[논문]공공부문의 사이버보안 교육격차 해소를 위한 탐색적 연구

이송하; 전효정; 김태성

doi:10.13089/jkiisc.2021.31.5.973

공공부문의 사이버보안 교육격차 해소를 위한 탐색적 연구
Are There Any Solutions for the Cybersecurity Education Gap in the Public Sector? 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.31 no.5, 2021년, pp.973 - 985

이송하 (충북대학교) , 전효정 (충북대학교 보안경제연구소) , 김태성 (충북대학교)

초록
AI-Helper

우리나라는 명실상부한 전자정부 강국으로서 오랜 기간의 경험과 잘 구축된 정보통신 인프라를 기반으로 일찌감치 행정업무의 효율성과 국민의 편의성은 확보했지만, 그만큼 크고 작은 사이버 공격에 항시 노출되어 있다. 행정 및 공공부문의 사이버보안 대응력 및 회복력 확보는 국가경쟁력의 중요한 요소이며, 이를 위해 잘 훈련된 사이버보안 전문인력을 확보하고 재교육을 통해 계속해서 역량개발을 지원해야 한다. 하지만 국가균형발전사업으로 기관과 인력이 지방으로 이전하였음에도 교육시설의 이전이나 확장은 이루어지지 않아, 오히려 재교육을 통한 역량개발의 기회는 박탈되고 있는 것은 아닐지에 대한 논의가 필요한 시점이다. 본 연구는 공공부문 사이버보안 교육기회나 요구사항에 있어 지역, 기관, 인력의 특성에 따라 격차가 있는지 실증하고자 한다. 더불어 실증 결과를 바탕으로 공공부문 사이버보안 인력의 교육격차 해소방안을 제안하고자 한다.

Abstract ▼ AI-Helper

South Korea has been guaranteed the efficiency and the convenience of administrative work based on long-term experience and well-established ICT infrastructure. Vice versa, South Korea is always exposed to various scale cyber-attacks. It is an important element of national competitiveness to secure cybersecurity resilience and response in the public sector. For this, the well-trained cybersecurity professionals' retention and support for their capacity development through retraining are critical. As the Special Act on Balanced National Development, most public agencies moved to provincial areas, but the provincial areas are not ready for this, thus the workforce can't get enough retaining courses. We study to analyze whether there is a gap in cybersecurity educational opportunities or needs in the public sector depending on regions, institution type, and personal traits. This paper aims to suggest solutions for the cybersecurity education gap in the public sector based on the empirical analysis results.

주제어

표/그림 (17)

표 Table 1. Global Cybersecurity Index(GCI) Indicators
표 Table 2. Current Affiliation
표 Table 3. Place of Work
표 Table 4. Current Position and Career
표 Table 5. Major
표 Table 6. Current Job Duty (Allowing Multiple Responses)
표 Table 7. Purpose of Retraining (Allowing Multiple Responses)
표 Table 8. Purpose of Retraining by Current Position (Allowing Multiple Responses)
표 Table 9. Educational Opportunities and Needs in Workplace
표 Table 10. Difference in Cybersecurity Educational Opportunities and Needs by Workplace (t-test)
표 Table 11. Difference in Cybersecurity Educational Opportunities by Workplace (one-way ANOVA)
표 Table 12. Correlation between Educational Opportunities and Willingness to Participate in Education
표 Table 13. Difference in Cybersecurity Educational Opportunities and Needs by Affiliation (one-way ANOVA)
표 Table 14. Difference in Cybersecurity Educational Opportunities by Major (one-way ANOVA)
표 Table 15. Difference in Cybersecurity Educational Opportunities and Needs by Job Duty (one-way ANOVA)
표 Table 16. Difference in Cybersecurity Educational Opportunities and Needs by Current Position (t-test)
표 Table 17. Field of Retraining desired by Respondents (Allowing Multiple Responses)

