Journal Archive

최근, 코로나 사태는 우리 사회를 크게 변화시키고 있다. 특히, 사람들의 집합에 대한 금지는 조직의 근무 문화를 온라인 업무 및 미팅 기술의 발전을 통해 재택근무 또는 온라인 미팅 중심으로 변화시키고 있다. 하지만, 재택근무와 같이 조직 근로자들의 외부에서 조직 시스템에 대한 접근이 많아질수록 내부자들의 정보보안 사고 위협은 높아질 수 있다[14]. 실제로, 내부자들의 정보보안 사고는 조직의 정보시스템에 접근 가능한 사람이면 언제든지 누구나 일으킬 수 있는 것으로 나타나고 있는데, 정보 노출 사고를 일으킨 조직원은 정보관리자에서부터, 일반 사무직 또는 영업직까지 다양한 것으로 나타났으며, 이메일, 소셜 등 정보 노출 방식 또한 다양해지고 있는 것으로 나타났다[2].

조직이 구축한 정보보안 정책 및 규정은 조직 내부자들의 보안 준수 행동을 제재 기반으로 강력하게 한다. 하지만, 조직은 개인의 보안 행동 전체를 통제할 수 없어, 개인의 자발적인 정보보안 준수에 기대야 하는 상황이다[3]. 정보보안 준수 의도(Compliance Intention)는 조직 내부자가 조직의 정보 자원을 외부 침입 또는 내부 노출로부터 방어하기 위하여 정보보안을 지키고자 하는 의도 수준으로서[5], 준수 의도가 형성된 사람은 조직의 보안 목표 수준 달성을 위해 준수 행동으로 이어질 가능성이 높다[6]. 선행연구는 개인의 보안 준수 의도는 심리적 관점에서 긍정적 동기를 형성할 때 높아질 수 있음을 밝히고 있다[3,15,16]. 본 연구는 정보보안 관련 직무적 행동에 있어 심리적 임파워먼트 형성이 능동적 영향을 줄 것으로 판단하고, 조직 차원에서 구축한 신뢰 및 공정성 체계를 통해 강화할 수 있음을 확인함으로써, 준수 의도 향상 방향을 제언하고자 한다.

임파워먼트(Empowerment)의 용어에 대한 개념은 일찍이 다양한 관점에서 접근해 왔다. 특히, 임파워먼트는 조직 내 종업원에게 부여된 권한 또는 파워가 어떻게 전달되고 인식되는가에 대한 관점에서 각기 다른 측면의 원인과 영향을 제시해왔다. 대표적으로, 관계적 측면과 심리적 측면의 임파워먼트가 있다[12]. 관계적 관점은 임파워먼트를 참여의 한 형태로 인식하고, 권력을 전달하는 관점으로 판단한다. 즉, 관계적 임파워먼트는 개인에게 조직의 자원을 사용하고 통제할 수 있는 권리를 부여하는 관리적 활동을 의미한다[17]. 반면, 심리적 관점은 집단 내에서 개인이 보유한 인식을 기반으로 한다. 즉, 심리적 임파워먼트는 개인이 특정 권력 또는 파워를 보유하고 있다고 믿는 수준을 의미한다[11]. 최근, 임파워먼트 관련 연구는 관계에서 형성된 권력 이양 관점의 단기적 임파워먼트 보다 지속해서 행동을 측정할 수 있는 심리적 임파워먼트의 중요성을 강조한다[18]. 정보보안 관련 선행연구는 개인의 보안 관련 행동이 특정 가치 인식 등 동기 형성에 기반하여 발현된다고 보고 있다[3,5]. 따라서, 구성원의 능동적이고 조직 목표에 적합한 준수 활동이 지속하기 위해서는 심리적 임파워먼트 형성이 중요하다고 판단하여 해당 요인을 적용한다.

