재택근무 환경에서 기술유출방지 보안정책 변화에 대한 직원 수용도 연구
A Study on the Acceptance of Security Policy Change to Prevent Technology Leakage in Telecommuting Environment
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
재택근무라는 갑작스런 업무환경의 변화는 기존 보안정책의 한계를 보여주면서 중요하면서도 시급한 해결과제들을 던지고 있다. 그러나 사이버 보안을 중심으로 한 기술적 측면에서의 빠른 대응에 비해 정책수정의 검토나 조직 구성원의 보안수용도와 같은 보안문화 이슈 등에 대해서는 상대적으로 논의가 미흡한 실정이다. 시대와 문화의 변화, 그리고 재택이라는 특수 환경에서는, 보안을 위해 필요하다는 이유만으로 변화된 정책에 대한 조직 구성원의 실천을 당연히 요구할 수도 없고, 보안 교육과 홍보만으로 조직 구성원의 인식과 실천 문제가 해결되지 못할 수도 있다. 본 연구는 재택근무 환경에서 필요한 보안정책 연구에 선행하여, 현재의 보안정책 중 강화되어야 하는 정책들은 무엇인지를 보고, 이에 대한 기업 보안담당자와 일반직원의 인식 및 수용도의 차이를 비교 분석하고자 하였다. 연구 결과 보안위협이나 중요성 변화에는 모두 동의하였으나, 해결 방안에 대해서는 보안담당자와 일반직원 사이에 인식의 차이가 있는 것으로 나타났다. 정책은 환경의 변화에 대응하여야 하고, 동시에 그 대상들의 공감과 실천 수준이라는 수용도 향상을 고려해야 한다. 따라서 재택근무에 대해 필요한 기술적 보안조치를 넘어 신뢰와 책임 기반의 보안문화를 구현하기 위해서는 조직 구성원의 보안수용도 강화를 주요 지표로 측정하고 관리하는 것이 필요하다.
Abstract
The rapid change in the working environment of telecommuting has led to a number of urgent security responses. While technical responses centered on cybersecurity are fast-progressing, discussions on security culture areas such as security policies and the security acceptability of employee are relatively insufficient. Requiring employee to accept inconveniences or constraints simply because they are needed for security cannot be justified, nor can security education alone solve problems. This study aims to compare and analyze the differences in the perception and acceptance of corporate security officers and general staff in what current security policies should be strengthened in teleworking environments. The study found that both security threats and changes in importance were agreed, but that there was a difference in perception between security officers and general employees about the measures. Security policies must respond to changes in the environment and at the same time consider the acceptability of employee. Therefore, it is necessary to measure and manage the acceptability of employee as key indicators to implement the security culture that is based on trust and accountability beyond the necessary technical security measures for telecommuting.
참고문헌 (25)
- 강현, "조직문화에 따른직무만족·조직몰입이보안정책준수의지에 미치는 영향", 한국산업보안연구, 5(2), pp.167~199 (2015), 한국산업보안연구학회
- 미래사회 변화에 따른 산업기술보호 전략, "과학기술정책연구원", 201~ (2016)
- 김문환, "공항 보안검색의 공정성이 만족도, 신뢰 및 수용에 미치는 영향에 관한 연구", 유통경영학회지, 21(2), pp.25~30 (2018), 한국유통경영학회[DOI]
- 나원철, "Human-Centric Security Capability Enhancement in ICT Convergence Environment", 디지털콘텐츠학회논문지, 20(2), pp.431~442 (2019), 한국디지털콘텐츠학회[DOI]
- 나종회, "스마트워크 환경에서의 보안 위협에 관한 탐색적 연구", 정보화연구, 9(1), pp.31~40 (2012), 한국엔터프라이즈아키텍처학회[DOI]
- 선한길, "국내 기업의 정보보호 정책 및 조직요인이 정보보호 성과에 미치는 영향", 박사, 정보관리학, pp.2005
- 손종모, "공공기관 기업보안 강화를 위한 성과관리 지표 풀 개발", 경영컨설팅연구, 18(1), pp.241~252 (2018), 한국경영컨설팅학회
- 신은희, "기업 구성원들의 산업보안 인식 및 지식이 보안정책 준수의지에 미치는 영향에 대한 실증적 연구", 한국산업보안연구, 10(2), pp.59~78 (2020), 한국산업보안연구학회
- 안병구, "기업의 참여형 보안문화 프레임워크 개발 연구", 박사, pp.2019
- "언택트 시대의 삶, 사이버 보안 성패에 달렸다" (2020)[URL]
- 유진호, "최고경영층의 정보보호 리더십에 따른 정보보호 통제활동의 차이 분석", 한국전자거래학회지, 19(1), pp.63~78 (2014), 한국전자거래학회[DOI]
- 윤상오, "전자정부 구현을 위한 개인정보보호 정책에 관한 연구: 정부신뢰 구축의 관점에서", 한국지역정보화학회지, 12(2), pp.1~29 (2009), 한국지역정보화학회[DOI]
- 이경복, "스마트워크 환경 변화에 따른 보안위협과 대응방안", 디지털융복합연구, 9(4), pp.29~40 (2011), 한국디지털정책학회
- 장명희, "항만기업 종사자들의 정보보안인식과 지각된 정보보안위험에 영향을 미치는 요인", 한국항해항만학회지, 36(3), pp.261~271 (2012), 한국항해항만학회[DOI]
- 정세희, "산업보안관점에서 기업 직원의 심리적 보안 취약성에 관한 연구", 시큐리티연구, (63), pp.41~58 (2020), 한국경호경비학회
- 스마트워크 도입을 위한 정보보호 수립 기준 연구, "한국인터넷진흥원", ~ (2011)
- 2020년 2분기 사이버 위협 동향 보고서, "한국인터넷진흥원", ~ (2020)
- Anderson, C. L., "Practicing safe computing: A multimethod empirical examination of home computer user security behavioral intentions", MIS Quarterly, 34(3), pp.613~643 (2010)
- Bulgurcu, B., "Information security policy compliance: An empirical study of rationality-based beliefs and information security awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
- "Gartner: Top strategic technology trends for 2021" (2020)[URL]
- Goodhue, D. L., "Security concerns of system users: A study of perceptions of the adequacy of security measures", Information & Management, 20(1), pp.13~27 (1991)
- Nunnally, J. C., "Psychometric theory" (1978), Mcgraw-Hill
- Souppaya, M., "Guide to enterprise telework, remote access, and Bring Your Own Device(BYOD)security", NIST Special Publication 800-46, ~ (2016)
- Straub, D. W., "Coping with systems risk: Security planning models for management decision making", MIS Quarterly, 22(4), pp.441~468 (1999)
- White House Office of Trade and Manufacturing Policy, "How China's economic aggression threatens the technologies and intellectual property of the United States and the world", ~ (2018)