본문 바로가기
KERD
논문KCI 등재

대기업과 중소기업 간의 정보보안 요소에 대한 사용자의 인지 비교: 컴퓨터 바이러스를 중심으로

Comparison of Users' Perception of Information Security Elements on Computer Virus Between Large and Small-and-Medium Companies

전진환|김종기
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2006.10|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제16권 제5호|pp. 79-92

0

조회

0

다운로드

12

인용

0

참고문헌

주제분류컴퓨터학

초록

컴퓨터 바이러스는 정보화 시대에 사용자들이 가장 흔하게 경험하는 정보보안 문제 중 하나이다. 본 연구에서는 컴퓨터 바이러스를 대상으로 대기업과 중소기업간 보안요소에 대한 사용자의 인지도 차이를 분석하였다. 설문지를 이용하여 수집된 자료에 대하여 t-test를 이용하여 기업규모별 인지차이를 분석한 결과 보안위협과 위험을 인지하는데 별다른 차이가 없는 것으로 나타났으며, 컴퓨터 바이러스에 대한 위협과 피해를 심각하게 고려하는 것으로 확인되었다. 또한, 사용자들은 전반적으로 소속된 조직의 보안정책 수준에 대해 만족하고 있으나 보안정책을 인지하는데 차이가 있으며 기업규모별 보안정책 집행의 효과에 차이가 있음을 확인하였다. 또한 바이러스에 대한 정보자산, 보안취약성, 보안효과를 인지하는데 차이가 있는 것으로 나타나 기업규모별 자산의 중요도와 위협의 노출정도, 바이러스 감염방지 노력의 결과가 상이한 것으로 분석되었다.

Abstract

Computer virus is one of the most common information security problems in the information age. This study investigates the difference of users' perception of security elements between large companies and small-and-medium companies on the subject of computer virus. Based on t-test, no significant difference is found in users' perception on security threat and security risk. While users satisfy with the level of security policy, there is a significant difference on the level of security policy recognition between the two sizes of companies. Moreover, there are significant differences on information assets, security vulnerability and security effectiveness, which implies difference in the users' perception on importance of assets, exposure to threats and computer virus prevention efforts between large and small-and-medium companies.

참고문헌 (54)

