본문 바로가기
KERD
논문KCI 등재

중소기업의 기술보호 인식과 활동이 기술보호 수준에 미치는 영향

Impact of Organizational Security Awareness and Activities on the Level of SMEs Technology Protection

김태성|전효정|김택영
한국산업보안연구학회 (The Korea Association for Industrial Security)|2022.04|한국산업보안연구 (Korean Journal of Industrial Security)|제12권 제1호|pp. 79-109|DOI https://doi.org/10.33388/kais.2022.12.1.079

0

조회

0

다운로드

3

인용

0

참고문헌

키워드

중소기업SMESecurity AwarenessTechnology Protection기술보호보안 인식Security Activity기술보호 수준기술보호 지원프로그램Technology Protection Level
주제분류학제간연구

초록

본 연구는 중소기업의 보안 인식과 활동이 기업의 기술보호 수준에 미치는 영향을 분석함으로써, 중소기업 기술보호의 문제점을 도출하고 이를 해결하기 위한 기술보호 활동과 지원정책의개선 방향을 제시하는데 그 목적이 있다. 중소기업의 기술보호를 정보보안, 산업보안, 기업보안을 모두 포함하는 개념으로 보고, 보안 인식과 활동, 기술보호 수준 간의 관계에서 어떠한 차이가 있는지에 대하여 연구하였다. 보안 인식과 행동, 성과 및 수준 등에 대한 선행연구를 분석하여 보안 인식과 보안 활동이 기술보호 수준에 미치는 영향을 밝히는 연구모형 및 가설을 도출하였다. 연구모형과 가설 검증에는 2019년 중소기업 기술보호 수준 실태조사의 데이터를 활용하였으며, 분석 도구로는 SPSS 26과 Smart PLS 3.3.3을 사용하였다. 분석 결과, 보안 인식과 기술보호 교육이 보안 정책 활동에 가장 높은 영향을 미쳤다. 이와 반대로 보안 인식은 물리적 보안 활동에 가장 낮은 영향을 미쳤으며, 기술보호 교육은 기술적 보안 활동에 가장 낮은 영향을 미치는것으로 나타났다. 그리고 기업의 기술보호 수준에 가장 큰 영향을 미친 활동은 보안 정책 활동이었으며, 가장 낮은 영향을 미친 활동은 인적 보안 활동이었다. 관리적 보안 활동 중심의 기술보호 교육 운영, 낮은 인적 보안 수준으로 인한 기술 유출 사고 발생 등 현실의 문제를 연구 결과에서 확인할 수 있었다. 중소기업 기술보호 문제를 해결하기 위해서는 정책 지원기관 관점에서물리적 보안 활동 장려를 위한 지원 사업 발굴, 보안 분야 및 주제별 교육 편성 및 확대 등이 필요하고, 기업의 관점에서는 기초적인 물리적 보안 활동 이행, 인적 보안 수준 향상을 위한 인력유출 방지 활동 등이 필요하다.

Abstract

The purpose of this study is to derive results from the SMEs’ perspective on the impact of their security awareness and activities on the level of technology protection and analyze them to present problems of technology protection and improvement of technology protection support policies. This study defines SME security as a concept of technology protection, including information security, industrial security, SME security, and analyzes how security awareness and activities in SMEs affect SMEs’ technology protection investment levels. This study establishes research models and hypotheses through literature reviews to reveal research questions. To verify it, I use the data of the "2019 SME Technology Protection Level Survey results (open data)" and use SPSS 26 and Smart PLS 3.3.3 to analyze. The main academic results of the thesis are as follows : First, the critical technology leakage accidents mainly occur by insiders, as revealed in the many works of literature, and failures of workforce management can occur many problems in the SME. This study reveal that the workforce security activities have the lowest impact on SMEs’ level of technology protection. The SME’s workforce security management focuses on making simple paper contracts when workforces enter their workplace, with no obligation or engagement. But, most of all, that is not a preventive remedy for critical technology leakage. Second, the experiences of technology protection support programs’ benefits negatively affect security awareness and activities. This result is the inverse direction comparing with other works of literature. To solve this, SMEs should conduct security activities on their own to improve the level of technology protection. And, the support policies by implement by governments for SMEs demanded their method to support SMEs can make their power to technology protection themselves. Third, technology protection education has the lowest impact on technological protection activities, and these activities need more investment and a professional workforce that SMEs cannot hold. As a result, the SMEs’ security activities are more affected by the costs pay right now than the accumulated knowledge by security education. Fourth, the knowledge service industry companies have the highest technology protection level, so have the highest education effect and the highest level of security awareness and activities. In the contrast, the chemical and textile industries companies have the lowest technology protection level, so have the lowest education effect and the lowest security activities and security awareness. This means that each industry has different perceptions, activities, and levels of technology protection, so the governments have to make customized support policies by industry sectors. In this paper, we set the research goal to explain the states of SMEs’ technology protection and suggest the direction of how to make best-practice support policies. We have to share common insight into SMEs’ security with SMEs and governments to solve the limitations of the SMEs’ technology protection activities.

