정보보안 준수 프레임워크 설계 및 행동 실증연구

국문 초록 (Abstract)

본 연구는 2년차 연구로 구성되어 있다.
1차년도 연구. 정보보안 준수 통합 프레임워크 설계: 정보보안 현황 및 실무적 이슈에 대한 분석 및 선행 연구에 대한 빅데이터 분석을 통한 보안 준수 통합 프레임워크 기반 마련 및 통합 프레임워크를 설계한다. 즉, 1차년도는 3단계(전문가 인터뷰 기반 메타분석, 정보보안 선행 연구에 대한 빅데이터 분석, 정보보안 준수 통합 프레임워크 설계)의 연구를 진행한다.

2년차 연구. 정보보안 준수 통합 프레임워크 행동 실증 연구: 도출된 정보보안 통합 프레임워크 기반 대상별 준수 행동에 대한 실증 연구를 서베이 기법 기반 분석 및 시나리오 기반 행동 연구로 구분하여 결과를 도출함으로써, 조직원의 자발적인 정보보안 준수 행동에 이르는 연구를 진행하고자 하며, 연구 결과를 반영한 보완된 정보보안 준수 통합 프레임워크를 제시한다. 즉, 2차년도는 3단계(서베이 기반 준수 행동 연구, 시나리오 실험기반 준수 행동 연구, 정보보안 준수 프레임워크 보완)의 중요 연구를 진행한다.

세부적으로 첫째, 1차년도의 전문가 인터뷰 기반 메타분석은 정보보안 전문가 인터뷰를 기반으로 정보보안 현황 분석 및 대상별 이슈를 분석함으로써, 실무적인 관점에서의 정보보안 이슈를 기반으로 연구 방향을 제시하는 것을 목적으로 한다. 이를 위하여 현상학적 관점에서의 내용분석을 실시하고자 한다.
둘째, 1차년도의 선행 연구 기반 정보보안 빅데이터 분석은 정보보안 연구의 트렌드를 파악하고 연구 프레임워크 설계에 적용하기 위하여 정보보안 선행연구에 대한 빅데이터 기반 분석을 실시하는 것을 목적으로 한다. 이를 위하여 최근 20년간의 정보보안 관련 연구들을 확보하고 빅데이터 툴(Tool)을 활용하여 키워드 분석 및 사회관계망분석(Social Network Analysis)를 실시함으로써, 정보보안 관련 트렌드 및 주요 연구 방향을 도출하고자 한다.
셋째, 1차년도의 정보보안 준수 통합 프레임워크 설계는 조직원의 보안 준수 행동에 미치는 동기 기반 선행 연구에 대한 분석 결과와 조직공정성 연구들의 행동에 미치는 영향 연구 및 공정성 수준에 영향을 주는 선행 연구를 함께 분석함으로써, 통합 기반의 정보보안 프레임워크를 제시하는 것을 목적으로 한다.

넷째, 2차년도의 통합 프레임워크 적용 서베이 기반 준수 행동는 연구 공정성 이론을 적용한 준수 프레임워크를 통한 준수행동을 측정하는 것을 목적으로 한다. 준수행동 측정을 위하여 시나리오 기반의 서베이 기법을 적용함으로써, 설문 대상자와 시나리오 상황을 동기화함으로써, 보다 명확한 실증 연구를 취하고자 한다. 시나리오는 D'Arcy et al.(2014)가 제시한 5개의 정보보안 위반 행동 시나리오를 국내 현황에 맞게 구성하여 제시한다.
다섯째, 2차년도의 시나리오 실험 기반 준수행동 연구는 통합 프레임워크 기반 시나리오 설계를 통한 준수 행동에 대한 실증 연구를 수행한다. 실험은 정보보안 공정성 수준에 따른 행동 측정을 기본으로 추가적으로 설계 및 적용할 계획이다.
마지막으로, 실증연구 기반 통합 보안 준수 프레임워크 보완은 서베이 및 실험 기반 준수 행동 결과를 프레임워크에 적용함으로써, 설명력을 강화한 정보보안 준수 프레임워크로 제시할 계획이다.