  1. Finne, T, "A Conceptual Framework for Information Security Management", Computers & Security, 17(4), pp.303~307 (1998)
  2. 김세헌, "정보보호 관리 및 정책" (2002), 생능
  3. Russell, D, "Computer Security Basics" (1991), O'Reilly & Associates
  4. David, J, "The New Face of the Virus Threat,", Computers & Security, 15(1), pp.13~16 (1996)
  5. Szor, P, "The Art of Computer Virus Research and Defense" (2005), Addison-Wesley,
  6. Nachenberg, C, "Computer Virus-Anti Virus Coevolution", Communications of the ACM, 40(1), pp.46~51 (1997)
  7. Tedeschi, B, "Protect Your Identity", PCWORLD,, pp.107~112 (2004)
  8. 최운호, "대규모 컴퓨터 바이러스", 웜의 공격시 종합침해사고대응시스템에서의 자동화된 역추적 절차, 2005, pp.15(1), 50~60
  9. 한국정보보호진흥원, "새로운 사이버 위협: 피싱 - 피싱에 따른 기술, 사회, 법제적 대응 및 시사점", 정책기획, (05-6K) (2005), 한국정보보호진흥원
  10. Lee, J, "A Holistic Model of Computer Abuse within Organizations", Information Management & Computer Security, 10(2), pp.57~63 (2002)
  11. Gordineer, J, "Blended Threats: A New Era in Anti-Virus Protection", Information Systems Security,, 12(3), pp.45~47 (2003)
  12. Kankanhalli, A, "An Integrative Study of Information Systems Security Effectiveness", International Journal of Information Management, 23(2), pp.139~154 (2003)
  13. Post, G, "Management Tradeoffs in Anti-Virus Strategies", Information & Management,, 37(1), pp.13~24 (2000)
  14. Hoffer, J., "The 9 to 5 Underground: Are You Policing Computer Crimes?", Sloan Management Review, 30(4), pp.35~43 (1989)
  15. White, S, "Open Problems in Computer Virus Research," (1998), IBM Thomas J. Watson Research Center, NY USA,
  16. Lee, Y, "Investigating Factors Affecting the Adoption of Anti-Spyware Systems", Communications of the ACM,, 48(8), pp.72~77 (2005)
  17. Hubbard, J, "Computer Viruses: How Companies Can Protect Their Systems", Industrial Management & Data Systems, 98(1), pp.12~16 (1998)
  18. Frank, J, "Security-related Behavior of PC Users in Organizations", Information & Management,, 21(3), pp.127~135 (1991)
  19. Wen, H, "Internet Computer Virus Protection Policy", Information Management & Computer Security, 6(2), pp.66~71 (1998)
  20. Thatcher, J, "An Empirical Examination of Individual Traits as Antecedents to Computer Anxiety and Computer Self-Efficiency", MIS Quarterly, 26(4), pp.381~396 (2002)
  21. Stonburner, G, "Risk Management Guide for Information Technology Systems : NIST SP", pp.800~830 (2001), National Institute of Standard and Technology
  22. Code of Practices for information Security Management, "BSI", United Kingdom, ~, pp.BS7799 (1999)
  23. Guidelines for the management of IT security (GMITS)-Part 1: Concepts and models of IT security,, "ISO", IEC, IEC JTC1, pp.2000, ~[DOI]
  24. CSI, "IPAK: Information Protection Assessment Kit," (1997), Computer Security Institute
  25. Pipkin, D, "Information Security - Protecting the Global Enterprise," (2000), Hewlett-Packard Professional Books
  26. Peltier, T, "Information Security Risk Analysis" (2001), Auerbach
  27. Bissett, A, "Some Human Dimensions of Computer Virus Creation and Infection", International Journal of Human-Computer Studies, 52, pp.899~913 (2000)
  28. Operationally Critical Threat, Asset, Vulnerability Evaluation (OCTAVE) Framework, Ver. 1.0, "CMU", SEI, SEI, pp.1999, ~[DOI]
  29. Computer Viruses and Related Treats: A Management Guide,, "Wack, J", National Institute of Standards and Technology,, ~, pp.NIST SP 500-166, (1989)
  30. Gordon, S, "Application Program Security Fighting Spyware and Adware in the Enterprise", Information systems security, 14(3), pp.14~17 (2005)
  31. CSE, "Guide to Security Risk Management for IT Systems, Communications Security Establishment" (1996), Government of Canada
  32. Cannon, C, "The Real Computer Virus", American journalism review,, pp.28~35 (2001)
  33. Poston, R, "Spyware: A View from the (Online) Street", Communications of the ACM, 48(8), pp.96~99 (2005)
  34. FBI Computer Crime and Security Survey, "Eighth Annual CSI", pp.2005, CSI
  35. Lee, S, "An Integrative Model of Computer Abuse Based on Social Control and General Deterrence Theories", Information & Management,, 41(6), pp.707~718 (2004)
  36. Skoudis, E, "Malware: Fighting Malicious Code" (2003), Prentice Hall
  37. Loch, K, "Threats to Information Systems: Today's Reality, Yesterday's Understanding", MIS Quarterly,, 16(2), pp.173~186 (1992)
  38. Jung, B, "Security Threats to Internet: A Korean Multi-Industry Investigation", Information & Management,, 38(8), pp.487~498 (2001)
  39. Mtembu, K, "How to Manage and Reduce Computer Crime", IS Audit & Control Journal,, 6, pp.27~31 (1997)
  40. Highland, H., "A History of Computer Viruses: The Famous Trio", Computer & Security,, 16(5), pp.416~429 (1997)
  41. Straub, D., "Discovering and Disciplining Computer Abuse in Organizations: A Field Study", MIS Quarterly,, 14(1), pp.45~60 (1990)
  42. Straub, D, "Effective IS Security: An Empirical Study", Information System Research,, 1(3), pp.255~276 (1990)
  43. Gogan, J, "Should "Personal" Computers Be Personally Allocated?", Journal of Management Information Systems, 7(4), pp.91~106 (1991)
  44. Goodhue, D, "Security Concerns of System Users: A Study of Perception of the Adequacy of Security", Information & Management,, 20(1), pp.13~27 (1991)
  45. Venkatesh, V, "Why Don't Men Ever Stop to Ask For Direction? Gender, Social Influence, ad Their Role in Technology Acceptance and Usage Behavior", MIS Quarterly, 24(1), pp.115~139 (2000)
  46. Agarwal, R, "The Antecedents and Consequents of User Perceptions in Information Technology Adoption", Decision Support Systems,, 22(1), pp.15~29 (1998)
  47. McGraw, G, "Attacking Malicious Code: A Report to the Infosec Research Council", IEEE Software, 17(5), pp.33~41 (2000)
  48. Sherif, J, "Deployment of Anti-Virus Software: A Case Study", Information Management & Computer Security,, 11(1), pp.5~10 (2003)
  49. Gasser, M, "Building a Secure Computer Systems," (1988), Van Nostrand Rienhold Company,
  50. Barsanti, C, "Modern Network Complexity Needs Comprehensive Security", Security, 36(7), pp.65~ (1999)
  51. Coursen, S, "Financial Impact of Viruses", Information Systems Security, 6(1), pp.64~70 (1997)
  52. 김종기,, "전자상거래환경에서 위험분석방법론의 타당성에 대한 연구", 정보보호학회논문지, 14(4), pp.61~71 (2004)
  53. 채서일, "사회과학조사방법론" (2003), 학현사
  54. Whitman, M, "In Defense of the Realm: Understanding the Threats to Information Security", International Journal of Information Management,, 24(1), pp.43~57 (2004)

