정보보호담당자의 역할이 조직의 정보보호 수준에 미치는 영향

국문 초록 (Abstract)

2014년 1월 카드3사의 개인정보 유출사고는 이전의 정보보호 사고와는 다르게 사고처리 과정이나 사회적 파장, 국민적 인식 등에서 커다란 차이를 보였다. 이전의 정보유출 사고가 기업의 보안실무자에게만 관심이 주어졌고 사용자들은 개인정보 주체라는 인식보다는 제삼자적인 임장에서 별개의 사고로 인식 되어졌다면, 2014년 새해 벽두부터 불어 닥친 개인정보 유출사고는 유출건수 면에서 최고를 기록하였을 뿐 아니라 처리과정에서 드러난 국민적 피해의식, 국회상임위의 국정감사, 청와대 및 행정부까지 나서서 대응을 하는 등 엄청난 파장을 불러왔다. 이로 인해 피해기업은 수백억의 금전적 피해와 대고객 신뢰도 추락, 대표 및 임원의 사임과 관련 임직원의 중징계 등 정신적 피해까지 실로 엄청난 피해를 입었다.

우리는 과거 옥션의 정보유출 사태와 에스케이컴즈의 3,500만 정보 유출 이후에도 여전히 사고예방을 위한 노력 해당 기업 외에는 그냥 강 건너 불구경 하듯이 다른 이들의 사건으로만 여겼다고 해도 과언이 아니라 생각한다. 그래서 지금의 우리나라 기업이나 조직은 정보 침해사고와 개인정보 유출 등을 대응하기 위한 조직적 대응이 여전히 미흡하다고 볼 수 있다.
조직 내의 정보보호에 대한 이슈는 최근에 와서야 조직의 리스크로 인지되기 시작하였다. 특히 개인정보 유출사고가 조직 내 미치는 영향이 기업의 생존 문제로까지 인식되고 있는 이때에, 조직의 정보보호 수준을 향상시킬 수 있는 여러 가지 방안 중 정보보호 담당자의 역할과 업무수행이 어느 때보다 크게 부각되고 있으며, 이들 정보보호 담당자가 얼마나 조직의 정보보호 수준에 영향을 미치는지 본 연구를 통하여 파악코자 한다. 본 연구에서는 기업 내 정보보호 담당자들을 대상으로 조직 내 정보보호 담당자의 보안전담 업무수행 비중이 조직의 정보보호 수준에 얼마나 영향을 끼치는지 현상을 파악하고 사실을 분석하고자 한다. 또한 정보보호 전담조직의 유무에 따라 조직의 정보보호 수준이 차이가 있으며, 정보보호 담당자의 IT 및 보안 유관경험이나 업무수행과 밀접함이 정보보호 수준과 어떤 영향이 있는지 연구하고자 한다. 이를 통하여 기업들이 정보보호 담당자의 역할을 보안전담 또는 보안업무 비중을 크게 높임으로써 조직의 정보보호 수준을 향상시키고자 한다.

목차 (Table of Contents)

• 제 1 장 서 론 1
• 1.1 연구배경 1
• 1.2 목적 3
• 1.3 연구방법 4
• 제 2장 관련 연구 6
• 2.1 유사연구 사례분석 6
• 2.2 유사연구에서 도출된 의미 9
• 제 3 장 연구대상 및 가설설정 10
• 3.1 수집된 데이터와 가설 10
• 3.2 자료수집 및 분석방법 11
• 제 4 장 분석 결과 19
• 4.1 상관분석 19
• 4.2 상관분석 모델 30
• 제 5 장 결론 35
• 5.1 결론과 과제 35
• 5.2 활용계획과 기대효과 36
• 5.2 한계 및 발전방향 37
• 참고문헌 39