참고문헌 (60)

  1. Youn-chul Kang, "정보보호 관리체계를 위한 주요 통제영역 연구: 금융 관련 조직을 중심으로", 인터넷정보학회논문지, 19(6), pp.9~20 (2018), 한국인터넷정보학회[DOI]
  2. 강정헌, "국내 중소기업 산업보안증진 방안 제시- 통합 기술보호증진센터 설립과단계별 지원 방안을 중심으로 -", 한국산업보안연구, 5(1), pp.111~144 (2015), 한국산업보안연구학회
  3. 과학기술정보통신부, "ISMS-P 인증제도 안내서", ~ (2019)
  4. 국가정보원, "기술유출방지를 위한 핵심인력 보상체계", ~ (2009)
  5. 코로나 19 이후 사이버공격 유형 및 대응방안, "국방통합데이터센터", ~ (2021)
  6. 김건우, "정보 기술 유출 및 특허 침해 현상이 소비자 행동에 미치는 영향 연구 : 동화-대조 효과를 중심으로", Asian Society for Innovation and Policy, 20(2), pp.1279~1279 (2017)
  7. Sung-won Kim, "A Study on the Activation Plan of the Support Systems for SMEs’ Technology Protection", Asia Pacific Journal of Samall Business, 42(1), pp.1~17 (2020), The Korean Association of Small Business Studies[DOI]
  8. 김성종, "산업기술 보안에 대한 조사 및 분석과 개선 방안", 융합보안 논문지, 15(7), pp.3~8 (2015), 한국융합보안학회
  9. 김세헌, "정보보호 관리 및 정책" (2002), 생능출판사
  10. Yang-Hoon Kim, "Trends Analysis on Industrial Security Research Topics", Korean Journal of Industry Security, 10(1), pp.7~30 (2020), The Korea Association For Industrial Security[DOI]
  11. Jae-Nam Kim, "The Effectiveness of Information Protection and Improvement Plan Based on SMEs Consulting Case", 한국컴퓨터정보학회논문지, 24(11), pp.201~208 (2019), 한국컴퓨터정보학회[DOI]
  12. 김정은, "정보보호관리체계(ISMS)를 이용한 중소기업 기술보호 개선방안 연구", 디지털산업정보학회논문지, 12(3), pp.33~54 (2016), 디지털산업정보학회[DOI]
  13. 김종기, "대기업과 중소기업 간의 정보보안 요소에 대한 사용자의 인지 비교: 컴퓨터 바이러스를 중심으로", 정보보호학회논문지, 16(5), pp.79~92 (2006), 한국정보보호학회
  14. 김지숙, "국가기관의 정보보호수준 평가에 관한 연구", 정보보호학회논문지, 18(6), pp.6~10 (2008)
  15. 박상훈, "중소기업 기술보호지원제도에 대한 이용자와 정책담당자의 인식차이 분석", 디지털산업정보학회논문지, 13(1), pp.37~48 (2017), 디지털산업정보학회[DOI]
  16. Se-Rak Park, "Effect of the frequency of security training on the enhancement of employees’ consciousness of security in terms of technology protection", Korean Journal of Industry Security, 10(1), pp.55~79 (2020), The Korea Association For Industrial Security[DOI]
  17. 백민정, "중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구", 중소기업연구, 33(2), pp.113~132 (2011), 한국중소기업학회
  18. 서봉군, "중소기업 기술 유출에 대한 조기경보시스템 개발에 대한 연구", 지능정보연구, 23(1), pp.143~159 (2017), 한국지능정보시스템학회
  19. 여상수, "중소기업 정보시스템의 안정적 운영 전략", 한국컴퓨터정보학회논문지, 14(7), pp.105~112 (2009), 한국컴퓨터정보학회
  20. 오인규, "내부자 산업스파이의 증가요인과 정책적 시사점", 한국경찰연구, 11(2), pp.205~226 (2012), 한국경찰연구학회[DOI]
  21. In-Jin Yoo, "중소기업 프로파일링 분석을 통한 기술유출 방지 및 보호 모형 연구", 한국정보시스템학회지:정보시스템연구, 27(1), pp.171~191 (2018), 한국정보시스템학회[DOI]
  22. 이상희, "물리보안의 정의에 관한 연구- 위험평가이론을 중심으로 -", 한국산업보안연구, 7(2), pp.33~52 (2017), 한국산업보안연구학회
  23. 장상수, "SMART 평가법을 활용한 정보보호 관리체계(ISMS) 인증의무대상자 선정 기준 개선 방안에 관한 연구", 융합보안 논문지, 14(4), pp.85~94 (2014), 한국융합보안학회
  24. Sang-Soo Jang, "국내 중소기업 정보보호 지원 정책 개선 방안에 관한 연구", Journal of Convergence for Information Technology, 10(11), pp.332~339 (2020), Convergence Society for SMB[DOI]
  25. 전창욱, "국내·외 포털사이트 및 업종별 국내 사이트의 개인정보취급방침 비교", 정보보호학회논문지, 26(3), pp.713~724 (2016), 한국정보보호학회[DOI]
  26. 정구헌, "정보보호 아키텍처 구성과 보안활동이 정보자산보호 및 조직성과에 미치는 영향", 정보처리학회논문지D, 17(3), pp.223~232 (2010), 한국정보처리학회
  27. 정성배, "산업보안관리활동이 기업의 보안성과에 미치는 영향", 한국경찰연구, 14(4), pp.521~538 (2015), 한국경찰연구학회
  28. Jason Chung, "The Study of Protective Solution and People in Technology Outflow about SMEs", International Commerce and Information Review, 17(3), pp.133~152 (2015), Korea Association for International Commerce and Information[DOI]
  29. 정태황, "산업기술 보호 관리실태 및 발전방안에 관한 연구", 시큐리티연구, (24), pp.147~170 (2010), 한국경호경비학회
  30. 정해철, "조직구성원의 정보보안 의식과 조직의 정보보안 수준과의 관계 연구", Journal of Information Technology Applications & Management, 7(2), pp.117~134 (2000)
  31. 2019 중소기업 기술보호 수준 실태조사, "중소벤처기업부", ~ (2020)
  32. 중소벤처기업부, "중소기업 기술보호 지침", ~ (2020)
  33. 최명길, "최고 경영자의 정보보안 의식과 교육이 조직의 성과에 미치는 영향에 관한 연구", 중소기업연구, 36(2), pp.209~226 (2014), 한국중소기업학회
  34. 최선태, "산업보안 전문자격제도에 관한 연구", 한국경찰학회보, 12(4), pp.221~255 (2010), 한국경찰학회
  35. 홍준석, "중소기업 환경에서 악성코드 유형 분석과 대응 방안", 융합보안 논문지, 15(7), pp.55~62 (2015), 한국융합보안학회