AI 본문요약
AI-Helper

문제 정의

교육격차가 인력의 특성(전공, 직무, 직급, 재직 중인 기관의 분류)에서도 비롯되는지 확인하고, 인력의 특성에 따라 교육 요구사항에 대한 차이가 있는지 확인하고자 한다(연구 문제3).
더불어 KTX 등의 발달로 전국이 반나절 생활권시대에 들면서 수도권으로의 접근이 어렵지 않다. 따라서, 사이버보안 교육이 비수도권인 근무지 내에서 운영될 경우, 실제 참여의사에 대해서도 실증해보고자 한다(연구문제2).
본 연구는 세 가지 연구 문제를 중심으로 공공부문의 사이버보안 교육격차를 실증하고, 교육격차 해소를 위한 방안을 제안하여, 재교육을 통해 공공부문 사이버보안 인력의 전문성을 높이는데 기여하고자한다.

대상 데이터

분석에 사용한 데이터는 오프라인 설문조사로 수집하였다. 조사대상은 대전광역시, 세종특별자치시, 충청남도, 충청북도 국가·공공기관 정보보호 또는 정보화 담당자 대상의 교육·훈련(2020.
조사대상은 대전광역시, 세종특별자치시, 충청남도, 충청북도 국가·공공기관 정보보호 또는 정보화 담당자 대상의 교육·훈련(2020.6.), 충청북도 사이버보안협의회(2020.10.), 충청권 공공기관 사이버보안협의회(2020.11.), 공공분야정보 보호 교육센터교육·훈련(2020.하반기)등의 참석자이다.
총 227부를 회수하였으며, 응답 수가 30부 미만인 지자체의 경우 분석대상에서 제외하였다. 최종분 석에는 198부를 활용하였다.
총 227부를 회수하였으며, 응답 수가 30부 미만인 지자체의 경우 분석대상에서 제외하였다. 최종분 석에는 198부를 활용하였다.

데이터처리

교육 기회와 교육 요구사항을 확인하기 위한 문항의 평균점수를 확인하였다.
연구문제를 해결하기 위해 통계모형을 활용하여 데이터의 심층분석을 실시하였다. 분석에는 IBM SPSS Statistics26을 활용하였다.
응답자의 근무지를 수도권(서울특별시, 인천광역시, 경기도)과 비수도권(대전광역시, 세종특별자치시, 충청남도, 충청북도)의 두 집단으로 구분하고 근무지 내의 정보보호 교육기회 및 교육 관련 요구사항에 대한 차이를 t-test로 검증하였다.

이론/모형

. 정보보호 직무의 분류에는 전효정 등[14]의 분류를 활용하였다.

성능/효과

교육을 희망하는 분야는 기술적 실무 분야인 모의해킹 실무, 클라우드 컴퓨팅 실무와 관리적 실무 관련 분야인 정보보호 관련 법· 제도·가이드라인·규정, 정보보안 관리 실태평가 등이 상위를 차지하였다
둘째, 교육의 방법에 있어서, 코로나바이러스 감염증-19(COVID-19) 상황에도 불구하고 응답자들의 온라인 교육에 대한 선호도는 보통보다 약간 높은 수준으로 나타났다. 그러나, 표준편차가 1.
전문인력의 확보에는 신규 채용 못지않게 재교육을 통해 지속적인 역량개발을 지원하는것이중요 하다. 본 연구는 지방분권과 공공기관 지방 이전이 강조되고 있지만, 여전히 정보보호 교육기회는 수도권에 집중되어 있어 근무지역에 따라 교육격차가 차이가 있음을 실증하고자 하였다. 더불어 인력의 특성에 따른 교육격차가 있는지도 확인하고자 하였다.
셋째, 교육의 운영과 분야에 있어서 응답자들은 실습 위주의 교육을 선호하는 것으로 나타났다. 실제 로시뮬레이션을 동반한 정보보호 교육을 받은 경우 실제 보안침해사고 대응에 훨씬 더 대처를 잘하는 것으로 알려져 있다[30].
전공, 직무, 직급, 재직 중인 기관 구분과 관계없이 근무지 내 또는 근무지 주변에서 운영되는 정보보호 교육에 참여하고자 하는 수요와 의지가 뒷받침되는 것으로 나타났다. 그러나, 교육 접근성이 높아진다고 해서 현재보다 더 적극적으로 교육에 참석하지는 않을 것이라는 분석결과에 주목해야 한다.
첫째, 현재 공공부문에 재직 중인 정보보호 인력의 경우 초기부터 정보보호 분야로만 경력을 쌓기보다는 정보통신을 포함한 타 업무 경력이 정보보호 업무 경력보다 많은 경우가 대부분이다. 교육과정의 설계와 교육생 선발에 있어, 교육생의 수준에 대한 고려가 우선시 되어야 한다.