관련 논문AI추천

조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구손승희한국질서경제학회 · 질서경제저널2014 · 제17권 제4호중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구백민정, 손승희한국중소기업학회 · 중소기업연구2011 · 제33권 제2호중소기업의 개인정보보호 제도에 대한 이해가 개인정보보호 대책 활동에 미치는 영향 분석김민정, 유진호, 장세정한국중소기업학회 · 중소기업연구2014 · 제36권 제2호자원 제약하의 중소기업 정보보안계획 수립방안 연구권장기, 김경일중소기업융합학회 · 융합정보논문지2017 · 제7권 제2호정보보안 준수 피로 및 정책저항에 영향을 미치는 정보보안 갈등 완화에 관한 연구황인호한국중소기업학회 · 중소기업연구2022 · 제44권 제2호기업의 정보보호 활동과 정보침해 사고 간의 관계: 정보보호 인식의 매개효과를 중심으로김승주, 문건웅한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제4호

이 간행물의 다른 논문 (6건)

SPKI/SDSI 인증서를 이용한 Jini 기반의 안전한 이벤트 서비스 설계 및 구현김인수, 이형효, 박희만, 이영록, 노봉남pp. 3-14사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템 설계 및 구현김명호, 김익수pp. 15-24IPsec System에서 IKEv2 프로토콜 엔진의 구현 및 성능 평가김성찬, 전문석, 천준호pp. 35-46RFID 태그를 위한 초소형 AES 연산기의 구현장태주, 유권호, 구본석, 이상진, 양상운pp. 67-78능동형 콘텐츠 지원을 위한 OMA DRM 프레임워크의 확장김후종, 정은수, 임재봉pp. 93-106
원문 보기