본문 바로가기
KERD
논문KCI 등재

정보보안 사고가 기업가치에 미치는 영향 분석: 한국 상장기업 중심으로

The relationship between security incidents and value of companies : Case of listed companies in Korea

이희상|황해수
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2015.06|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제25권 제3호|pp. 649-664|DOI http://dx.doi.org/10.13089/JKIISC.2015.25.3.649

0

조회

0

다운로드

10

인용

0

참고문헌

키워드

ValuationEvent studyTobin’s qSecurity incidentsReputation analysis
주제분류컴퓨터학

초록

최근 IT환경의 변화와 해킹공격의 발전은 기업의 보안사고 발생위험을 높이고 있다. 특정 사건이 기업에 미치는 주가변화를 측정할 수 있는 사건연구방법론은 보안사고 기업의 시장가치의 피해비용을 분석하기 위한 대표적인 방법론으로 주로 사용되어 왔다. 그러나 기업의 일시적인 주가변화 분석은 모든 기업들에게 공통된 시사점으로 활용하는데 제약이 있고, 기업에 발생한 평판의 손실분석에 대한 필요성 또한 강조되고 있다. 본 연구는 국내에서 최근 10년간 발생된상장기업의 보안사고 52건을 대상으로 기업의 가치평가 방법론인 Tobin’s q가 제시한 기업의 기준을 세분화함으로써, 보안사고로 인한 평판손실이 유의하게 발생함을 정량분석하였다. 이러한 접근방법은 q로 분류된 기업 별 피해범위에 해당하는 정보보호 투자예산 책정과 효율적인 리소스 투입 산정의 판단기준으로 활용 가능할 것이다.

Abstract

Recently, the risk of security incidents has been increased due to change of IT environment and development of new hacking methods. Event study methodology that measures the effect of a specific security incident on the stock price is widely adopted to analyze the damage cost of security incidents on market value. However, analysis of company’s temporary stock price change is limited to immediate practical implication, and reputation loss should be considered as a collateral damage caused by security incidents. We analyzed 52 security incidents of listed Korean companies in the last decade; by refining the criteria presented by Tobin’s q, we quantitatively showed that the companies has significantly higher reputation loss due to security loss than the other companies. Our research findings can be used in order that the companies can efficiently allocate its resource and investment for information security.

참고문헌 (44)

