기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향
Effect of the frequency of security training on the enhancement of employees’ consciousness of security in terms of technology protection
0
조회
0
다운로드
14
인용
0
참고문헌
키워드
초록
산업보안의 중요성은 꾸준히 강조되었으나 기술유출로 인한 피해사례 또한 증가하고 있다. 이러한 기술유출 방지를 위한 방안으로 많은 기업은 직원들에게 보안교육을 실시하고 있다. 그러나 보안교육의 효과와 그 실효성에 대한 문제는 실무에서꾸준히 제기되어 왔다. 기존 연구들에서도 보안교육 실시가 기술유출 감소에 미치는 영향이 미비하고 투자 대비 성과가 크지 않다고 주장해왔다. 이러한 비 일관된연구결과에 대해 재확인하고 향후 기업의 보안교육 방향 제시를 위해 본 연구에서는 보안교육이 기업 임직원의 보안인식 제고에 미치는 영향을 살펴본다. 이를 위해한국산업기술보호협회에서 실시한 2017년 보안 원터치 지원사업 설문 결과를 바탕으로 실증분석을 수행하였다. 분석결과에 따르면 부적절한 보안교육은 오히려 보안인식에 부정적인 영향을 미칠 수 있는 것으로 나타나 보안교육 접근방식의 개선필요성이 확인되었다. 따라서 산업보안 강화를 위해 기업들은 맞춤형 보안교육, 정부 지원사업의 활용, 산업보안전문가양성 등을 통해 기업의 보안교육 실효성을 높이는 노력을 해나가야 할 것이다.
Abstract
The importance of industrial security has been emphasized continuously,but the number of damages caused by technology leaks continues toincrease. In order to prevent such a technology leak, many companiesprovide security training program to their employees. However, the issueof the effectiveness of security education has been raised in practice. Previous studies have also argued that the execution of security educationhas little effect on the reduction of technology leakage and that the returnon investment in such education is not high. In order to confirm theseinconsistent research results and to provide directions for future securityeducation, this study examines the impact of security education on thesecurity awareness of corporate employees. For this, an empirical analysiswas conducted based on the results of the 2017 security one-touch supportproject conducted by KAITS. The results of the analysis show thatinadequate security training program can have a negative impact onsecurity perception, suggesting the need to improve the security trainingapproach. Therefore, in order to reinforce industrial security, companiesshould make efforts to enhance the effectiveness of corporate securityeducation through customized security education, utilization of governmentsupport program, and training of industrial security experts.
참고문헌 (50)
- 강주영, "산업보안 전문 인력 양성을 위한융복합 교육 방안", 한국산업보안연구, 5(2), pp.85~116 (2015), 한국산업보안연구학회
- 김민수, "보안환경변화에 따른 융합보안 발전방향", 석사, 경호안전학과, pp.2012
- 김보라, "보안교육 및 보안서비스가 조직구성원의 정보보안정책 준수에 미치는 영향", 정보화정책, 25(1), pp.99~114 (2018), 한국지능정보사회진흥원[DOI]
- 김형근, "산업보안 교육훈련의 효과성 제고를 위한 교수학습 환경 설계 방안", 한국산업보안연구, 4(2), pp.241~261 (2014), 한국산업보안연구학회
