[논문]산업별 정보보안의 투자 수준과 관리 역량에 관한 연구

정병호; 주형근

doi:10.17662/ksdim.2023.19.2.089

산업별 정보보안의 투자 수준과 관리 역량에 관한 연구
A Study on the Investment Level and Administrative Competence of Information Security by Industry 원문보기

디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.19 no.2, 2023년, pp.89 - 102

정병호 (상지대학교 빅데이터사이언스학과) , 주형근 (한성대학교 지식서비스&컨설팅대학원)

Abstract ▼ AI-Helper

The purpose of this study is to examine what are the important variables for information security compliance and whether the information security investment by the industry is different. To comply with the information security policies, the organization must establish measures to prevent or resolve information security incidents. This research process consists of four stages, and the analysis method was conducted with the categorical regression analysis and the correspondence analysis. The first analysis analyzed the independent variables that affect security regulations compliance. The rest of the analysis was conducted by industry in the order of security compliance regulations, manpower investment, and budget investment. As a result of the first analysis, this had positive effects on an organization and personal information protection awareness, joint operation organization of information protection, manpower and budget investment, corporate size, and industry. The correspondence analysis was conducted from the second analysis to the fourth analysis and it analyzed the differences in information security investment by industry. The second analysis showed that the construction industry, science and technology industry, and finance industry have higher compliance with security regulations than other industries. The third analysis showed that the financial industry and the science and technology industry were higher than other industries. The last analysis showed that the financial industry was higher than other industries. The theoretical contribution of this study provided the basis for updating the information security theory. The practical contribution of this study requires government support to reduce information security deviations by industry.

주제어

AI 본문요약
AI-Helper

문제 정의

본 연구는 기밀정보 유출이 끊임없이 발생하고 있는 상황에서 산업별로 기업 정보보안 수준을 진단하는 연구였다. 기업들의 정보보안을 고민하지 않으면 내부정보의 관리가 소홀하게 되어 경쟁력을 상실하게 되거나 기업이 파산할 수 있는 경우도 발생하게 된다.
본 연구는 기업 정보보안의 중요성을 강조하기 위하여 정보보안 투자에 영향을 미치는 중요요인이 무엇인지 분석할 것이다. 또한 산업별로 정보보안 투자 차이가 있는지도 살펴볼 것이다.
기업들의 정보보안을 고민하지 않으면 내부정보의 관리가 소홀하게 되어 경쟁력을 상실하게 되거나 기업이 파산할 수 있는 경우도 발생하게 된다. 이러한 문제로 정보보안 투자의 중요성을 강조하고자 본 연구는 산업별로 정보보안 수준을 실증적으로 분석하였다. 분석에서는 범주형 회귀분석과 대응분석을 토대로 연구를 진행하였으며 결과를 요약하면 다음과 같다.

제안 방법

본 연구는 2021년에 수집한 공공 빅데이터를 활용하여 산업별로 정보보안의 실태를 분석하고 차이점을 확인하였다. 하지만 2023년 시점에서 과거와 비교해 차이가 있는지 연구할 필요할 수 있겠으며, 추세 변화를 통해서도 새로운 시사점을 도출할 필요가 있겠다.
연구 프로세스를 분석하기 위해서 다음의 <표 1>에 변수들을 제시하였다. 연구에서 사용되는 핵심 변수로는 정보보호 인식, 개인정보보호 인식, 정보보호 전담 조직 보유, 개인정보보호 전담 조직 보유, 정보 보호 조직과 개인정보보호 조직 공동 운영, 정보보호 인력투자, 정보보호 예산투자, 기업규모, 업종(산업), 보안규정 준수 등으로 구성하였다. 각 변수는 구간변수, 명목변수, 순위변수 등으로 구성되어 있다.

데이터처리

이를 분석하고자 보안규정 준수를 종속변수를 설정하였다. 독립변수로는 정보보호 인식, 개인정보보호 인식, 정보보호 전담 조직 보유, 개인정보보호 전담 조직 보유, 정보보호 조직과 개인정보보호 조직 공동 운영, 정보보호 인력투자, 정보보호 예산투자, 기업규모, 산업을 선택하여 범주형 회귀분석을 실시하였다. 회귀 결과의 내용은 <표 3>에 제시하였다.
본 연구의 표본의 특성을 살펴보기 위해서 빈도분석을 수행하였고, 이는 <표 2>에 제시하였다.
연구단계 1에서는 정보보안 규정을 준수하는데 중요한 핵심 변수가 무엇인지 분석할 것이다. 분석에서는 범주형 회귀분석을 활용하여 인과관계 분석으로 중요 독립변수를 분석할 것이다.

