정보보안 처벌과 정책 정당성 인식의 역할: 규범적 영향 민감성의 역할 (The Role of Information Security Sanctions and Policy Legitimacy Perception: The Moderation Effect of Susceptibility to Normative Influence)

서지정보

· 발행기관 : 한국전자통신학회
· 수록지 정보 : 한국전자통신학회 논문지 / 19권 / 6호 / 1367 ~ 1374페이지
· 저자명 : 황인호

초록

조직의 정보보안 사고는 해킹, 랜섬웨어 등 외부의 기술적 침입 외, 조직 내부자의 정보 노출 등으로도 발생하고 있다. 특히, 지식공유 등을 위한 정보시스템의 발전은 조직의 정보 자산에 접근할 수 있는 내부자를 많아지도록 하고 있어, 내부자의 보안 수준을 높이기 위한 노력이 필요한 시점이다. 본 연구는 보안 정책에 대한 정당성 확보가 조직원의 보안 준수에 영향을 줄 것으로 판단하고, 처벌과 규범적 영향 민감성 관점에서 정당성 강화 방안을 마련하고자 하였다. 연구는 선행연구를 통해 연구모델과 가설을 수립하였다. 또한, 보안 정책을 운용하고 있는 기업의 조직원들을 대상으로 설문 조사를 하였으며, 321건의 표본을 가설 검정에 적용하였다. 가설 검정 결과, 조직의 보안 관련 처벌의 심각성과 확실성이 보안 정책 정당성을 통하여 준수 의도를 높이는 것을 확인하였다. 또한, 규범적 영향 민감성이 정당성과 처벌 요소들과 각각 상호작용 효과를 가져 준수 의도를 강화하는 것을 확인하였다. 연구 결과는 조직의 보안 정책에 대한 정당성 확보의 중요성과 정당성 강화 조건을 제시함으로써, 조직 내부의 보안 목표 수준 달성을 위한 전략 수립에 기여한다.

영어초록

Organizations face information security (IS) incidents from external threats like hacking and ransomware and internal information exposure. This research posits that the legitimacy of security policies impacts organizational compliance, focusing on enhancing legitimacy through sanctions and susceptibility to normative influence. We formulated a research model and hypothesis through prior research, surveyed members of IS policy-operating organizations, and tested the hypothesis using 321 samples. The hypothesis test results indicated increased IS compliance intentions due to the heightened severity and certainty of IS sanctions facilitated by IS legitimacy. Furthermore, the amplification of compliance intentions was observed through the interaction of susceptibility to normative influences with legitimacy and sanctions factors. This study underscores the significance of securing legitimacy for an organization's IS policy and conditions to enhance legitimacy, thereby aiding in developing strategies to attain the desired IS goal level within the organization.

참고자료

· 없음