  36. Ani, U. D., "Human factor security : Evaluating the cybersecurity capacity of the industrial workforce", Journal of Systems and Information Technology, 21(9), pp.2~35 (2018)
  37. Beckerman, A., "The choice between patent protection and trade secret protection: A legal and business decision", J. Pat. & Trademark Off. Soc'y, 84, pp.371~ (2002)
  38. Bulgurcu, B., "Information security policy compliance : An empirical study of rationality-based beliefs and information security awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
  39. Dass, N., "Intellectual property protection and financial markets : patenting versus secrecy", Review of Finance, 25(3), pp.669~711 (2021)
  40. Diamantopoulos, A., "Formative versus reflective indicators in organizational measure development : A comparison and empirical illustration", British Journal of Management, 17(4), pp.263~282 (2006)
  41. Dojkovski, S., "Fostering information security culture in small and medium size enterprises: An interpretive study in Australia", Proceedings of the Fifteenth European Conference on Information Systems, ECIS 2007 (2007)
  42. Falk, R. F., "A primer for soft modeling" (1992), University of Akron Press
  43. Fornell, C., "Evaluating structural equation models with unobservable variables and measurement error", Journal of Marketing Research, 18(1), pp.39~50 (1981)
  44. Green, P. E., "A general approach to product design optimization via conjoint analysis", Journal of Marketing, 45(3), pp.17~37 (1981)
  45. Hone, K., "Information security policy-what do international security standards say?", Computers & Security, 21(5), pp.402~409 (2002)
  46. ISO, "IEC", ISO 27001, 2019
  47. Kaur, J., "Examining the effects of knowledge, attitude and behaviour on information security awareness: A case on SME", 2013 International Conference on Research and Innovation in Information Systems, pp.286~290 (2013), IEEE
  48. Ključnikov, A., "Information security management in SMEs : Factors of success", Entrepreneurship and Sustainability Issues, 6(4), pp.2081~ (2019)
  49. Layton, T. P., "Information security awareness" (2005), Author House
  50. Mijnhardt, F., "Organizational characteristics influencing SME information security maturity", Journal of Computer Information Systems, 56(2), pp.106~115 (2016)
  51. Noonan, R., "PLS path modeling with indirectly observed variables: A comparison of alternative estimates for the latent variable", Systems Under Indirect Observation, (Part II), pp.75~94 (1982)
  52. Petter, S., "Specifying formative constructs in information systems research", MIS Quarterly, 31(4), pp.623~656 (2007)
  53. Posthumus, S., "A framework for the governance of information security", Computers & Security, 23(8), pp.638~646 (2004)
  54. Puhakainen, P., "Improving employees’ compliance through information systems security training : An action research study", MIS Quarterly, 34(4), pp.757~778 (2010)
  55. Stolfo, S. J., "Insider attack and cyber security : Beyond the hacker", Springer Science & Business Media, 39(1) (2008)
  56. Thompson, C. B., "Apoptosis in the pathogenesis and treatment of disease", Science, 267(5203), pp.1456~1462 (1995)
  57. Developments in the field of information and telecommunication in the context of international security: Work of the UN first committee 1998-2012, "Tikk-Ringas, E", Cyber Policy, ~ (1998)
  58. Von Solms, R., "From information security to cyber security", Computers & Security, 38(97), pp.97~102 (2013)
  59. Wall, D. S., "Enemies within : Redefining the insider threat in organizational security policy", Security Journal, 26(2), pp.107~124 (2013)
  60. Wetzels, M., "Using PLS path modeling for assessing hierarchical construct models : Guidelines and empirical illustration", MIS Quarterly, 33(1), pp.177~195 (2009)

