선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 기업규모별로 기밀정보가 어떤 수단에 의해 유출되었는지를 살펴보았다. 기밀유출 수단 유형은 복수 응답으로 체크 받았다.
- 기업들의 정보기술(Information Technology) 투자는 정보 역량을 강화하여 제품과 서비스를 차별화 시키는데 목적이 있다. 그리고 정보기술 역할이 기업경영 환경의 불확실성을 어느 정도 해소시켜주면서 더욱 중요해지고 있는 시점이다[1].
- 따라서 본 연구에서는 기존 2013년 정보보안 연구[5]에서 다루지 못하였던 기밀정보 유출 경험을 가진 기업만을 다시 재조사하려 한다. 기존 정보 피해 기업들이 어떤 보안 요소를 중요시 여기는지를 실증적 연구를 하고자 한다. 이는 과거의 정보누출 피해기업을 다시금 실증 연구하여 최근의 바이러스 피해 기업에 대한 방안을 상기시키는데 목적이 있다.
- 다음은 기업 규모별로 정보보안의 세 가지 유형의 중요성이 서로 다르게 나타나는지를 검정하고자 한다. 이는 앞서 정보보안의 투자가 기업 규모에 상관없이 모두가 동일한 요소에 정보보안 투자를 집중하기 보다는 자신의 기업 규모와 사업의 맞추어 투자해야 할 보안 유형이 다르다는 것이다.
- 따라서 본 연구는 정보 유출 경험을 가진 기업들을 대상으로 정보유출 사고 대응역량으로 기업규모별로 관리적 보안, 기술적 보안, 물리적 보안 중 어느 유형을 더욱 중요시 여겨야 하는지 확인하고자 한다.
- 따라서 본 연구에서는 기존 2013년 정보보안 연구[5]에서 다루지 못하였던 기밀정보 유출 경험을 가진 기업만을 다시 재조사하려 한다. 기존 정보 피해 기업들이 어떤 보안 요소를 중요시 여기는지를 실증적 연구를 하고자 한다.
- 또한, 기업규모에 따라서 투자하는 기업과 그렇지 않는 기업 간의 차이가 있는지도 확인하고자 한다. 인적자원 관리 역량이 높은 대기업일지라도 정보보안 투자를 실시한 기업과 그렇지 않은 기업 간에는 정보보안 사고 대응역량의 차이가 있을 것이다.
- 이에 정보보안을 투자를 체계적으로 하고 있는 기업과 그렇지 않는 기업 간의 비교를 통해서 투자 역량을 차이를 살펴보고, 정보보안 투자의 중요성을 강조할 것이다. 마지막으로, 정보사고 대응역량 강화를 위한 방안을 제시하고자 한다.
- 본 연구는 정보 유출 경험을 가진 기업들에 있어 중요시 여겨야 하는 정보보안 유형을 검정하는데 있다. 이에 기존 문헌을 토대로 보안의 유형을 3가지로서 관리적 보안, 기술적 보안, 물리적 보안으로 구분하였다[23].
- 본 연구의 출발점은 기업의 기밀정보 유출을 경험한 기업들의 정보보안 대응에 미치는 보안 유형을 살펴보고, 정보보안 투자의 중요성을 강조하고자 시작하였다. 대다수의 기업들이 최근에 이르러 정보보안의 실패가 기업의 자산의 손실과 경쟁력을 크게 약화시킨다는 사례를 언론이나 동종 산업에서 인지하기 시작하였다.
- 기존 정보 피해 기업들이 어떤 보안 요소를 중요시 여기는지를 실증적 연구를 하고자 한다. 이는 과거의 정보누출 피해기업을 다시금 실증 연구하여 최근의 바이러스 피해 기업에 대한 방안을 상기시키는데 목적이 있다. 이에 정보보안을 투자를 체계적으로 하고 있는 기업과 그렇지 않는 기업 간의 비교를 통해서 투자 역량을 차이를 살펴보고, 정보보안 투자의 중요성을 강조할 것이다.
- 또한, 본 연구에서는 정보보안의 중요성에 있어서 세 가지 유형 중 기술보안이 중요하다는 당연한 결과가 나타났다. 이는 예상되는 결과이지만 이를 실천하고 매년 정보기술 보안 업데이트를 정기적으로 하지 않는 기업들에게 재차 상기시키는데 목적이 있었다. 이에 당연한 결과물을 기본적 자세에서 중요성을 인지시키는데 본 연구는 기여점이 있다고 판단된다.
- 하지만 본 연구에서는 정보유출 피해를 경험한 기업만을 대상으로 하였기 때문에 전체 중에서 95개의 피해경험 기업만을 추출하여 연구하였다. 이는 일반적인 정보보안의 투자를 살펴보기 보다는 정보유출 피해 기업들이 정보보안 투자 유형 중 어디에 더욱 중요성을 인지하고, 필요로 하는지를 확인하는데 집중하기 위해서이다.
- 이는 예상되는 결과이지만 이를 실천하고 매년 정보기술 보안 업데이트를 정기적으로 하지 않는 기업들에게 재차 상기시키는데 목적이 있었다. 이에 당연한 결과물을 기본적 자세에서 중요성을 인지시키는데 본 연구는 기여점이 있다고 판단된다.
- 정보유출 경험이 있는 기업을 대상으로 표본 특성을 확인하고자 한다. 이에 빈도 분석을 토대로 [표 2]에 결과를 제시하였다.
- 기술적 시스템은 기술과 직무에 관점에서 비즈니스나 정보보안 문제를 해결할 수 있는 방법, 도구의 사용에 대한 방법을 강조한다[19]. 즉, 조직이 요구하는 보안의 긍정적 결과를 만들기 위한 과정과 올바른 결과의 도출을 목적으로 한다. 이는 조직의 성과 문제를 개인의 역량이 아닌 조직 전체 관점에서 해결책을 제시하려는 의미를 가진다[16].
가설 설정
- 가설 1: 정보보안 투자 유무에 따라 정보 유출 사고 대응역량은 차이가 있을 것이다.
- 가설 2: 기업 규모별로 정보보안 투자를 진행하고 있는 기업이 투자하고 있지 않는 기업보다 정보사고 대응역량이 높을 것이다.
- 가설 3: 정보투자 세 가지 유형에서 기업 규모별로 투자에 필요한 유형이 모두 차이가 있을 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.