정보보호와 IT통제의 병행구조에 대한 실증 연구 : 공시 데이터를 통한 기업 규모별 효과성과 중복성 고찰 = An Empirical Study on the Parallel Structure of Information Security and IT Controls: Effectiveness and Redundancy Analysis by Firm Size Using Disclosure Data

국문 초록 (Abstract)

최근 회계 부정 사례와 해킹 및 사이버 공격 증가로 기업들의 정보보호활동과 내부통제의 중요성이 부각되고 있다. 2018년 “주식회사 등의 외부감사에 관한 법률(외감법)”로 내부회계관리제도가 강화되었으며, "정보보호산업의 진흥에 관한 법률 제13조"에 의거 의무 공시가 점진적으로 확대되고있다. 이러한 배경 속에서 기업의 IT 통제는 내부회계 관리의 핵심요소로 작용하며, 정보보호 활동과 IT 통제 간의 병행구조에 대한 실증적 연구는 아직 충분히 이루어지지 않았다. 본 연구는 기업 규모별 정보보호 투자 및 IT 통제 활동의 차이를 실증적으로 분석하고, 정보보호와 감사 비용 간의 관계를 평가하였다. 특히 정보보호 투자와 인력 확보가 반드시 보안 효과성 개선으로 이어지지 않음을 검토하고, 정보보호 공시 데이터를 활용해 기업 규모별 중복 투자 구조를 규명하였다. 연구 결과, 정보보호 투자와 감사 비용 간 중복성이 존재할 가능성이 확인되었으며, 이는 보다 효율적인 정보보호 및 내부회계관리 운영이 필요함을 시사한다. 본 연구는 정보보호와 IT 통제 활동 간 상관관계를 분석하여 중복 투자 최소화 및 정보보호 효과성 극대화를 위한 전략적 접근을 제시하고자 한다. 이를 통해 기업들은 최적화된 정보보호 운영 체계를 구축하고, 내부회계 및 감사 비용 절감을 위한 효율적인 정보보호 투자를 설계할 수 있을 것이다.

목차 (Table of Contents)

• 목차
• Ⅰ. 서론..........................................................................................1
• 1.1 연구의 목적.....................................................................................................1
• 1.2 선행 연구 고찰...............................................................................................3
• 1.3 연구의 구성과 기여도...................................................................................8
• Ⅱ. 이론적 배경..............................................................................9
• 2.1 내부통제...........................................................................................................9
• 2.2 내부회계관리.................................................................................................11
• 2.3 IT통제(IT General Control:ITGC)..........................................................13
• 2.4 정보보호 공시제도.......................................................................................16
• Ⅲ. 정보보호 활동과 ITGC 세부 평가 항목 고찰......................20
• 3.1 기업들의 주요 정보보호 활동 노력........................................................20
• 3.2 ISMS-P 인증 심사 항목...........................................................................21
• 3.3 ISO27001 인증 심사 항목.........................................................................23
• 3.4 내부회계관리 ITGC....................................................................................24
• 3.4.1 프로그램 개발
• (신규 시스템 도입)...................................................25
• 3.4.2 프로그램 변경 .....................................................................................27
• 3.4.3 프로그램과 데이터에 대한 접근보안..............................................28
• 3.4.4 컴퓨터 운영
• (운영 체계 통제)...........................................................30
• Ⅳ. 연구모형
• 및 가설설정............................................................32
• 4.1 표본설정.........................................................................................................32
• 4.2 가설설정.........................................................................................................32
• 4.3 연구모형.........................................................................................................35
• Ⅴ. 기업들의 정보보호 활동 분석...............................................38
• 5.1 데이터의 일반적인 특성.............................................................................38
• 5.1.1 기술 통계량 분석.................................................................................38
• 5.1.2 정보보호 활동 분석.............................................................................39
• 5.1.3 정보보호 활동과 기업 규모 교차 분석 ........................................39
• 5.2 신뢰도 분석
• 및 상관관계 분석................................................................40
• 5.3 가설 검증 결과.............................................................................................43
• 5.3.1 기업규모와 정보보호 투자의 상관관계..........................................43
• 5.3.2 정보보호 투자비용이 정보보호 효과성에 미치는 영향도.........45
• 5.3.3 정보보호 인력수가 정보보호 효과성에 미치는 영향도.............46
• 5.3.4 감사비용과 정보보호 효과성에 대한 상관성................................48
• 5.4 실증 분석 결과.............................................................................................51
• Ⅵ. 결론........................................................................................53
• 참고문헌.......................................................................................55
• Abstract........................................................................................57