본문 바로가기
KERD
논문KCI 등재

기업 구성원들의 산업보안 인식 및 지식이 보안정책 준수의지에 미치는 영향에 대한 실증적 연구

An Empirical Study on the Impact of Industrial Security Awareness and Knowledge of Corporate Employees on the Will to Comply with Security Policy

이창무|장항배|신은희
한국산업보안연구학회 (The Korea Association for Industrial Security)|2020.08|한국산업보안연구 (Korean Journal of Industrial Security)|제10권 제2호|pp. 59-78|DOI https://doi.org/10.33388/kais.2020.10.2.059

0

조회

0

다운로드

11

인용

0

참고문헌

키워드

organizational commitment보안교육조직몰입도security education산업보안 인식보안지식보안정책 준수의지Industrial security awarenesssecurity knowledgecompliance with security policy
주제분류학제간연구

초록

보안의 중심은 사람이며, 보안역량 강화를 위해서는 강제적인 규정 이행이나 처벌보다 자발적인 실천을 가능하게 하는 보안인식이 중요하다. 기업에서 조직원들의 보안인식 제고를 위해서는 교육이 매우 중요하지만, 필요한 교육체계나 효과적인 교육방안에 대한 연구는 부재한 실정이다. 많은 기업들이 의무적이고 형식적으로 보안교육을 실시하고 있어 기존의 보안교육 효과에 대한 연구결과 역시 일관되지 않다. 본 연구에서는 보안인식이나 정책 준수의지에 영향을 미치는 여러 요인들을 최대한 통제하기 위해 단일한 기업의 직원들을 대상으로 조사를 실시하여, 직원들의 보안인식과 보안지식이 보안정책 준수의지에 미치는 영향을 실증적으로 분석하고자 하였다. 연구결과 보안인식 및 지식 모두 보안정책 준수의지에 유의한 영향을 미쳤으나, 보안지식보다는 보안인식이 매우 높은 영향을 나타내었다. 또한 조직몰입도가 높을수록 보안인식과 보안정책 준수의지가 높은 것으로 나타났다. 따라서 기업의 보안교육은 지식의 전달보다 기업에서의 보안의 필요성과 중요성에 대한 인식 제고에 보다 주력할 필요가 있다고 할 것이다.

Abstract

Security depends upon people. That’s why security awareness is more important than compulsory enforcement or punishment to strengthen security capabilities. Education is very important for companies to enhance security awareness of their members. However, there have been few researches on the necessary education system or effective education methods. Many companies are providing security training on a mandatory and formal basis, which produced inconsistent results on the effectiveness of traditional security education. This study conducted a survey on employees of a single company to ensure maximum control over various factors that affect security awareness or policy compliance. Based on the survey results, this study empirically analyzed the impact of employee security awareness and security knowledge on their willingness to comply with security policies. The study found that both security awareness and knowledge had a significant impact on the willingness to comply with security policies, but security awareness was more influential than security knowledge. In addition, the higher the level of organizational commitment, the higher the awareness of security and the willingness to comply with security policies. Therefore, it would be necessary to focus more on raising awareness of the need and importance of security in the enterprise than on the delivery of knowledge.

참고문헌 (39)

