본문 바로가기
KERD
논문KCI 등재

국내 정보보호 교육 표준 프레임워크 개발; 연령 및 직무 맞춤의 이원화(Two-track) 교육과정을 중심으로

Development of a Standardized Framework for Domestic Information Security Education; Focusing on a Two-Track Curriculum Customized by Age and Job

채상미|박민정|이기혁
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2021.10|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제31권 제5호|pp. 1083-1095|DOI https://doi.org/10.13089/JKIISC.2021.31.5.1083

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

Information Security EducationInformation Security TrainingInformation Security CurriculumInformation Security Education Framework
주제분류컴퓨터학

초록

최근 사용자의 인터넷 의존성 증가와 각종 IT 디바이스의 보급과 확산에 따라, 과거에 비하여 개인 생활 전반에 정보보호가 미치는 영향력이 확대되었다. 이와 더불어 보안을 위협하는 침해 요인들이 지속적으로 복잡, 다양해지고 가짜뉴스 확산, 온라인 신분 도용, 사이버 불링 등을 비롯한 개인의 안전한 온라인 환경을 위협하는 요소들이 사회적으로 증가함에 따라, 정보보호 전문 인력 양성의 필요성이 증가하고 있다. 나아가 기업의 정보보호 업무 종사자 이외에 사회의 모든 구성원이 정보보안의 위협에서 자유로울 수 없게 됨에 따라, 개인의 정보보호에 대한 인식 제고와 자발적인 정보보호 행동을 유도하기 위한 다양한 정보보호 교육 과정의 마련이 필요하다. 따라서, 본 연구에서는 현재 이루어지고 있는 국내·외 정보보호 교육 과정의 현황과 특징에 대하여 분석한다. 이를 통하여 정보보호 교육 필요성과 교육 체계 수립의 전략을 모색하여 본 연구에서는 국내 환경에 적용 가능한 정보보호 교육 표준 프레임워크를 제시하고자 한다. 이는 개인의 정보보호 인식과 지식 수준을 제고하여 국내 정보보호 전문 인력 양성과 더불어 개인과 조직, 사회 전반의 정보보안 수준을 향상시켜 국가 경쟁력 향상에 기여할 것으로 판단된다.

Abstract

With the recent increase in users' dependence on the Internet and the spread of various IT devices, the influence of information security on the users’ has expanded compared to the past. Therefore, it is expected to have an increased influence on information security in personal life. In addition, as the intrusion factors that threaten security continue to become more advanced and diversified (eg., fake news, cyberbullying, identity theft), the need for nurturing information security experts is increasing. Furthermore, not only corporate information security workers, but also all individuals, cannot be free from the threat of information security. Therefore, it is necessary to prepare various information security education to improve information security awareness and induce proactive information security behaviors. In this study, characteristics of domestic and foreign information security education courses are analyzed and provide a standardized framework for information security education applicable to the domestic environment.

참고문헌 (40)

