최근 일부 신용카드사에서 발생한 다량의 개인정보유출 사건이 보여주듯, 정보보안문제는 정보화 사회에서 대두될 수 있는 가장 큰 문제 중에 하나이며, 정보보안문제가 발생하는 원인은 기술적인 측면의 제도나 보안장치가 미흡해서라기보다는 인간의 의지에 기인한다는 것을 입증하고 있다. 따라서 현대 사회의 정보보안문제를 해결하는 방법은 기술적인 보안장치보다는 관리적인 측면 즉, 효과적인 보안정책을 수립하고 조직 구성원들이 이를 준수하고 실제 행동으로 실천할 수 있도록 동기를 부여하는 것이 더 필요하다는 전제 하에 조직구성원의 정보보안인식을 형성하고 실제 행동으로 표출되는데 영향을 미치는 요인과 과정에 대한 연구가 요구되어 본 연구를 수행하였다. 본 연구의 목적은 조직의 정보윤리가 조직구성원 개개인의 정보보안인식을 형성하고 행동에 미치는 요인들이 무엇이며, 영향을 미치는 정도가 어떻게 다르게 나타나는지를 실증적으로 검증하기 위함이며, 정보보안인식과 행동에 영향을 미치는 영향요인들을 추출하여 조직구성원들의 정보보안인식을 형성하는데, 그리고 형성된 정보보안인식이 조직규모별로 어느 정도 다르게 행동으로 나타나는지를 비교 분석하는데 연구의 초점을 맞추었다. 본 연구 결과, 정보유출방지시스템 및 개인적인 성향을 제외한 정보보안제도 및 정책, 정보보안교육, 데이터백업 및 복구시스템만이 정보보안인식 형성에 영향을 미치며, 인지된 정보보안인식은 구체적인 행동으로 이어지는 것으로 나타났다. 또한 조직규모에 따라서 영향요인과 정보보안인식 그리고 정보보안행동을 인지하는 데 차이가 있음이 확인되었다. 본 연구 결과 조직규모에 따라서 영향을 미치는 요인들과 영향을 미치는 정도가 다르기 때문에, 조직의 정보보안문제를 해결하기 위해서 보안정책을 수립하는데 있어서 조직규모에 따라서 적정한 정책방향을 제시할 수 있음은 물론, 조직의 정보보안을 위한 보다 효과적인 투자 및 의사결정을 하는데 합리적인 판단근거를 제시할 수 있을 것이며, 세부 보안정책의 우선순위를 결정하는데도 실제적인 도움이 될 수 있을 것으로 기대된다.
본고의 목적은 조직의 정보윤리가 조직구성원 개개인의 정보보안인식을 형성하고 행동에 미치는 요인들이 무엇이며, 영향을 미치는 정도가 어떻게 다르게 나타나는지를 실증적으로 검증하기 위함이며, 정보보안인식과 행동에 영향을 미치는 영향요인들을 추출하여 조직구성원들의 정보보안인식을 형성하는데, 그리고 형성된 정보보안인식이 조직규모별로 어느 정도 다르게 행동으로 나타나는지를 비교 분석하는데 연구의 초점을 맞추었다.