보호동기와 경영진 참여를 매개로 편향사고가 정보보안정책 준수에 미치는 영향 (A Study on the Influence of Biased Thinking on Compliance with Security Policy Based on the Mediation of Factors of Protection Motivation and Role of Management)

서지정보

· 발행기관 : 한국컴퓨터교육학회
· 수록지 정보 : 컴퓨터교육학회 논문지 / 23권 / 6호 / 35 ~ 49페이지
· 저자명 : 허준, 안성진

초록

이 연구는 최근 코로나 19 로 인한 재택근무 확대로 사람에 의한 보안사고의 위험은 더욱 커지는 상황에서, 조직원의 보안 정책에 대한 심리적 편향과 정보보안 정책 준수와의 관계를 규명하는 것이다. 이를 위해 284명의 설문조사 결과를 바탕으로 편향사고가 보호동기의 지각된 위험성과 경영진의 참여를 매개로 보안정책준수 의지에 미치는 영향과 보안교육, 보안위반 처벌 명확성의 조절효과를 검증하도록 구조방정식 설계하였다. 구조방정식 모형은 확인적 요인분석, 신뢰도 및 집중·판별타당성 분석, 구조방정식 적합도 분석을 통해 타당성을 확보하였다. 연구결과 매개변수(지각된 위험성, 경영진의 참여)는 편향적 사고(선택적 지각, 정상화 편향)를 부(-)적인 부분 매개, 편향사고(통제감 착각) 메타인지(이메일 APT공격)에는 정(+)적인 부분매개 효과가 있었다. 매개변수(지각된 위험성, 경영진의 참여)는 보안정책준수의지와 정(+)의 관계에 있었으며 추가로 경영진참여에 대해 처벌의 명확성이 조절효과가 나타났다. 이 연구결과는 사람에 의한 보안 사고를 줄이기 위한 대처방안에 시사점을 줄 것으로 기대된다.

영어초록

The study clarifies the relationship between members' psychological bias to security policy and compliance with information security policy at a time when the risk of human-induced security accidents is increasing due to the recent increase in telecommuting caused by Corona 19. To that end, 284 people were surveyed. The impact of biased accidents on the willingness to comply with security policies was verified by the perceived risk of protective motives and the participation of management. And security education, security violation punishment, and the adjustment effect of clarity was verified. The structural equation model has been validated through the positive factor analysis, reliability and intensive feasibility analysis, and analysis of suitability of structural equation. The study found that parameters (perceived risk, participation of management) had positive sub-parametric effects on bias thinking (selective perception, normalcy bias) and bias thinking (illusion of control) meta-recognition (email APT attack). Parameters (perceived risk, participation of management) were in a positive relationship with the willingness to comply with security policy, and in addition, the clarity of punishment for participation of management has been adjusted. The findings are expected to give implications for how to reduce human security incidents.

참고자료

· 없음