후속연구

이에, 공공부문의 다양한 기관 유형과 지리적 위치(수도권/비수도권)를 분석에서 다루고 있다. 그렇지만, 전국의 공공부문의 기관을 충분히 대표하지 못하였다는 한계가 있다. 향후 연구에서는 설문조사의 대상을 전국으로 확대하고, 단순히 수도권과 비수도권이 아닌 각 17개 시·도 간, 광역시 간, 행정구역 간에 교육 현실과 요구사항에 차이가 있는지에 대해 심층적인 연구가 필요하다.
또한, 기관·직무·직급을 세부적으로 분석하기에는 충분한 수의 설문을 확보하지 못하여, 시사점이 제한적이다
이를 통해 교육제 공이 우선시되는 지역을 확인하고, 각 지역에서 요구하는 교육수요의 특징을 확인하여야 한다. 또한, 인력의 특성 및 기관의 업무특성에 따라 어떤교육이 운영되어야 하는지에 대해 구체적으로 확인할 수 있을 것이다.
향후 연구에서는 설문조사의 대상을 전국으로 확대하고, 단순히 수도권과 비수도권이 아닌 각 17개 시·도 간, 광역시 간, 행정구역 간에 교육 현실과 요구사항에 차이가 있는지에 대해 심층적인 연구가 필요하다.
또한, 기관·직무·직급을 세부적으로 분석하기에는 충분한 수의 설문을 확보하지 못하여, 시사점이 제한적이다. 향후에는 전국의 다양한 기관, 직무, 직급의 공공부문 정보보호 인력을 대상으로 조사를 수행하여 기관, 직무, 직급을 다양하게 구분하여 각 유형 간의 교육격차와 교육 요구사항의 차이를 확인하는 노력이 필요하다. 일례로 기관의 설립목적, 업무특징과 주로 취급하는 데이터의 종류 및 양에 따라 기관의 유형을 구분하여 교육의 현실과 요구사항의 차이를 검증할 수 있다.

참고문헌 (31)

N. Thompson, A. Mullins, and T. Chongsutakawewong, "Does high e-government adoption assure stronger security? results from a cross-country analysis of Australia and Thailand," Government Information Quarterly, vol. 37, no. 1, Jan. 2020. (https://doi.org/10.1016/j.giq.2019.101408)

상세보기
United Nations, UN E-government Survey 2018, Jul. 2018.
International Telecommunication Union, Global Cybersecurity Index (GCI) 2018, 2018.
Government Accountability Office, Cybersecurity Workforce: Agencies Need to Improve Baseline Assessments and Procedures for Coding Positions, Jun. 2018.
World Economic Forum, The Global Competitiveness Report 2019, Oct. 2019.
World Economic Forum, The Global Competitiveness Report 2020, Dec. 2020.
e-Nara Index, "UN E-Government Development Index Ranking (Irregular Period, 2002~2020)", http://www.index.go.kr/potal/main/EachDtlPageDetail.do?idx_cd1027, Mar. 25, 2021.
The Board of Audit and Inspection of Korea, National Cybersecurity Management Status Audit Report, Apr. 2016.
Korea Internet & Security Agency, 2021 National Cybersecurity White Paper, May 2021.
Innovation City Season 2, "Progress" https://innocity.molit.go.kr/v2/submain.jsp?sidx4&stype1, Mar. 25, 2021.
Keon-Sup Song, "A study on the HRD effects of public institutions to local moving: focused the manpower demand forecasting," Korean Policy Sciences Review, 12(3), pp. 201-217, Sept. 2008.
Tea-Sung Kim, Hyo-Jung Jun, Yeon-Bok Kim, Taek-Young Kim, and Song-ha Lee, Advance Research for Development of National Cyber Security Workforce Management System, Policy Research of Ministry of the Interior and Safety, Jan. 2020.
Chun-Oh Park and Ho-Jin Choi, "An empirical study on the effectiveness of education and training system in korean public sector," Korean Public Administration Quarterly, 14(4), pp. 939-959, Dec. 2002.
Hyo-Jung Jun, Tea-Sung Kim, and Ki-Tae Park, "How do we manage the information security workforce of the administrative agencies?," Journal of Information Technology Services, 18(4), pp. 55-66, Oct. 2019.

