정보보호 투자와 침해사고의 인과관계에 대한 실증분석

국문 초록 (Abstract)

본 연구는 2010년 한국인터넷진흥원에서 조사한 “기업의 정보보호 실태조사”의 원자료를 패널데이터로 재구성하여 정보보호 투자와 침해사고의 인과관계를 분석하였다. 이중차분법을 이용하여 분석한 실증결과는 다음과 같다. 첫째, 정보보호투자가 침해사고를 줄인다는 통상적인 인과관계에 대해서는 유의미한 실증적인 근거를 발견하기 어려웠던 반면, 역의 인과관계, 즉 침해사고가 많은 기업이 정보보호 투자를 증가시킨다는 가설은 유의미하게 데이터에 의해 입증되는 것으로 나타났다. 둘째, 정보보호에 매우 민감하기 때문에 다른 업종에 비해 과감한 사전적인 투자를 수행하는 것으로 인식되고 있는 금융/보험업의 경우, 실증분석에 따르면 오히려 침해사고의 발생에 따라 사후적으로 정보보호 투자를 수행하고 있는 대표적인 업종으로 나타났다.

다국어 초록 (Multilingual Abstract)

This study utilizes raw data from "Research on the actual condition of firms" information security" of KISA (2010) and constructs panel dataset to analyze a causal relationship between information security investment and security breach. Using Difference in Difference estimation method we find the following results. First, while the usual causality that information security investment reduces security breach is not supported, the reverse causality that security breach increases information security investment is well explained. Second, contrary to the conventional wisdom, firms in the finance/insurance business sector show the most significant reverse causality pattern.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 내생성 문제와 이중차분법
• Ⅲ. 본 연구의 자료
• Ⅳ. 실증분석
• Ⅴ. 요약 및 결론
• References

참고문헌 (Reference)

1 Kotulic, A. G., "Why there aren’t more information security research studies" 41 (41): 597-607, 2004

2 Parker, D. B., "The Strategic Values of Information Security in Business" 16 (16): 572-582, 1997

3 Madrian, Brigitte C., "The Power of Suggestion: Inertia in 401(k) Participation and Savings Behavior" 116 (116): 1149-1187, 2001

4 S. W. Ko, "The Effect of Government Subsidy on Private IT R&D Investment" Korea Information Society Development Institute 2005

5 Gordon, L. A., "The Economics of Information Security Investment" 5 (5): 438-457, 2002

6 H. K. Kong, "Research Trends in the Effect of Information Security Investment" 17 (17): 26-33, 2007

7 DellaVigna, Stefano, "Psychology and Economics: Evidence from the Field" 47 (47): 315-372, 2009

8 Whitman, Michael E., "Enemy at the gate: Threats to information security" 46 (46): 91-95, 2003

9 Boss, Scott, "Control, Risk, and Information Security Precautions" Katz Graduate School of Business, University of Pittsburgh 2007

10 K. W. Kim, "A Study on the Effect of Government R&D Subsidy on Firm-level Performance" Korea Development Institute 2008

11 Korea Internet and Security Agency, "2010 Survey on Information Security (Business)" Korea Internet and Security Agency 2011