- 박기범, "산업기술 유출방지를 위한 전문인력 확보방안", 사회과학연구, 21(3), pp.148~166 (2014), 사회과학연구원
- 박준경, "기업 정보보호 활동을 위한 조직 구성원들의 태도와 주요 영향 요인", 석사, 디지털비즈니스, pp.2009
- 박창희, "공공기관 종사자의 보안행동에 영향을 미치는 요인에 관한 연구 : K사의 사례를 중심으로", 석사, 사이버보안학과, pp.2012
- 박철주, "보안 대책이 지속적 보안 정책 준수에 미치는 영향", 디지털융복합연구, 10(4), pp.23~35 (2012), 한국디지털정책학회[DOI]
- 신용섭, "교사의 정보보호 및 보안 의식에 대한 실태 분석 : 강원지역 초등학교 교사를 중심으로", 석사, 초등컴퓨터교육, pp.2005
- 안성진, "2016년 국가핵심기술 보호 실태조사 분석결과 및 대응방안, 국가핵심기술 보유기관 대상 관련 제도 안내 설명회", ~ (2016)
- 엄정호, "효과적인 사이버보안 교육훈련을 위한 교육과정 문제점 및 개선 방안", 보안공학연구논문지, 12(4), pp.337~350 (2015), 보안공학연구지원센터[DOI]
- 오도희, "중소기업의 정보호정책이 보안교육 수준에 미치는 영향", 한국 IT마케팅학회 학술대회, 2014(1), pp.63~64 (2014)
- 오정주, "스타트업 산업보안 진단도구 개발 및 역량 강화 방안 연구", 한국산업보안연구, 9(2), pp.109~135 (2019), 한국산업보안연구학회[DOI]
- 유승민, "정보보안 스트레스 요인에 관한 연구 : K공사 사례를 중심으로", 석사, 공기업정책학과, pp.2013
- 유혜원, "정보보호 분야 지식 및 기술 수요", 정보보호학회지, 9(1), pp.23~28 (2009)
- 이성규, "산업보안정책 준수의지 결정요인 연구 : 조직공정성 조절효과 觀點", 박사, pp.2015
- 이성규, "산업보안정책 준수의지에 영향을 미치는 요인분석", 대한경영학회지, 27(6), pp.927~953 (2014), 대한경영학회
- 이치석, "보안교육과 보안관리 역량의 상관관계 분석: 인가된 내부자 기밀유출사례를 중심으로", 한국전자거래학회지, 20(2), pp.27~36 (2015), 한국전자거래학회[DOI]
- 조명근, "빅데이터 분석을 통한 산업보안의 인식 변화 연구", 한국산업보안연구, 7(2), pp.83~121 (2017), 한국산업보안연구학회
- 중소기업 산업기밀관리 실태조사 보고서, "중소기업청", ~ (2007)
- 중소기업 산업기밀관리 실태조사 보고서, "중소기업청", ~ (2008)
- 중소기업 산업기밀관리 실태조사 보고서, "중소기업청", ~ (2009)
- 중소기업 산업기밀관리 실태조사 보고서, "중소기업청", ~ (2010)
- 2011년 중소기업 기술보호 역량 및 수준조사 결과보고서, "중소기업기술정보진흥원", ~ (2012)
- 2012 중소기업 기술보호 역량 및 수준조사, "중소기업청", ~ (2013)
- 중소기업 기술보호 역량 및 수준조사, "중소기업청", ~ (2014)
- 2014 중소기업 기술보호 역량 및 수준조사, "중소기업청", ~ (2015)
- 2015 중소기업 기술보호 수준 실태조사, "중소기업청", ~ (2016)
- 2016 중소기업 기술보호 수준 실태조사, "중소기업청", ~ (2017)
- 2017년 중소기업기술보호수준 실태조사, "중소벤처기업부", ~ (2018)
- 정진영, "산업보안 교육기관 구축을 통한 전문인력 양성과정 개발", 한국산업보안연구, 6(2), pp.81~109 (2016), 한국산업보안연구학회
- 정태황, "산업기술 보호 관리실태 및 발전방안에 관한 연구", 시큐리티연구, (24), pp.147~170 (2010), 한국보안관리학회
- 최선태, "한국 산업보안교육 프로그램의 정립에 관한 연구", 시큐리티연구, (25), pp.185~208 (2010), 한국보안관리학회
- 최종현, "정보보안인식 향상을 위한 방법론에 대한 연구: 게임을 통한 방법을 중심으로", 석사, pp.2018
- 한주연, "스마트워크 환경에서 보안교육을 통한 직원의 행동의도에 대한 관계성", 석사, 정보보호전공, pp.2012
- "국가정보원"[URL]
- "개인정보보호 종합포털"[URL]
- "당신 회사의 보안교육, 시간때우기 용은 아닌가요?" (2016), 보안뉴스[URL]
- "1년 지나서야 유출 감지.. 잘나가던 강소 기업 한순간에 파산" (2018), 서울경제[URL]
- "영업비밀보호센터"[URL]
- "중소기업기술보호울타리"[URL]
- "중소기업기술보호울타리"[URL]
- "종합법률정보"[URL]
- "한국방위산업진흥회"[URL]
- "한국산업기술보호협회"[URL]
- "한국산업기술보호협회"[URL]
- "한국산업기술보호협회"[URL]
- "한국산업기술보호협회"[URL]
- "한국인터넷진흥원"[URL]
- "한국인터넷진흥원"[URL]