정보유출의도에 대한 영향요인: 일반 억제 이론 및 합리적 선택 이론을 기반으로
Factors Affecting Information Breach Intention: Based on General Deterrence Theory and Rational Choice Theory
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
일반으로 정보유출사건은 외부 해커에 의해 발생된다고 생각되지만 내부자에 의한 직간인 정보유출사건이 더 많고 체 유출비의 과반 수 이상을 차지하기 때문에 내부자 유출에 한 비가 필요하다. 본 연구에서는 일 반 억제 이론과 합리 선택 이론을 기반으로 교통심리학 분야에서 연구되었던 행동결정요인인 험감수성과 상황불 안을 통합해 연구모델을 구성하고 설문조사를 통해 실증분석 하다. 분석 결과, 험감수성이 지각된 처벌의 심각 성 확실성에 미치는 향은 통계으로 유의미하지 않았으나, 지각된 이익, 상황불안, 지각된 처벌의 심각성 확실성은 정보유출의도에 향을 주는 것으로 확인되었다.
Abstract
Generally, information breach incidents are thought to be caused by external hackers. However, both direct and indirect information breach incidents by insiders are more frequent than by external hackers. It also accounts for more than half of the total information breach, so it should be prepared against insider breach. In this study, based on General Deterrence Theory(GDT) and Rational Choice Theory(RCT), we integrated the risk sensitivity and situational anxiety, which were studied in the field of traffic psychology to construct research model. Result of analysis shows that the impact of risk perceptions on the severity and certainty of perceived punishment was not statistically significant, but perceived benefits, situational anxiety, and severity and certainty of perceived punishment were found to influence the information breach intention.
참고문헌 (37)
- Boannews, "NSA contractor who caught in early October, stole 50 terabytes confidential", ~ (2016)
- Boannews, "In China, 10 of 1 illegal personal information seller was ‘insider’", ~ (2016)
- Boannews, "The number of credit card companies’ customer information leakage over 100 million", ~ (2014)
- 2010 Data breach investigations report, "W. Baker", Verizon Business, ~ (2010)
- 2010, "2011 CSI Computer Crime and Security Survey", R. Richardson, 2011
- R. E. Crossler, "Future directions for behavioral information security research", Computers & Security, 32(1), pp.90~101 (2013)
- M. Warkentin, "Behavioral and policy issues in information systems security : the insider threat", European Journal of Information Systems, 18(2), pp.101~105 (2009)
- Q. Hu, "Managing employee compliance with information security policies : the critical role of top management and organizational culture", Decision Science, 43(4), pp.615~660 (2012)
- Boannews, "Insider threat, can’t cope and worse than thought", ~ (2016)
- J. M. Stanton, "Analysis of end user security behaviors", Computers & Security, 24(2), pp.124~133 (2005)
- K. H. Guo, "Understanding nonmalicious security violations in the workplace : a composite behavior model", Journal of Management Information Systems, 28(2), pp.203~236 (2011)
- R. Willson, "Beyond deterrence : an expanded view of employee computer abuse", MIS Quarterly, 37(1), pp.1~20 (2013)
- Boannews, "Office worker 2", 3, ‘outflow of work data’ what’s the matter??, 2013
- M. Theoharidou, "The insider threat to information systems and the effectiveness of ISO17799", Computers &Security, 24(6), pp.472~484 (2005)
- H. Shin, "The Encyclopedia of Police Science" (2012), Bobmunsa
- D. W. Straub, "Coping with systems risk : security planning models for management decision making", MIS Quarterly, 22(4), pp.441~469 (1998)
- D. W. Straub Jr, "Discovering and disciplining computer abuse in organizations : a field study", MIS Quarterly, 14(1), pp.45~60 (1990)
- J. D’arcy, "User awareness of security countermeasures and its impact on information systems misuse : a deterrence approach", Information Systems Research, 20(1), pp.79~98 (2009)
- 강욱, "산업보안 담당자의 보안정책 준수에 영향을 미치는 요인- 억제이론과 합리적 선택이론을 중심으로 -", 한국경찰연구, 13(3), pp.273~298 (2014), 한국경찰연구학회
- J. S. Coleman, "Rational Choice Theory Advocacy and Critique" (1992), Sage
- L. E. Pezzin, "Earning prospects, matching effects, and the decision to terminate a criminal career", Journal of Quantitative Criminology, 11(1), pp.29~50 (1995)
- G. S. Becker, "The Economic Approach to Human Behavior" (2013), University of Chicago press
- 김서용, "위험과 편익사이에서 : 방폐장 수용성의 결정요인에 대한 분석", 한국행정연구, 15(3), pp.297~330 (2006), 한국행정연구원
- S. M. Walt, "Rigor or rigor mortis? rational choice and security studies", International Security, 23(4), pp.5~48 (1999)
- 김종회, "운전행동결정요인이 위반행동 및 사고에 미치는 영향", 한국심리학회지: 산업 및 조직, 19(3), pp.349~369 (2006), 한국산업및조직심리학회
- 이순철, "운전행동결정요인이 위험운전, 주의행동 및 피로대처에 미치는 영향", 한국심리학회지: 산업 및 조직, 20(4), pp.395~414 (2007), 한국산업및조직심리학회
- 이순열, "한국사회의 위험에 대한 심리학적 접근과 제언: 세월호 참사를 중심으로", 한국심리학회지:일반, 34(3), pp.709~739 (2015), 한국심리학회
- 이순열, "위험감수성(Risk Sensitivity) 측정문항 개발과 그 적용의 타당성 : 불안정서와 위험지각을 중심으로", 교통연구, 22(1), pp.61~74 (2015), 한국교통연구원
- 오주석, "운전행동 결정요인의 구성과 위험운전행동과의 관계", 한국심리학회지: 문화 및 사회문제, 17(2), pp.175~197 (2011), 한국문화및사회문제심리학회
- 박선진, "서두름 행동이 과제수행의 속도와 정확성에 미치는 영향", 한국심리학회지: 산업 및 조직, 22(3), pp.469~485 (2009), 한국산업및조직심리학회
- I. Ajzen, "The theory of planned behavior", Organizational Behavior and Human Decision Processes, 50(2), pp.179~211 (1991)
- J.P. Gibbs, "Crime, Punishment, and Deterrence" (1975), Elsevier
- C.R. Tittle, "Sanctions and Social Deviance: The Question of Deterrence" (1980), Praegar
- D. S. Nagin, "Integrating celerity, impulsivity, and extralegal sanction threats into a model of general deterrence theory and evidence", Criminology, 39(4), pp.865~892 (2001)
- S. Lee, "Traffic Psychology" (2000), Hakjisa
- S. Lee, "The research framework on the driving behavior of elderly drivers", Journal of Social Science, 22(1), pp.125~143 (2005)
- 김상훈, "정보보안 정책 준수 의도에 대한 영향요인", 한국전자거래학회지, 16(4), pp.33~51 (2011), 한국전자거래학회