기업보안교육의 국내외 연구 동향과 개선방안

Research Trends and Improvements of Security Education in Companies: Focusing on a Systematic Scoping Review

기업의 보안사고가 발생할 때마다 그 주요 원인으로 종종 직원들의 보안 인식 수준이 지적됐으며, 이러한 보안 인식의 향상을 위해서는 보안교육의 중요성이 꾸준히 강조되었다. 이러한 상황에서, 본 연구는 향후 보안교육 연구의 방향성과 기업 내 보안교육의 방향 성을 제시하기 위해, 주제 범위 문헌 고찰 연구방법론의 연구 절차에 따라 보안교육 관련 논문들을 분석하였다. 이를 위해, 우선 RISS, DBpia, Web of Science, Scopus을 대상으로2001년부터 2020년까지 20년간의 국내외 보안교육 관련 논문을 검색하였고, 제시된 4,636 편을 대상으로 연구간 중복성 그리고 본 연구의 목적과 범위에 대한 적합성을 기준 으로 검토하였다. 그 결과 최종적으로 KCI와 SSCI에 등재된 17편의 논문을 선정하였다. 선정된 논문을 연구방법, 통계 방법, 보안교육대상, 연구대상 조직, 보안교육 내용, 보안교육 측정 도구, 보안교육 성과로 분류 기준을 나누어 연구를 분석하였다. 본 연구에서는 분석결과를 바탕으로 하여 보안 관련 논문의 연구동향 분석을 토대로 보안교육의 향후 연구 방향을 제시하고, 보안교육 성과를 높이기 위한 실무적인 관점에서의 교육 훈련방안을 제시하였다.

The level of security awareness among employees has often been pointed out as the main cause of each corporate security incidents, and the importance of security education has been steadily emphasized to improve security awareness. For this study, we searched the domestic and international security education researches from 2001 to 2020 based on RISS, DBpia, Web of Science, and Scopus. And we reviewed 4,636 interdisciplinary studies based on their appropriateness to the purpose and scope of this study. As a result, we finally selected 17 papers listed in the KCI and SSCI. We analyzed the study by dividing the classification criteria into research methods, statistical methods, security education targets, research organization, security education contents, security education measurement tools, and security education performance. Based on the analysis of the research trends of security education, this study presented future research directions for security education and proposed practical education and training plans to enhance security education performance.