  1. 강주영, "산업보안 전문 인력 양성을 위한융복합 교육 방안", 한국산업보안연구, 5(2), pp.85~116 (2015), 한국산업보안연구학회
  2. 김건우, "정보보호 교육에 대한 연구 동향 분석", 정보보호학회논문지, 26(2), pp.489~499 (2016), 한국정보보호학회[DOI]
  3. 김보라, "보안교육 및 보안서비스가 조직구성원의 정보보안정책 준수에 미치는 영향", 정보화정책, 25(1), pp.99~114 (2018), 한국지능정보사회진흥원[DOI]
  4. 김성수, "호텔 조직 구성원의 정보보안 정책 준수의도에 미치는 영향 요인 : 목표설정 이론 및 동기이론을 중심으로", e-비즈니스연구, 18(1), pp.3~18 (2017), 국제e-비즈니스학회[DOI]
  5. 김상훈, "정보보안 정책 준수 의도에 대한 영향요인", 한국전자거래학회지, 16(4), pp.33~51 (2011), 한국전자거래학회
  6. 김석용, "공공조직의 사회적 자본, 조직몰입 및 조직성과와의 관련성 연구 - 자기효능감의 조절효과를 중심으로 -", 한국자치행정학보, 34(2), pp.207~232 (2020), 한국자치행정학회[DOI]
  7. 김종기, "보안정책, 보안의식, 개인적 특성이 패스워드 보안효과에 미치는 영향", 정보보호학회논문지, 18(4), pp.123~134 (2008), 한국정보보호학회
  8. 김주연, "대학생 개인정보보호 인식조사를 통한 교육 개선방안 연구", 한국정보통신학회논문지, 23(3), pp.349~355 (2019), 한국정보통신학회[DOI]
  9. 김창일, "침해 경험 및 정보보호 인식이 정보보호 행동에 미치는 영향에 대한 연구: 이중 프로세스 이론을 중심으로", 정보화정책, 26(2), pp.62~80 (2019), 한국지능정보사회진흥원[DOI]
  10. 김형근, "산업보안 교육훈련의 효과성 제고를 위한 교수학습 환경 설계 방안", 한국산업보안연구, 4(2), pp.241~261 (2014), 한국산업보안연구학회
  11. 나원철, "Human-Centric Security Capability Enhancement in ICT Convergence Environment", 디지털콘텐츠학회논문지, 20(2), pp.431~442 (2019), 한국디지털콘텐츠학회[DOI]
  12. 문건웅, "기업의 정보보호 활동과 정보침해 사고 간의 관계: 정보보호 인식의 매개효과를 중심으로", 정보보호학회논문지, 27(4), pp.897~912 (2017), 한국정보보호학회[DOI]
  13. 박세락, "기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향", 한국산업보안연구, 10(1), pp.55~79 (2020), 한국산업보안연구학회[DOI]
  14. 박원형, "NICE 기반 사이버보안 교육커리큘럼 개선 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(7), pp.321~328 (2017), 한국정보처리학회[DOI]
  15. 박철주, "보안 대책이 지속적 보안 정책 준수에 미치는 영향", 디지털융복합연구, 10(4), pp.23~35 (2012), 한국디지털정책학회[DOI]
  16. 엄정호, "효과적인 사이버보안 교육훈련을 위한 교육과정 문제점 및 개선 방안", 보안공학연구논문지, 12(4), pp.337~350 (2015), 보안공학연구지원센터[DOI]
  17. 윤대호, "중소병원 종사자들의 의료정보 보호에 관한 지식, 인식 및 실천", 인문사회 21, 10(5), pp.1439~1452 (2019), 인문사회 21[DOI]
  18. 윤상오, "전자정부 구현을 위한 개인정보보호 정책에 관한 연구: 정부신뢰 구축의 관점에서", 한국지역정보화학회지, 12(2), pp.1~29 (2009), 한국지역정보화학회[DOI]
  19. 이기종, "정보보호 인식과 정책 간의 연관성에 관한 연구", 사회과학연구, 29(2), pp.307~337 (2018), 사회과학연구소[DOI]
  20. 이성규, "산업보안정책 준수의지에 영향을 미치는 요인분석", 대한경영학회지, 27(6), pp.927~953 (2014), 대한경영학회
  21. 이치석, "보안교육과 보안관리 역량의 상관관계 분석: 인가된 내부자 기밀유출사례를 중심으로", 한국전자거래학회지, 20(2), pp.27~36 (2015), 한국전자거래학회[DOI]
  22. 이한솔, "정보보안 투자가 침해사고에 미치는 영향에 대한 실증분석: 정보보안 교육 서비스 투자를 중심으로", 정보보호학회논문지, 28(1), pp.269~281 (2018), 한국정보보호학회[DOI]
  23. 이창무, "왜 그들은 우리를 파괴하는가" (2016), 메디치미디어
  24. 임명성, "정보보안 인식 교육의 효과에 대한 연구", 디지털융복합연구, 12(2), pp.27~37 (2014), 한국디지털정책학회[DOI]
  25. 장명희, "항만기업 종사자들의 정보보안인식과 지각된 정보보안위험에 영향을 미치는 요인", 한국항해항만학회지, 36(3), pp.261~271 (2012), 한국항해항만학회[DOI]
  26. 전영준, "HR부서역량이 조직몰입에 미치는 영향: 직무만족의 매개효과 및 조직커뮤니케이션의 조절된 매개효과 분석", 한국정책연구, 20(2), pp.69~102 (2020), 경인행정학회[DOI]
  27. 전재찬, "조직 구성원의 정보보안 인식에 영향을 미치는 동기 및 심리적인 요인 분석", 정보화연구, 15(2), pp.165~177 (2018), 한국엔터프라이즈아키텍처학회[DOI]
  28. 채서일, "사회과학조사방법론" (2006), 비앤엠북스
  29. 최명길, "최고 경영자의 정보보안 의식과 교육이 조직의 성과에 미치는 영향에 관한 연구", 중소기업연구, 36(2), pp.209~226 (2014), 한국중소기업학회
  30. 최종근, "정보윤리 활동에서 개인의 낙관적 편견과 정보보안 인식 및 정보보안 행위와의 관련성에 관한 실증 연구", 한국산학기술학회논문지, 17(5), pp.538~547 (2016), 한국산학기술학회[DOI]
  31. 황인호, "조직원의 정보보안 정책 준수의도에 미치는 영향 연구: 계획된 행동이론, 공정성이론, 동기이론의 적용", 디지털융복합연구, 16(3), pp.225~236 (2018), 한국디지털정책학회[DOI]
  32. 황지원, "산업보안범죄 심리-자기통제력, 조직몰입도, 자기합리화를 중심으로", 한국정책학회 동계학술발표논문집, 2019, pp.19~29 (2019)
  33. 황현동, "산업기술유출과 자기통제력, 조직애착도의 관계에 관한 연구", 시큐리티연구, (47), pp.119~138 (2016), 한국보안관리학회
  34. Anderson. D. L., "Practicing Safe Computing : A Multimethod Empirical Examination of Home Computer User Security Behavioral Intentions", MIS Quarterly, 34(30), pp.613~643 (2010)
  35. Bulgurcu, B., "Information security policy compliance : An empirical study of rationality-based beliefs and information security awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
  36. Choi, N., "Knowing is doing : An empirical validation of the relationship between managerial information security awareness and action", Information Management & Computer Security, 16(5), pp.484~501 (2008)
  37. Davis, F., "Perceived Usefulness, Perceived Ease of Use, and Use Acceptance of Information Technology", MIS Quarterly, 13(3), pp.319~340 (1989)
  38. Nunnally, J. C., "Psychometric Theory" (1978), Mcgraw-Hill
  39. Straub, D. W., "Coping With Systems Risk : Security Planning Models for Management Decision Making", MIS Quarterly, 22(4), pp.441~468 (1999)

