정보보안정책, 보안통제 및 사용자특성이 정보보안효과에 미치는 영향: 컴퓨터 바이러스를 중심으로

서지정보

· 발행기관 : 한국정보시스템학회
· 수록지 정보 : 정보시스템연구 / 15권 / 1호 / 145 ~ 168페이지
· 저자명 : 김종기, 전진환, 임호섭

초록

Ⅰ. 서 론

컴퓨터 바이러스(computer virus)는 정보화 시대에 사용자들이 가장 흔하게 경험하는 정보보안 문제이다. 개인용 컴퓨터의 급격한 보급과 네트워크 확산, 그리고 바이러스 제작기술의 발전은 컴퓨터 바이러스 문제의 복잡성을 한층 더 증가시켜 사용자가 조기에 발견하여 이에 대처하기 어려운 상황이 되었다(Nachenberg, 1997). 2002년도 미국의 소비자 보고서(Consumer Reports, 2002)에 따르면 Consumer Reports 웹 사이트의 가입회원 8,000여 명 중 58%에 해당하는 사용자들이 2년 동안 적어도 한 번의 컴퓨터 바이러스의 공격을 받았고, 그 중 10%는 컴퓨터 바이러스에 의한 직접적인 피해를 경험하였다고 한다.
2000년 5월에 발생한 아이러브유(I Love You) 바이러스는 인터넷을 통해 유포된지 5시간 만에 생산성 손실을 포함한 피해규모가 100억불에 이르렀으며(Bagchi & Udo, 2003), 2003년 1월 25일 슬레머(Slammer) 웜은 MS-SQL 서버를 공격하여 10분 만에 전세계에 걸쳐 인터넷 장애를 유발하였다(Panko, 2003). 특히, 이 사건은 국내의 사용자들에게 컴퓨터 바이러스에 대한 경각심뿐만 아니라 정보보안 전반의 취약성과 중요성을 일깨우는 일대 전환점이 되었다(한국전산원, 2003). 또한 2004년 3월부터 확산되기 시작한 넷스카이(Netsky)와 베이글(Bagle) 웜의 경우 정보시스템에 대한 파괴력도 문제였지만, 바이러스 제작자들 사이에 경쟁적으로 변종을 개발함으로써 백신업체들을 곤란하게 만들기도 하였다. 최근에는 PDA와 같은 모바일 기기를 대상으로 한 바이러스도 등장하였다(Hancock, 2000; Viveros, 2003).
이처럼 컴퓨터 바이러스에 의한 피해는 해마다 증가하고 있는 추세이며, 대체로 프로그램을 삭제한다든지 운영체제의 공격에 의한 시스템 운영 중단과 같은 손실을 발생시키고 있다(Chordas, 2004). 이와 같은 컴퓨터 바이러스에 의한 정보화의 역기능을 줄이기 위해서는 정보보안 목표 및 이에 상응한 보안대책을 포함하고 있는 보안정책의 수립이 필수적이다.
특히, 보안정책의 수립에 있어 조직 전체적인 관점에서 조화를 이룰 수 있어야 하며, 컴퓨터 바이러스와 관련하여 예외적인 상황에 대비하기 위한 사용자의 노력도 포함되어야 한다. 예를 들어, 2003년에 미국에서 실시된 CSI(Computer Security Institute)의 조사에 따르면 525개의 설문응답 기업 중에서 99%가 바이러스 대응 소프트웨어(anti-virus soft ware; AV S/W)를 운영하고 있음에도 불구하고, 그 중 82%가 컴퓨터 바이러스 관련 감염사고를 경험하였다(CSI, 2003). 2003년에 국내에서 실시된 한 조사에 따르면 중 85.9%의 기업이 바이러스 백신을 사용하고 있지만, 그중에서 74.2%의 대기업과 58.8%의 중소기업이 바이러스 피해를 경험하였다고 한다(한국전산원, 2003). 이처럼 컴퓨터 바이러스의 예방을 위해 기술적 측면에서 AV S/W의 설치와 같은 단순한 대응 수단만으로는 보안효과를 가져오기 힘들다는 것은 새로운 사실이 아니다(Nachenberg, 1997).
지금까지 MIS 분야에서 컴퓨터 바이러스를 포함한 정보보안과 관련된 실증연구는 상대적으로 미흡한 실정이었으며, 컴퓨터 바이러스의 통제와 관련된 실증연구로는 AV S/W 투자와 효과의 관계를 분석한 Post & Kagan(2000) 이외에는 거의 찾아볼 수 없을 정도로 대단히 희소한 분야에 속한다. 따라서 본 연구에서는 컴퓨터 바이러스의 통제에 영향을 미치는 요인들을 선행연구를 통해 도출하고 실증적으로 분석함으로써 이들 요인들이 컴퓨터 바이러스에 대한 정보보안의 효과성을 가지는지에 대한 타당성을 평가하고자 한다.

참고자료

· 없음