델파이 조사를 통한 인적 취약점 분류체계 기반 인적보안 측정지표 연구 (A Study on the Human Security measurement indicators Based on the Human Vulnerability Classification System through Delphi Survey)

서지정보

· 발행기관 : 한국컴퓨터교육학회
· 수록지 정보 : 컴퓨터교육학회 논문지 / 27권 / 1호 / 185 ~ 203페이지
· 저자명 : 박정준, 안성진

초록

정보보안 산업은 IT의 다양한 변화와 위협 속에 끊임없이 성장해 왔다. 특히 기술적, 관리적 측면의 보안은 매우 높은 수준의 대응 방안을 제시해왔다. 그런데도 보안 사고는 끊임없이 발생해 왔고, 보안의 한 분야인 인적 보안에 대한 영역은 구체적인 분석과 대안없이 형식적인 가이드 수준에서 벗어나지 못하고 있다. 본 연구에서는 인적 취약점 분류체계 기반의 측정지표를 연구하는 데 중점을 두었고, 보안 전문가, 보안 컨설턴트, 보안 업무 담당자, 보안 책임자, 교수, 심리학자 등 다양한 관련분야 전문가 25명을 대상으로 집중적인 델파이 조사를 통해 총 86개 측정지표를 도출하였고, 타당성과 신뢰성 분석을 통해서 59개의 의미 있는 인적보안 측정지표를 제시했다. 선정된 측정지표는 인적 보안 사고를 예방하기 위한 의미 있는 요소를 식별함으로써 기술적, 관리적 보안과 함께 인적 보안 위협을 예방하기 위한 구체적인 지표로써 설득력 있는 보안정책 및 교육방안을 제시해 줄 수 있을 것으로 기대한다.

영어초록

The field of information security has continuously grown within the ever-changing landscape of IT and threats. Particularly, security in both technical and managerial aspects has consistently presented high-level response strategies. Despite these efforts, security incidents have persisted, and the domain of human security, a facet of security, remains largely confined to formal guide-level discussions without concrete analysis or alternatives. This study focuses on researching a measurement framework based on classifying human vulnerabilities. It emphasizes the derivation of measurement indicators. Through concentrated Delphi surveys targeting 25 experts from various relevant fields such as security professionals, security consultants, security personnel, security managers, professors, and psychologists, a total of 86 measurement indicators were derived. Subsequent validity and reliability analyses led to the identification of 59 meaningful indicators for human security. These selected indicators, identifyig significant elements for preventing human security incidents, are expected to serve as specific measures to prevent human security threats in conjunction with technical and managerial security. It is anticipated that these indicators will provide compelling security policies and educational strategies.

참고자료

· 없음