정보보안 투자가 침해사고에 미치는 영향에 대한 실증분석: 정보보안 교육 서비스 투자를 중심으로 (An Empirical Study of Relationship between Information Security Investment and Information Security Incidents : A Focus on Information Security Training, Awareness and Education Service Sector)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 1호 / 269 ~ 281페이지
· 저자명 : 이한솔, 채상미

초록

정보화 사회에서 핵심 가치로 평가받고 있는 자원은 정보 그 자체이다. 이런 이유로 기업의 가치 있는 정보를 노리는 시도가 많아지며 정보보안 사고가 급증하고 있다. 기업에서는 정보보안 사고를 예방하기 위해 다양한 정보보안부문에 투자하고 있으나, 어떤 부문에 대한 투자가 정보보안 사고를 감소시키는 데에 직접적으로 기여하는지는 잘알지 못한 채 투자하고 있다. 기업의 대표적인 정보보안 투자 부문인 제품뿐만 아니라 대표적인 정보보안 서비스 사업으로 각광받고 있는 정보보안 교육 및 훈련, 보안관제 서비스, 그리고 취약점 분석의 투자 효용을 알아보기 위해본 연구를 진행하였다. 한국 인터넷 진흥원의 2014년 정보보호 실태 조사의 원자료를 이용하고, 총 정보보안 사고건수를 종속변수로 두고 음이항분포 회귀분석을 실시한 결과 교육 서비스와 취약점 분석 서비스가 정보보안 사고를줄이는 데에 유의미하게 기여하는 것으로 판단되었다. 이 연구는 학문적으로는 정보보안 경제학을 이론적 배경으로하여 정보보안 투자 부문의 실제 효용을 파악한 연구이며, 실증적으로는 조직에서 한정된 자원을 정보보안 투자에배분할 때 효율적인 의사결정을 하는 데에 지침을 제공할 수 있는 연구이다.

영어초록

Many organizations are threatened by numerous information security attacks which are resulting in information securityincidents. To prevent information security incidents, organizations invest on various information security measures likeinformation security products, monitoring services and security training and educations. However they do not have enoughknowledge about measurable utilities of information security investments. Since there is little studies empirically examiningthe effect of information security investments, this research aims to find out utilities of information security investment. Weespecially focuse on information security service investments. This study examined the data from the survey on informationsecurity for business sector which was conducted by Korean information & security agency. We utilized negative binomialregression model, which is a suitable model for over-dispersed count data. We found out that an investment on informationsecurity education and vulnerability testing have direct impact on reducing information security incidents. This researchacademically contributed to shed light on the utility of information security investments on reducing information security incidents. This research practically contributed to providing information security investment guideline for organizations whichwant to reduce information security incidents efficiently.

참고자료

· 없음