공공기관의 정보보안 솔루션 도입이 정보보안 수준 향상에 미치는 영향

국문 초록 (Abstract)

공공기관에서는 보안위협에 대응하기 위해 매년 정보보안 솔루션에 투자하고 있다. 하지만 도입된 솔루션이 실제 공공기관의 정보보안 수준 향상에 영향을 미치는지에 대한 연구가 미비한 상태이며, 이로 인해 공공기관에 도입된 솔루션의 투자효과에 대한 측정의 어려움 등이 발생하고 있다. 이에 따라 본 논문은 정보보안 솔루션의 도입 시 실제 정보보안 수준 향상에 미치는 영향에 대한 실증을 위해 전체 공공기관에 도입되어 있는 ‘내PC지키미’ 솔루션을 중심으로 연구를 수행하였다. 분석 결과 내PC지키미 솔루션은 공공기관 사용자의 정보보안 인식향상에 긍정적인 영향을 미쳤고, 이로 인해 조직의 정보보안 수준이 높아진 것을 실증하였다. 또한, 솔루션 운영 시 보안 정책의 강제화 유무에 따른 보안성 향상에 대하여 확인하였다. 본 연구의 결과를 바탕으로 향후 공공기관의 사용자 및 관리자들이 정보보안 솔루션 도입 시 내부 보안정책 수립과 같은 운영 프로세스 개선 방안에 활용할 수 있다.

다국어 초록 (Multilingual Abstract)

Public institutions invest about half of the information protection budget annually to introduce information security products and information protection services in order to prevent cyber terrorism and establish organizational security. However, research on whether introduced information security products has a positive influence on improving the information security level of the actual institution is in an incomplete state, and accordingly, There are problems such as the measurement of the investment effect of the information security product introduced in the organization and the difficulty in selecting the optimum information security product that the agency actually needs. In this paper, prior research will conduct research on the influence of the introduction of information security products on the improvement of information security level of organization through analysis of operational data of inadequate information security products, and based on the research results, It would be useful to use it for information security practices such as optimal product selection and internal security policy formulation through validation of the introduction of information security products of public institutions.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 이론적 배경
• 2.1 공공기관의 정보보안
• 2.2 내PC지키미 솔루션
• 2.3 정보보안 인식
• 3. 데이터 수집 및 분석 결과
• 3.1 데이터 수집 및 분석방법
• 3.2 데이터 분석 결과
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 임채호, "효과적인 정보보호인식제고 방안" 16 (16): 2006

2 정해철, "조직구성원의 정보보안 의식과 조직의 정보보안 수준과의 관계 연구" 7 (7): 2000

3 백민정, "정보윤리활동이 정보보안 성과에 미치는 영향에 관한 연구" 2011

4 국가사이버안전센터, "정보보안 관리실태 평가 소개" 23 (23): 2013

5 윤오준, "사이버공격 대응 분석을 통한 사이버안보 강화 방안 연구" 한국융합보안학회 15 (15): 65-72, 2015

6 내PC지키미협의체, "내PC지키미" 내PC지키미협의체

7 김지원, "국방 사이버 침해 대응을 위한 전산보안점검 프로그램 및 사용자 진단항목 개선 연구(육군 중심)" 한국융합보안학회 17 (17): 101-108, 2017

8 권만석, "공공기관 내부정보보안관리 강화를 위한 시스템 설계 및 구현" 건국대학교 2015

9 Peter Firstbrook, "Market Guide for Endpoint Detection and Response Solutions"

10 PWC, "Key Findings from the 2015 US State of Cybercrime Survey" PWC 2015

11 Acquisti, Alessandro, "Imagined communities: Awareness, information sharing, and privacy on the Facebook" Springer 2006

12 Patrick Reidy, "Combating the Insider Threat at the FBI: Real World Lessons Learned" 2013

13 국가정보원, "2016 국가정보화백서" 2016