 유출 방지를 위한 방안 연구", 석사, pp.2021
- 송정석, "공공기관 정보보호 거버넌스 수준에 영향을 미치는 요인에 관한 연구", 한국전자거래학회지, 16(1), pp.133~151 (2011), 한국전자거래학회
- 신진교, "중소기업의 R&D와 혁신 - 정부정책지원의 조절효과 -", 기업경영연구, 15(1), pp.119~132 (2008), 한국기업경영학회
- 신혁, "계획행동 요인을 매개로 경영진 역할과 보호동기가 정보보안정책 준수에 미치는 영향", 박사, pp.2018
- 안병구, "기업의 참여형 보안문화 프레임워크 개발 연구”", 박사, pp.2018
- 안종하, "국내 사이버보안 체계 진단 및 정책적 대응방안 연구", 한국경찰연구, 12(3), pp.125~146 (2013), 한국경찰연구학회
- 이대권, "산업보안 기술보호활동이 보안인식과 보안성과에 미치는 영향: 해외진출기업(베트남)을 중심으로", 한국산업보안연구, 11(1), pp.193~216 (2021), 한국산업보안연구학회[DOI]
- 이인선, "중소기업 정보보호 강화방안에 대한 연구", 석사, pp.2021
- 이호준, "중소기업 산업보안 수준 개선에 관한 연구", 석사, pp.2020
- 이흥배, "중소제조기업의 정보시스템 운영환경 요인과 성과와의 관계 연구", 박사, pp.2022
- 정성배, "산업보안관리활동이 기업의 보안성과에 미치는 영향", 한국경찰연구, 14(4), pp.521~538 (2015), 한국경찰연구학회
- 차재원, "ISO 27001과 ISMS를 활용한 공공분야 보안관제 업무 향상에 관한 연구", 석사, pp.2016
- David, P., "Is public R&D a complement or a substitute for private R&D? A review of econometric evidence", Research Policy, 29(4-5), pp.497~530 (2000)
- Layton, T. P., "Information security awareness" (2015), AuthorHouse
- Zahra, S. A., "Sources of capabilities, integration and technology commercialization", Strategic Management Journal, 23(5), pp.377~398 (2002)
- "국가사이버안전센터 홈페이지"[URL]
- "국가정보원 홈페이지"[URL]
- "사이버 공격 피해 98%는 중소기업…"정부・기업 대책 시급하다"" (2019)[URL]
- 2019년도 중소기업기술보호수준 실태조사 보고서, "대·중소기업·농어업 협력재단", ~ (2020)
- "인터넷침해사고대응지원센터 홈페이지"[URL]
- "중소기업 기술보호울타리 홈페이지"[URL]
- "중소기업기술정보진흥원 홈페이지"[URL]
- "한국정보보호진흥원 홈페이지"[URL]