재택근무 환경에서 기술유출방지 보안정책 변화에 대한 직원 수용도 연구

재택근무라는 갑작스런 업무환경의 변화는 기존 보안정책의 한계를 보여주면서 중요하면서도 시급한 해결과제들을 던지고 있다. 그러나 사이버 보안을 중심으로 한 기술적 측면에서의 빠른 대응에 비해 정책수정의 검토나 조직 구성원의 보안수용도와 같은 보안문화 이슈 등에 대해서는 상대적으로 논의가 미흡한 실정이다. 시대와 문화의 변화, 그리고 재택이라는 특수 환경에서는, 보안을 위해 필요하다는 이유만으로 변화된 정책에 대한 조직 구성원의 실천을 당연히 요구할 수도 없고, 보안 교육과 홍보만으로 조직 구성원의 인식과 실천 문제가 해결되지 못할 수도 있다. 본 연구는 재택근무 환경에서 필요한 보안정책 연구에 선행하여, 현재의 보안정책 중 강화되어야 하는 정책들은 무엇인지를 보고, 이에 대한 기업 보안담당자와 일반직원의 인식 및 수용도의 차이를 비교 분석하고자 하였다. 연구 결과 보안위협이나 중요성 변화에는 모두 동의하였으나, 해결 방안에 대해서는 보안담당자와 일반직원 사이에 인식의 차이가 있는 것으로 나타났다. 정책은 환경의 변화에 대응하여야 하고, 동시에 그 대상들의 공감과 실천 수준이라는 수용도 향상을 고려해야 한다. 따라서 재택근무에 대해 필요한 기술적 보안조치를 넘어 신뢰와 책임 기반의 보안문화를 구현하기 위해서는 조직 구성원의 보안수용도 강화를 주요 지표로 측정하고 관리하는 것이 필요하다.