관련 논문AI추천

중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-김건희, 박준석, 정성배한국산업보안연구학회 · 한국산업보안연구2018 · 제8권 제1호산업보안 기술보호활동이 보안인식과 보안성과에 미치는 영향: 해외진출기업(베트남)을 중심으로강원선, 박준석, 양정훈, 이대권한국산업보안연구학회 · 한국산업보안연구2021 · 제11권 제1호기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향박세락, 박현애, 이환수한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제1호중소기업의 보안 활동이 사이버 침해사고 대응에 미치는 영향김은정, 박인채한국산업보안연구학회 · 한국산업보안연구2023 · 제13권 제1호중소기업의 산업보안정책준수의지 제고방안김건희, 양영모한국국가안보·국민안전학회 · 한국국가안보·국민안전학회지2018 · 제6호중소기업 맞춤형 기술보호 수준평가 모델 연구박상훈, 조남욱(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2017 · 제13권 제2호

이 간행물의 다른 논문 (14건)

산업보안관리사의 직무환경이 직무스트레스 및 직무만족도에 미치는 영향에 관한 연구석재왕, 오창수, 박병선pp. 9-29IoT 펌웨어 취약점 분석 효율성 제고를 위한 시스템 개발에 관한 연구조영민pp. 31-50대학 연구실 대상 연구보안 수준평가 모형 설계 연구배성윤, 장항배pp. 51-78정밀의료 산업기밀 유출 방지를 위한 산업보안 관리 정책과 제도박태림, 이선진, 이일구pp. 111-130산업기술유출의 합리적 의심 없는 증거에 대한 연구정병일pp. 131-164
원문 보기