관련 논문AI추천

기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향박세락, 박현애, 이환수한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제1호조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구허성호, 황인호한국융합학회 · 한국융합학회논문지2020 · 제11권 제9호중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-김건희, 박준석, 정성배한국산업보안연구학회 · 한국산업보안연구2018 · 제8권 제1호조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구손승희한국질서경제학회 · 질서경제저널2014 · 제17권 제4호중소기업의 기술보호 인식과 활동이 기술보호 수준에 미치는 영향김태성, 김택영, 전효정한국산업보안연구학회 · 한국산업보안연구2022 · 제12권 제1호중소기업의 산업보안정책준수의지 제고방안김건희, 양영모한국국가안보·국민안전학회 · 한국국가안보·국민안전학회지2018 · 제6호

이 간행물의 다른 논문 (7건)

스마트폰을 이용한 산업기술유출 사건에서의 모바일포렌식 조사방법 연구강구민, 김승규pp. 7-354차 산업혁명 기술 도입에 따른 하드웨어 공급망 위협과 대응 방안김권일, 김지원pp. 37-57LDA 토픽 모델링을 이용한 국내 산업보안 동향 분석유승태, 이윤서, 황성진, 김강석, 박경선pp. 79-103보안관리 공정성이 IT 외주개발자의 보안준수 의지에 미치는 영향이재구, 박현애, 이환수, 유영천pp. 105-129외부 환경 변화에 따른 항공 기업의 시장 반응에 관한 연구김정연, 이현우pp. 131-150
원문 보기