원문보기 상세보기
M. Cook, Cyber Acquisition Professionals Need Expertise (But They Don't Necessarily Need to be Experts), Fort Belvoir: Defense Acquisition University, Mar. 2014.
W. Crumpler and J.A. Lewis, The Cybersecurity Workforce Gap. Center for Strategic and International Studies (CSIS), Jan. 2019.
S. Furnell, "The cybersecurity workforce and skills," Computers & Security, vol. 100, Jan. 2021. (https://doi.org/10.1016/j.cose.2020.102080)

상세보기
B.L. Mak and H. Sockel, "A confirmatory factor analysis of IS employee motivation and retention," Information & Management, vol. 38, no. 5, pp. 265-276, Apr. 2001.

상세보기
Dong-Woo Kim, Seung-Woan Chai, and Jae-Cheol Ryou, "A study on domestic information security education system," Journal of the Korea Institute of Information Security & Cryptology, 23(3), pp. 545-559, Jun. 2013.

원문보기 상세보기
M. Van Wart, Changing Public Sector Values, New York & London: Garland Publishing, Inc., 1st Ed., Oct. 1998.
Seon-Il Cho, "Training needs analysis for manpower development in local government", Korean Society and Public Administration, 16(4), pp. 165-187, Feb. 2006.
Moo-Hyun Choi and Yeong-Woo Kim, "A study on the reinforcement of local public officials' competency : focused on the competency-based curriculum," The Korean Journal of Local Government Studies, 13(4), pp. 33-59, Feb. 2010.
Seong-Ho Oh, "Tasks and prospects of HR administration; public officials education and training system and its improvement," The Korean Journal of Public Administration, 6(3), pp. 23-40. Fall, 1997.
Cheol-Hyeon Baek, "A study on the development for public officials education and training - focusing on the operation process of education and training for local public officials," Korean Human Relations Review, 5(1), pp. 25-44, Oct. 2000.
Song-ha Lee, Hyo-Jung Jun, and Tae-Sung Kim, "Evaluation of public information security training programs : a case study," Journal of Information Technology Services, 19(1), pp. 173-185, Feb. 2020.

원문보기 상세보기
J. Dawson and R. Thomson, "The future cybersecurity workforce: going beyond technical skills for successful cyber performance," Frontiers in Psychology, vol. 9, Jun. 2018. (https://doi.org/10.3389/fpsyg.2018.00744)

상세보기
Sang-Yong Yi, "The linkage of human resources development and education-industry cooperation for regional development," The Research Review of Regional Development, 17, pp. 107-133, Dec. 2005.
Higher Education in Korea, "Departme nt Information" https://www.academyinfo.go.kr/mjrinfo/mjrinfo0460/doInit.do, Jan. 21, 2021.
Ji-Jun Song, SPSS/AMOS Statistical Analysis Method for Paper Writing, 21C Book Inc., Oct, 2015.
M. Jalali, M. Siegel, and S. Madnick, "Decision making in cybersecurity capability development: evidence from a simulation game experiment," Journal of Strategic Information System, vol. 28, issue 1, pp. 68-82, Mar. 2019.
Innovation City Season 2, "Targeted P ublic Agencies", http://innocity.molit.go.kr/v2/submain.jsp?sidx6&stype1, Sept. 9, 2021.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증