선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구는 정보시스템 보안에 대한 이상의 세 가지 측면의 연구접근방법 유형들 중 행태적 측면의 접근방법에 의해 정보시스템 오남용(Misuse)에 대한 영향요인들을 이론적으로 도출하고, 실증적인 규명을 함으로써 향후 정보시스템 오남용 대책 수립을 위한 이론적 근거 및 실무적 지침을 제공하고자 한다.
- 이상과 같은 기존의 연구결과들에 근거할 때 일반억제이론(GDT)은 정보시스템 오남용 가능성을 점검하고 대처함에 있어서 적합한 이론적 기반을 제공할 수 있다고 추론되는 바, 본 연구에서도 정보보안대책의 정보시스템 오남용에 대한 영향을 규명함에 있어서 일반억제이론(GDT)을 근거 이론으로 채택하고자 한다.
- 본 연구는 사회범죄학 분야에서 범죄억제에 관한 대표적 이론인 Nagin의 일반억제이론(GDT：General Deterrence Theory)에 기반하여 정보시스템 오남용 억제를 위한 이론적 틀을 개발하는데 초점을 둔다. 즉, 불법적이거나 비정상적인 행위를 저지를 수 있는 잠재적 행위자들로 하여금 이러한 행위에 따른 제재(Sanctions)의 확실성과 엄격성을 인지하게 함으로써 행위를 시도할 가능성을 줄일 수 있다는 일반억제이론(GDT)에 근거할 때 정보시스템을 불법적이거나 비정상적으로 활용하는 정보시스템 오남용 행위에 대한 조직 내 제재가 확실하게 이루어지며 제재수준도 엄격하다고 조직구성원들이 느낄수록 이러한 오남용 행위가 줄어들 것으로 예상할 수 있다.
- 한편, Arjzen의 합리적 행동이론(TRA：Theory of Reasoned Action)에 의하면 행위(Behavior)에 앞서 의도(Intention)가 형성됨을 알 수 있는데 정보시스템 오남용 행위에 있어서도 오남용 의도가 가장 영향력 있는 선행변수가 될 것이다. 본 연구에서는 정보보안 대책과 일반억제이론을 접목함에 의해 정보보안 대책의 정보시스템 오남용 억제 메커니즘을 실증적으로 규명하는데 주안점을 두고 있기 때문에 실증분석을 위한 오남용 행위 실태에 대한 솔직하고 객관적인 자료수집이 전제가 되어야 하나, 이러한 자료수집의 어려움과 한계가 매우 큰 것을 감안하여 오남용 행위의 강력한 선행변수인 오남용 의도를 종속변수로 설정하고자 한다.
- 일반억제이론(GDT)은 공식적 및 비공식적 제재 실행에 따른 범죄 및 일탈행위에 대한 영향은 2가지의 구성개념(‘제재의 확실성 인지도’와 ‘제재의 엄격성 인지도’)을 통해 나타난다고 주장하였다(Nagin, 1978). 여기서 제재의 확실성은 처벌받을 가능성을 나타내며 제재의 엄격성은 처벌의 정도를 나타내는데 본 연구에서도 이 2가지 구성개념(Constructs)을 정보시스템 오남용 제재와 연관된 처벌의 가능성과 정도를 인식하는 정도로 보고자 한다.
- 그리고 Tittle(1980)은 제재의 두려움이 업무상의 일탈 행위뿐만 아니라 몇 가지 사회적 일탈 행위의 의도와 부정적인 연관성을 가지고 있음을 발견했다. 즉, 적발의 인지된 가능성과 처벌의 엄격성에 대한 인지정도가 소매상점에서 도둑질 하려는 개인의 의도에 대해 중요한 예측변수가 되는 연구결과를 제시하였다. 다른 실험에서는 조직 내의 절도범을 조사한 결과 조직의 제재의 확실성과 엄격성 정도를 낮게 인지한 종업원들이 고용주로부터 절도를 할 경향이 높았음을 발견함으로써 처벌에 대한 확실성과 엄격성 인지도가 높을수록 범죄와 일탈 행위가 감소함에 대한 강한 증거를 제공하고 있다.