  1. Ministry of Science and Technology Information and Communication, "2020 yearbook of Information Society Statistics", ~ (2020)
  2. 정진효, "국내 산업보안학과의 교과과정 분석: 교육 영역과 과목별 분류를 중심으로", 한국전자거래학회지, 24(2), pp.29~53 (2019), 한국전자거래학회[DOI]
  3. 김민정, "국내 대학 및 대학원 정보보호 교육과정 분석 및 산업체 필요 지식과의 관련성 비교", 정보보호학회논문지, 24(1), pp.195~205 (2014), 한국정보보호학회[DOI]
  4. 박원형, "NICE 기반 사이버보안 교육커리큘럼 개선 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(7), pp.321~328 (2017), 한국정보처리학회[DOI]
  5. 안병구, "조직의 능동적 보안문화 형성을 위한 활성화 요인에 관한 연구", 융합보안 논문지, 20(2), pp.3~14 (2020), 한국융합보안학회
  6. 임명성, "정보보안 인식 교육의 효과에 대한 연구", 디지털융복합연구, 12(2), pp.27~37 (2014), 한국디지털정책학회[DOI]
  7. 김충배, "초등 실과, 중등 정보 교과의 정보보안 교육과정 분석 및 개선방향 제언", 한국컴퓨터정보학회논문지, 25(10), pp.69~75 (2020), 한국컴퓨터정보학회[DOI]
  8. 염정윤, "청소년 개인정보 보호 교육 효과 연구: 부모-자녀교육의 효과를 중심으로", 사이버커뮤니케이션학보, 36(2), pp.43~80 (2019), 사이버커뮤니케이션학회[DOI]
  9. 서현정, "고등학교 정보보안단원의 체험형 스마트교육 콘텐츠 적용 수업이 정보통신윤리의식에 미치는 영향", 컴퓨터교육학회 논문지, 19(6), pp.81~89 (2016), 한국컴퓨터교육학회[DOI]
  10. 이치석, "보안교육과 보안관리 역량의 상관관계 분석: 인가된 내부자 기밀유출사례를 중심으로", 한국전자거래학회지, 20(2), pp.27~36 (2015), 한국전자거래학회[DOI]
  11. 김보라, "보안교육 및 보안서비스가 조직구성원의 정보보안정책 준수에 미치는 영향", 정보화정책, 25(1), pp.99~114 (2018), 한국지능정보사회진흥원[DOI]
  12. Bahasoan, Awal Nopriyanto, "Effectiveness of online learning in pandemic COVID-19", International journal of science, technology &management, 1(2), pp.100~106 (2020)
  13. Khan, Navid Ali, "Ten deadly cyber security threats amid COVID-19 pandemic", ~ (2020)
  14. 양정모, "정보보호 교육과정 표준화모델 개발 연구 : 국내 대학 사례를 중심으로", 융합보안 논문지, 18(5), pp.99~104 (2018), 한국융합보안학회
  15. Tae-Sung Kim, "A study on fostering information security personnel through regular educational institution", Journal of The Korea Institute of Information Security &Cryptology, 14(4), pp.78~91 (2004)
  16. "BoB"[URL]
  17. "K-shield"[URL]
  18. 류한얼, "사이버 공격예측 및 대응을 위한 유연적 시험환경 구축", 한국통신학회논문지, 44(9), pp.1723~1729 (2019), 한국통신학회[DOI]
  19. 김동우, "국내 정보보호 교육체계 연구", 정보보호학회논문지, 23(3), pp.545~559 (2013), 한국정보보호학회[DOI]
  20. Liu, Taikang, "Electromagnetic Information Leakage and Countermeasure Technique", pp.217~230 (2019), Springer
  21. Seongjin Ahn, "Domestic and Foreign Comparative Analysis of The Information Security Curriculum", Proceedings of Korean Association of Computer Education, 17(2), pp.15~20 (2013)
  22. 양정모, "대학의 정보보호 관련학과 교육과정분석과 모델개발에관한 연구", 정보보호학회논문지, 13(3), pp.17~26 (2003), 한국정보보호학회
  23. KISA Report, "Internet Trend Research", ~ (2012)
  24. 임원규, "국내 정보보호학과의 교육과정 분석을 통한 개선방안 연구", 컴퓨터교육학회 논문지, 17(6), pp.71~80 (2014), 한국컴퓨터교육학회[DOI]
  25. Chul Kim, "Research on the development of information security curriculum in universities", Review of KIISC, 11(3), pp.75~89 (2001)
  26. Herath, Tejaswini, "Encouraging information security behaviors in organizations:Role of penalties, pressures and perceived effectiveness", Decision Support Systems, 47(2), pp.154~165 (2009)
  27. Safa, Nader Sohrabi, "An information security knowledge sharing model in organizations", Computers in Human Behavior, 100(57), pp.442~451 (2016)
  28. 박민정, "Comparing the Effects of Two Methods of Education (Online versus Offline) and Gender on Information Security Behaviors", Asia Pacific Journal of Information Systems, 30(2), pp.308~327 (2020), 한국경영정보학회
  29. Öğütçü, Gizem, "Analysis of personal information security behavior and awareness", Computers & Security, 56, pp.83~93 (2016)
  30. Bulgurcu, Burcu, "Information security policy compliance: an empirical study of rationality-based beliefs and information security awareness", MIS quarterly, 34(3), pp.523~548 (2010)
  31. Hina, Sadaf, "Information security policies’ compliance: a perspective for higher education institutions", Journal of Computer Information Systems, 60(3), pp.1~18 (2018)
  32. Minjung Park, "Internalization of information security policy and information security practice: A comparison with compliance", Proceedings of the 51st Hawaii International Conference on System Sciences, pp.4723~4731 (2018)
  33. Johnston, Allen C., "Fear appeals and information security behaviors : An empirical study", MIS quarterly, 34(3), pp.549~566 (2010)
  34. 박재용, "정보보안 전문인력 양성을 위한 교육과정 분석", 경영과 정보연구, 31(1), pp.149~165 (2012), 대한경영정보학회[DOI]
  35. Ki-Yoon Kim, "Information security management curriculum design: A joint industry and academic effort", Journal of Information Systems Education, 13(3), pp.227~237 (2002)
  36. 이은주, "정보보호 담당자를 위한 업무교육 프레임워크 개발 : 교육관련기관 사례", 한국콘텐츠학회 논문지, 14(1), pp.386~399 (2014), 한국콘텐츠학회[DOI]
  37. Newhouse, William, "National initiative for cybersecurity education (NICE) cybersecurity workforce framework", NIST special publication, 800, pp.181~ (2017)
  38. Nerantzi, Chrissi, "The use of peer instruction and flipped learning to support flexible blended learning during and after the COVID-19Pandemic", International Journal of Management and Applied Research, 7(2), pp.184~195 (2020)
  39. Hwang, Gwo-Jen, "Seamless flipped learning : a mobile technology-enhanced flipped classroom with effective learning strategies", Journal of computers in education, 2(4), pp.449~473 (2015)
  40. Pemble, Matthew, "Balancing the security budget", Computer fraud &security, 10, pp.8~11 (2003)

