정보보안 사고의 원인에 대해 Warkentin과 Willson(2009)은 바이러스나 웜(worm)과 같은 기술적 요인보다 조직구성원 및 관계자, 즉 인적자원 요인이 더 큰 위협 요소라고 지적한 바 있다. 실제 정보보안 위반의 약 50%가 조직구성원에 의해 발생한다는 연구 결과도 있다(Crossler, Johnston, Lowry, Hu, Warkentin, & Baskervilleet, 2013). 2016년 국내 100개 주요 기관의 정보보호 담당자들을 대상으로 실시한 설문조사 결과 소속기관에서 가장 취약한 정보보호 분야를 물었을 때 응답자의 57.43%가 내･외부 인원관리와 같은 인적보안 분야라고 응답했고(한국인터넷진흥원, 2017), 2012년 이후 적발된 국내 산업기술 해외 유출 사건의 유출 경로를 분석하면 전직 직원 53%, 현직 직원 27%, 협력업체 7% 등 내부 인력에 의한 유출이 전체의 약 80%를 차지하는 것으로 나타났다(연합뉴스, 2017. 10. 13).
정보보안 사고의 원인에 대해 인적자원 요인이 더 큰 위협 요소라고 지적되었다. 실제 정보보안 위반의 약 50%가 조직구성원에 의해 발생한다는 연구 결과도 있다.