성능/효과

이 중 금융 및 보험업, 전문/과학기술서비스업은 7~10% 수준의 정보보안 인력을 유지하고 있다고 나타났다. 하지만 협회/단체업과 도소매업, 숙박 및 음식점업, 사업시설관리업은 정보보안을 담당하는 인력이 없다는 포인트 지점에 가까이 위치하고 있다.
000)로 나타나 유의미한 인과관계가 있다고 나타났다. 정보보호보안규정 준수에 중요한 변수를 살펴보면 업종(산업), 개인정보보호 인식, 정보보호 인식 순으로 가장 높은 영향력을 가진다고 나타났다.

참고문헌 (26)

연합뉴스, 기술 경쟁 치열한데 또...삼성전자, '핵심자료 유출' 직원 해고, https://www.yna.co.kr/view/AKR20230516146700003?input1195m, 2023-05-17
한국경제TV, 내부고발자 "테슬라, 개인정보 보호 안 해", https://www.wowtv.co.kr/NewsCenter/News/Read?articleIdA202305270046&tNN, 2023-05-27
머니투데이, "삼성전자, 직원들 챗GPT 사용 금지"...회사정보 유출 차단, https://news.mt.co.kr/mtview. php?no2023050210442436713, 2023-05-02
정병호, "비윤리적 정보공유 딜레마와 사회적 네트워킹 관계에서 정보접근 모니터링의 영향력," 디지털산업정보학회 논문지, 제14호, 제2권, 2018, pp.91-105.
정병호, "기밀정보 유출 경험을 가진 기업들의 정보사고 대응역량 강화에 관한 연구," 디지털정보산업학회지, 제12권, 제2호, 2016, pp.73-86.
이정환.정병호.김병초, "기업 보안 유형에 따른 보안사고 대응역량: 사회기술시스템 이론 관점에서," 한국IT서비스학회지, 제12권, 제1호, 2013, pp.289-208.
정병호.김병초, "윤리 프로그램을 통한 비윤리적 정보공유 행동의 개선 : 사회적 자본과 잔물결 효과," 디지털융복합연구, 제15권, 제8호, 2017, pp. 169-182.
NIST, Information Security Handbook: A Guide for Managers, 2006.
Merkow, Mark S., and Jim Breithaupt. Information security: Principles and practices. Pearson Education, 2014.
Mattord, Herbert, and Michael Whitman., "Regulatory Compliance in Information Technology and Information Security," AMCIS 2007 Proceedings, 2007.
산업기술의 유출방지 및 보호에 관한 법률(약칭: 산업기술보호법), 시행 2023. 4. 4., https://www.law.go.kr/법령/산업기술의유출방지및보호에관한법률
산업기밀보호센터, https://www.nis.go.kr
Baskerville, Richard, and Mikko Siponen., "An information security meta-policy for emergent organizations," Logistics Information Management, Vol.15, No.6, 2002, pp.337-346.
Solms, B., "Information Security Management: The Second Generation.," Computer and Security. Vol.15, No.4, 1996, pp.281-288.
Hone, K. & Eloff, J. H., "Information Security Policy: What do International Information Security Standards Say?.," Computers and Security, Vol.21, No.5, 2002, pp.402-409.

상세보기
Anderson, Evan E., and Joobin Choobineh., "Enterprise information security strategies," Computers & Security, Vol.27, No.1, 2008, pp. 22-29.

상세보기
Hu, Qing, et al., "Managing employee compliance with information security policies: the critical role of top management and organizational culture," Decision Sciences, Vol. 43, No.4, 2012, pp.615-660.

상세보기
Bulgurcu, B., Cavusoglu, H., & Benbasat, I., "Information security policy compliance: an empirical study of rationality-based beliefs and information security awareness," MIS quarterly, Vol.34, No.3, 2010,. pp.523-548.

상세보기
Hovav, A., & D'Arcy, J., "Applying an extended model of deterrence across cultures: An investigation of information systems misuse in the US and South Korea," Information & Management, Vol.49, No.2, 2012, pp.99-110.
Siponen, M., & Vance, A. "Neutralization: New insights into the problem of employee information systems security policy violations," MIS quarterly, Vol.34, No.3, 2010, pp.487-502.

상세보기
황인호, "개인의 대처 유형과 조직문화가 조직원의 정보보안에 미치는 영향," 한국산업정보학회논문지, 제26권, 제2호, 2021, pp.27-41.
과학기술정보통신부.한국정보보호산업협회, 2021년 정보보호 실태조사(기업), https://kisia.or.kr/
양경숙, SPSS를 이용한 최적 범주형 자료분석, 한나래아카데미, 2004.
Hair, Joseph F., Multivariate data analysis, 2010.
노형진, SPSS에 의한 다변량 데이터의 통계분석, 효산출판사, 2007.
전자금융감독규정, 시행 2023.1.1. , https://www.law.go.kr/행정규칙/전자금융감독규정

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증