- 본 연구에서는 (1) 적절치 못한 이메일 메시지의 배포 (2) 비인가된 컴퓨터 소프트웨어의 사용 (3) 비밀번호 공유 (4) 인가받지 않은 정보시스템 접속 (5) 정보시스템의 인가되지 않은 수정 등 5가지의 시나리오를 포함하였으며, 시나리오별 스토리는 응답자들이 시나리오 상황에 자신을 투사하게 할 수 있도록 가급적 그럴듯하고 현실적으로 여겨지도록 하기 위해 일상적으로 자주 발생하는 정보시스템 오남용 상황을 구체적으로 묘사하고자 했고, 시나리오상의 가상 인물들에 이름까지도 부여하고자 하였다(Finch, 1987).
- 정보시스템 오남용 실태에 관한 기존의 연구들은 주로 정보시스템 업무 담당자들에게만 집중하고 있는 경향이 있었는데(Harrington, 1996), 이는 정보시스템 오남용의 가능성을 실제로 마주하고 있는 다수의 컴퓨터 사용자 집단의 상황을 반영하지 못할 가능성이 크다. 본 연구에서는 정보시스템업무 담당자 뿐만아니라 일상 업무환경에서 컴퓨터를 사용하는 모든 개인들을 조사대상으로 하고자 하였으며, 이를 위해 여러 업종에 속한 기업 조직들 내의 다양한 부서와 업무환경하의 컴퓨터 사용자들을 모집단으로 하여 표본 추출하였다.
- 표본추출 대상 회사 명단은 연구자의 개인적인 접촉과 일부 공공기관의 공개된 정보를 통해 입수하였고 해당 조사대상 기업의 임직원들 중에서 무작위로 설문응답자를 선정하여 협조 연락을 취하였다. 또한 오프라인상의 문서기반의 설문조사가 아닌 인터넷 기반의 설문조사를 실시함으로써 조사과정상의 지리적 및 시간적 제약을 최대한 극복하고자 하였다. 그리고 연구의 목적을 설명함과 동시에 협조요청을 구하기 위해 이메일을 송부하였으며 완성된 설문을 보내준 응답자들에게 감사의 이메일 및 문자메시지를 보냈다.
- 이상의 측정모형 검증을 통해 신뢰성과 타당성이 확인된 구성변수들간의 관계를 나타내는 구조모형을 검증함으로써 독립변수와 종속변수간 관계, 즉 본 연구의 가설들에 대한 검증을 실시하고자 하였다. PLS 분석에 있어서 구조모형의 검증은 독립변수와 종속변수간 관계의 강도를 나타내는 경로계수(Path Coefficients)와 독립변수들에 의해 설명되어지는 분산의 양을 의미하는 R² 값을 추정함에 의해 이루어 진다(Chin 1998).
- 본 연구는 제반 조직들의 정보기술 활용 및 정보시스템 의존도가 증가함에 따라 날로 심각성이 커지고 있는 정보시스템 오남용에 대처하기 위한 방안 수립에 근거가 될 수 있는 이론적 틀(Framework)을 제시하는데 초점을 두고 행태적인 측면에서의 오남용 억제요인 및 억제과정을 실증적으로 규명하고자 하였다. 이를 위해 사회범죄학 분야의 Nagin의 일반억제이론(GDT：General Deterrent Theory)을 기반으로 하여 정보시스템 오남용 억제를 위한 인과적 연구모형을 구축하고 이에 따른 연구가설을 도출하였다.
가설 설정
- (H1a)：보안정책은 제재의 확실성 인지도에 정(正)의 영향을 미칠 것이다.
- (H1b)：보안정책은 제재의 엄격성 인지도에 정(正)의 영향을 미칠 것이다.
- (H2a)：보안인식 프로그램은 제재의 확실성 인지도에 정(正)의 영향을 미칠 것이다.
- (H2b)：보안인식 프로그램은 제재의 엄격성 인지도에 정(正)의 영향을 미칠 것이다.
- (H3a)：보안 모니터링 실시는 제재의 확실성 인지도에 정(正)의 영향을 미칠 것이다.
- (H3b)：보안 모니터링 실시는 제재의 엄격성 인지도에 정(正)의 영향을 미칠 것이다.
- (H4a)：보안 소프트웨어 사용은 제재의 확실성 인지도에 정(正)의 영향을 미칠 것이다.
- (H4b)：보안 소프트웨어 사용은 제재의 엄격성 인지도에 정(正)의 영향을 미칠 것이다.
- (H5a)：제재의 확실성 인지도는 정보시스템 오남용 의도에 부(負)의 영향을 미칠 것이다.
- (H5b)：제재의 엄격성 인지도는 정보시스템 오남용 의도에 부(負)의 영향을 미칠 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.