관련 논문AI추천

국내 정보보호 교육체계 연구김동우, 류재철, 채승완한국정보보호학회 · 정보보호학회논문지2013 · 제23권 제3호정보보호 교육에 대한 연구 동향 분석김건우, 김정덕한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제2호NICE 기반 사이버보안 교육커리큘럼 개선 연구박원형, 안성진한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2017 · 제6권 제7호미국 대학교의 정보보호 표준교육과정 분석나현미한국직업능력연구원 · 직업능력개발연구2005 · 제8권 제2호보안 전문 인력 양성을 위한 정보보안 수업 개선 방안 – 특성화 과정을 중심으로박중오대한산업경영학회 · 산업융합연구2022 · 제20권 제3호민간부문 정보보호 교육과정의 정량적 인증방법에관한 연구김주희, 유동영, 조성우한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제2호

이 간행물의 다른 논문 (19건)

블록체인 기반 가상자산 관리를 위한 (1,3) 분산키의 비신뢰 기반 안전한 분산 복구 프로토콜류재철, 박준후, 배경일pp. 863-874경량 블록 암호 PIPO의 MILP-Aided 디비전 프로퍼티 분석 및 인테그랄 공격김제성, 김성겸, 성재철, 홍득조, 김선엽, 홍석희pp. 875-888분산형 접근 방식을 적용한 차량 인터넷에서 신뢰할수 있는 데이터 관리를 위한 인센티브 메커니즘 설계Muhammad Firdaus, 이경현pp. 889-899모바일 엣지 컴퓨팅 환경에서 안전 복사를 활용한 도커 컨테이너 마이그레이션 성능 분석변원준, 윤주범, 임한울pp. 901-909퍼즈 테스팅을 통한 소프트웨어 회귀 버그 탐색 기법의 동향과 전망이광무, 이병영pp. 911-917
원문 보기