IT 아웃소싱환경에서 성공적인 정보 보호에 관한 연구

차경진

추천

검색

질문

자료유형: 학술저널

저자정보: 차경진 (강원대학교)

저널정보: 한국로고스경영학회 로고스경영연구 로고스경영연구 제17권 제1호

발행연도: 2019.3

수록면: 83 - 100 (18page)

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

IT 아웃소싱환경에서의 개인정보 유출과 같은 보안사고의 원인 중 관리적, 기술적 측면 이외에 또 다른 중요한 요인은 복잡한 하청 구조의 성격을 띠는 아웃소싱 환경에서 비롯된 프로젝트 내부직원에 의한 유출이다. 해킹, 관리자 부주의 등의 경우 내부교육 및 지속적인 보안 솔루션의 강화를 통해 해소할 수 있으나, 내부 직원에 대한 유출은 발주업체뿐만 아니라 하청업체 직원에서도 발생할 수 있다는 점에서 해결하기 쉽지 않은 문제이다. 따라서 본 연구는 질적 연구방법을 통해 아웃소싱환경에서의 정보보안 위험요인을 분석하고 발주업체와 하청업체 간 효과적인 정보보호 전략을 살펴보고자 하였다. 선행연구고찰과 전문가 인터뷰를 통해 얻어진 아웃소싱환경에서의 정보보안 특성을 토대로, IT아웃소싱산업(또는 SI산업)에 10년 이상 종사하는 발주업체의 PM 8명과 프로젝트 경험이 10년 이상 있는 협력업체 관리자와 하도급업체대표 7명, 정보보호 연구경력 5년 이상의 연구자 5명의 전문가들을 패널로 총 25명을 선정하여. 델파이 1차 라운드 결과, 정보보안 위험요인으로 협력 업체의 보안 역량, 조직적 관계, 구조적 거버넌스가 주요요인으로 도출되었다. 2차와 3차에 걸친 라운드를 통해 구조적 거버넌스 관련 요인으로는 SLA 보안관련 계약내용의 부재, 데이터보안의 책임소재 불분명, 직원의 잦은 이동의 평균값이 가장 높게 나타났다. 한편, 인력의 보안역량과 관련해서는 협력업체의 보안통제프로세스의 부재, 안정된 기술적 제도적 매커니즘의 부재가 중요한 요인으로 도출되었다. 마지막으로 조직적 관계 관련 요인으로는 조직간 신뢰부족, 조직간 다양한 이해관계, 조직간 커뮤니케이션이 중요 위험요인으로 나타났다. 무엇보다 본연구와 선행연구와의 차별성이 가장 두드러지는 부분은 발주 업체와 하청업체의 인식 차이를 확인할 수 있었다는 점이며, 이러한 서로의 인식차이는 업체 간 보안의 수준, 목적의 차이 및 중요 정보의 인지 등 인식의 차이로 이어질 수 있으며, 향후 보안 수준 유지 및 솔루션 진행에 장애가 될 수 있다는 점이다. 본 연구는 기존의 기술적 관리적 정보보호 관점에서 벗어나, 발주 업체 및 하청 업체의 현업인원들의 델파이기법을 통해 IT아웃소싱이라는 특수한 환경에 적용 가능한 정보보안 전략을 제시한다는 것에 그 의의가 있다. 또한 현업 종사자들의 검증된 모델을 통해 해당 연구가 실무에 적용할 수 있는 가능성이 크다는 점에서 실무 종사자들이 보안 방안을 수립하는 데 있어 가이드라인으로도 활용이 가능할 것이다.

One of important factor besides the administrative and technical aspects of security accidents, such as personal information leakage from IT outsourcing environments, is the release by internal project staff from the complex subcontracting environment of IT industry. Hacking, administrator negligence, etc. can be solved through reinforcement of internal training and continuous security solutions, but leakage of internal project staff can not be easily solved not only by client companies but also by supplier companies and their subcontractors. Therefore, this study was designed to analyze the risk factors of information security in the IT outsourcing environment through a qualitative research method and to examine an effective data protection strategy within IT outsourcing environment. Based on information security characteristics in outsourcing environment obtained through preliminary research examination and expert interview, Delphi study was conducted with 25 expert from both client, supplier companies and academians in Korea. As a result of the first round of the Delphi, the security risk factors of the IT suppliers were derived as the main factors: security capabilities, organizational relationships, and structural governance. The second and third rounds of delphi study showed that the absence of SLA-related agreements, unclear data security responsibilities, and the average value of frequent personnel moves were the highest factor. On the other hand, the lack of security control processes by business partners and the absence of stable technical institutional mechanisms were also found as important factors. Finally, lack of trust between organizations, various interests between organizations, and communication between organizations were important risk factors. Most notably, the difference in perception between the client company and subcontractors was the difference in perception, such as the level of security, the difference in purpose, and the perception of critical information between the vendors, which could be a barrier to maintaining the high level of information security. This study is intended to provide an information security strategy that is applicable to IT outsourcing environment, through a delphi study of expert from client and supplier companies and subcontractors. The result of this study can be used as a guideline for developing security practices in IT outsourcing environment.

#IT 아웃소싱 #정보보호 #위험요인 #델파이조사 #IT outsourcing #security #risk factor #delphi study

참고문헌 (29)

참고문헌 신청

고진원 / 2005 / 사례연구를 통한 IT 아웃소싱 기업의 정보보호 관리 방법에 대한 연구

김양훈 / 2014 / ICT 아웃소싱 환경에서 보안관리 방안 연구 / 정보보호학회지 24(1):23~31

이종성 / 2001 / 델파이 방법 / 교육과학사

이진식 / 2015 / 도시 관광경쟁력 평가 모델 개발에 관한 연구

중소기업청 / 2012 / 중소기업 기술보호 역량 및 수준조사

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

차경진

소속기관 한양대학교

주요연구분야 사회과학 > 경영학 TOP 5% 공학 > 산업공학 TOP 5%

논문수 28 이용수 14,004

이 논문과 함께 이용한 논문

중소기업의 개인정보 기술적 보호조치 방안 연구

김신석 , 유혜정 한국정보기술학회논문지 2020 .01

흐름 정보를 이용한 보안약점의 진단 방법 연구

정한민 , 김병철 , 한경숙 한국정보과학회 학술발표논문집 2018 .06

광촉매를 활용한 감염병 확산방지 건설기술 개발

구현본 , 박정준 , 김성준 콘크리트학회지 2019 .05

안전 서비스 품질이 직원의 직무 성과에 미치는 영향 : 서비스업을 중심으로

김상진 , 배준희 , 우희석 외 1명 경영교육연구 2019 .02

공공부문의 IT아웃소싱 거버넌스체계에 관한 연구

신영진 한국지역정보화학회지 2007 .09

최근 본 자료

전체보기

UCI(KEPA) : I410-ECN-0101-2019-325-000540448

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI 요약

연구주제

연구배경

연구방법

연구결과

주요내용

목차

참고문헌 (29)

함께 읽어보면 좋을 논문

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)