기업의 정보보호 교육 현황 분석

초록

기업에 대한 악의적인 공격과 이를 통한 정보 유출 등의 사고에 대응하기 위해서는 기업 구성원들의 정보보호 인식과 위기 상황에 대한 대처 능력이 향상되어야만 한다. 이를 위하여 많은 기업에서 구성원들에 대한 정보보호교육을 실시하고 있으나 현재 실시되고 있는 기업의 정보보호 교육 내용이 적절한지에 대한 검토는 이루어지고 있지 않다. 본 논문에서는 미래창조과학부의 2016년 정보보호실태조사의 설문 결과 중 교육과 관련된 복수개의 항목을 결합하여 기업의 정보보호 교육 내용과 기업이 우려하는 정보보호 위협의 관계를 중심으로 현재의 정보보호 교육 내용 및 절차가 적절한지 분석하였다. 그 결과 정보보호 교육의 동기와 교육의 결과가 일치하지 않음을 검증하였다. 이를 해결하기 위하여 학습전이 요인을 고려한 정보보호 교육 절차를 제안하였다.

키워드