  1. 채승완, "개인정보보호의 경제적 효과", 소비자문제연구, 33(33), pp.43~64 (2008), 한국소비자원
  2. D. B. Parker, "The strategic values of information security in business", Computers & Security, pp.572~582 (1997)
  3. L. A. Gordon, "Economics of information security investment", ACM Transactions on Information and System Security, 5(4), pp.438~457 (2002)
  4. R. Bojanc, "An economic modeling approach to information security risk management", International Journal of Information Management, 28, pp.413~422 (2008)
  5. S. W. Nam, "An empirical study on the impact of security events to the stock price in the analysis method of enterprise security investment effect", Ph.D., pp.2006
  6. A. Bharadwaj, "Effects of information technology failures on the market value of firms", Journal of Strategic Information Systems, 18, pp.66~79 (2009)
  7. K. Campbell, "The economic cost of publicly announced information security breaches : empirical evidence from the stock market", Journal of Computer Security, 11, pp.431~448 (2003)
  8. H. Cavusoglu, "The effect of internet security breach announcements on market value : capital market reactions for breached firms and internet security developers", International Journal of Electronic Commerce, 9, pp.69~104 (2002)
  9. K. Kannan, "Market reactions to information security breach announcements : an empirical analysis", International Journal ofElectronic Commerce, 12(1), pp.69~91 (2007)
  10. A. Hovav, "The impact of denial-of-service attack announcements on the market value of firms", Risk Management and Insurance Review, 6, pp.97~121 (2003)
  11. A. Hovav, "The impact of virus attack announcements on the market value of firms", Information System Security, 13(3), pp.46~156 (2004)
  12. A. Hovav, "Capital market reaction to defective IT products : the Case of Computer Viruses", Computers &Security, 24, pp.409~424 (2005)
  13. I. Bose, "The impact of adoption of identity theft countermeasures on firm value", Decision Support Systems, 55, pp.753~763 (2013)
  14. S. Goel, "Estimating the Market Impact of Security Breach Announcements on Firm Values", Information & Management, 46, pp.404~410 (2009)
  15. M. Ko, "The impact of information security breaches on financial performance of the breached firms : an empirical investigation", Journal of Information Technology Management, 17, pp.3~29 (2006)
  16. A. Grag, "Quantifying the financial impact of IT security breaches", Information Management and Computer Security, 11, pp.74~83 (2003)
  17. B. Jerlod, "Using daily stock returns : the case of event studies", Journal of Financial Economics, 14, pp.3~31 (1985)
  18. A. G. Kotulic, "Why there aren’t more information security research studies", Information and Management, 41, pp.597~607 (2004)
  19. J. Perry, "Measuring reputational risk: the market reaction to operational loss announcements" (2005), Federal Reserve Bank of Boston
  20. Basel Committee on Banking Supervision, "International convergence of capital measurement and capital standards. A Revised Framework", Comprehensive Version, ~ (2006)
  21. Basel Committee on Banking Supervision, "Proposed enhancements to the Basel II rramework" (2009), Consultative Document
  22. F. Fiordelisi, "Reputational Losses and Operational Risk in Banking", The European Journal of Finance, 20, pp.1~20 (2011)
  23. Y. Konchitchki, "Event study methodologies in information systems research", International Journal of Account Information Systems, 12, pp.99~115 (2011)
  24. E. B. Lindenberg, "Tobin’s q and industrial organization", The Journal of Business, 54(1), pp.1~32 (1981)
  25. A. S. Bharadwaj, "Information technology effects on firm performance as measured by Tobin’s q", Management Science, 45(6), pp.1008~1024 (1999)
  26. 권영옥, "정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향", Information Systems Review, 9(1), pp.105~120 (2007), 한국경영정보학회
  27. The Economist Intelligence Unit, "Sharing the blame how companies are collaborating on data security breaches", ~ (2014)
  28. Juniper networks third annual mobile threats report, "Juniper Networks", ~ (2013)
  29. Anat Zeelim-Hovav, "정보보안 사고가 기업의 주식가치에 미치는 영향 : 한국기업 중심으로", 인터넷전자상거래연구, 13(3), pp.43~67 (2013), 한국인터넷전자상거래학회
  30. 정성훈, "정보보호의 투자 집행 효과에 관한 연구", 정보보호학회논문지, 24(6), pp.1271~1284 (2014), 한국정보보호학회[DOI]
  31. R. Gillet, "Operational risk and reputation in the financial industry", Journal of Banking and Finance, 34, pp.224~235 (2009)
  32. G. Sinanaj, "Assessing corporate reputational damage of data breaches: an empirical analysis", Association for Information System BLED 2013 Proceedings, 29 (2013)
  33. 2011 cost of data breach study, "Ponemon Institute LLC", Traverse City, ~ (2011)
  34. S. Bond, "The roles of expected profitability, Tobin's q and cash flow in econometric models of company investment", Bank of England Working Paper, 43 (2004)
  35. H. Zafar, "Does a CIO matter? Investigating the impact of IT security breaches on firm performance using Tobin’s q", System Sciences, pp.1~7 (2011)
  36. 정대용, "전자금융사기 예방서비스의 개선방안에 관한 연구: 2013년 전자금융사기 피해사례분석을 중심으로", 정보보호학회논문지, 24(6), pp.1243~1261 (2014), 한국정보보호학회[DOI]
  37. 최창래, "금융보안 리스크 기반의 IT도급 정책 연구", 정보보호학회논문지, 24(4), pp.681~694 (2014), 한국정보보호학회[DOI]
  38. E. F. Fama, "The adjustment of stock price to new information", International Economic Review, 10(1), pp.1~21 (1969)
  39. Korea Online Privacy Association, "Social cost analysis of the personal information infringement and valuation", ~ (2013)
  40. K. H. Chung, "A simple approximation of Tobin’s q", Financial Management, 23(3), pp.70~74 (1994)
  41. A. McWilliams, "Event studies in management research : theoretical and empirical issues", Academy of Management Journal, 40(3), pp.626~657 (1997)
  42. P. W. Roberts, "Corporate reputation and sustained superior financial performance", Strategic Management Journal, 23, pp.1077~1093 (2002)
  43. J. B. McGuire, "Perceptions of firm quality : a cause or result of firm performance", Journal of Management, 16(1), pp.167~180 (1990)
  44. W. G. Simpson, "The link between corporate social and financial performance : evidence from the banking industry", Journal of Business Ethics, 35, pp.97~109 (2002)

관련 논문AI추천

정보보안사고가 투자주체별 투자성과에 미치는 영향: 개인정보유출사고 중심으로김민정, 엄재하한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제2호기업의 정보보호 공시가 기업가치에 미치는 영향박재영, 정우진한국지식경영학회 · 지식경영연구2019 · 제20권 제4호개인정보 유출 사고 시 정보보호 기업의 주가 변동에 관한 연구김민정, 유진호, 허남길한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제1호정보보호 관리체계 인증 취득 후 기업가치의 변화에 관한 연구조중기, 최상현한국융합학회 · 한국융합학회논문지2016 · 제7권 제6호사이버공격으로 인한 기업의 피해 비용과 주식시장에 미치는 영향오일석, 이석윤한국정보처리학회 · 정보처리학회논문지C2006 · 제13권 제1호정보보안 투자가 침해사고에 미치는 영향에 대한 실증분석: 정보보안 교육 서비스 투자를 중심으로이한솔, 채상미한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제1호

이 간행물의 다른 논문 (19건)

관계형 데이터베이스에서 데이터 그룹화를 이용한 익명화처리 기법최대선, 진승헌, 박준범pp. 493-500난수생성기를 이용한 멀티채널 보안카드 설계김경훈, 석선희, 서화정, 김호원pp. 501-507OP-Amp를 적용한 향상된 부채널 전력분석 방법지재덕, 김진배, 김민구, 한동국, 조종원pp. 509-517스마트워치를 이용한 스마트폰에서의 안전한 전자거래방법이경희, 주군, 최진춘, 양대헌pp. 519-530전방향 안전성을 만족하며 인증서 기반이 아닌 비대화형 키 교환 프로토콜이영경, 이동훈, 서승현, 엄지은pp. 531-546
원문 보기