심리적 임파워먼트는 특정 직무에 대하여 개인의 사전 경험과 직무 관련 지식을 형성할 때, 심리적으로 파워를 가진다고 보며, 개인에게 심리적 임파워먼트 형성은 크게 4가지 차원에 대한 평가를 통해 이루어진다[19]. 첫째, 영향력(Impact)이다. 영향력은 조직에서 개인이 특정 직무에 대하여 전략적, 관리적, 또는 운영 측면에서 결과에 영향을 미칠 수 있는 수준을 의미한다. 개인이 집단 및 직무에 대하여 영향을 주고 있다고 판단할 때, 특정한 상황을 통제 및 관리하고 있다는 심리적 파워를 가진다고 판단한다. 둘째, 능력(Competence)이다. 능력은 특정 직무에 대하여 보유 기술로 직무적 활동을 할 수 있는 자신의 능력에 대한 믿음 수준을 의미한다. 직무적 경험 및 지식 형성을 통해 확보한 능력은 직무 수행의 문제 상황을 쉽게 이겨낼 수 있도록 하므로 파워를 가지고 있다고 판단하도록 돕는다. 셋째, 의미성(Meaning)이다. 의미성은 개인이 보유한 자신의 가치, 비전, 이상 등과 같은 방향성과 연계되어 판단되는 직무 목적의 가치를 의미한다. 즉, 직무 행위가 개인에게 부여되는 목적 및 의미가 높을수록 개인은 직무에 열정을 부여할 수 있으며, 심리적 임파워먼트를 보유했다고 판단한다. 마지막으로, 자기 결정력(Self-Determination)이다. 특정 직무에 대한 행동 또는 프로세스 운영에 대한 자율성의 수준을 의미한다. 자기 결정력은 유연하고, 자율적으로 직무를 수행할 수 있다고 믿는 수준이며 심리적 임파워먼트에 대한 인식을 확보하게 된다.

본 연구는 정보보안 직무와 관련하여 심리적 임파워먼트 세부 차원 중 영향력, 능력, 그리고 의미성을 적용하고자 한다. 영향력은 정보보안 직무 등에 대하여 성취감과 주변 영향력을 의미하기 때문에 정보보안 관련 행동에 대한 자신감 등을 가질 수 있도록 한다. 능력은 정보보안 행동에 대한 기술을 보유한 수준이기 때문에 정보보안 능력이 높을수록 능동적 행동을 할 수 있도록 할 것이며, 의미성은 보안 관련 행동이 조직과 개인에게 특정한 의미를 가질 수 있도록 하는 것이기 때문에 보안 행동의 필요성을 자각할 수 있도록 할 것으로 판단한다. 반면, 자기 결정력은 자율성 기반의 직무적 행동임에 반해, 정보보안은 규격화된 행동 체계를 요구한다. 즉, 정보보안은 모든 구성원이 정해진 규칙 안에서 정해진 행동을 요구하기 때문에, 정보보안과 자기 결정력은 상관성이 낮을 것으로 판단한다.

심리적 임파워먼트(영향력, 능력, 의미성)는 개인이 특정 직무에 대한 높은 수준의 파워를 보유했다는 인식 수준이기 때문에, 조직에 대한 몰입 또는 성과 달성에 긍정적 영향을 준다. Spreitzer[1995]는 작업환경에서 개인이 보유한 심리적 임파워먼트는 관리적 효과와 혁신을 높이는 선행요인이라고 보았으며[11], Zhang et al.[2014]는 심리적 임파워먼트 형성이 조직 몰입과 개인 성과 달성에 긍정적 영향을 주는 요인임을 확인하였다[17]. 나아가 Azeem et al.[2015]는 심리적 임파워먼트가 조직시민행동을 형성시켜 조직 단위의 성과 달성에 기여하는 조건임을 제시하였다[19]. 즉, 개인에게 형성된 심리적 임파워먼트는 조직에 대한 몰입을 높여 자신에게 주어진 직무적 행동 수준을 강화하도록 돕는다. 정보보안 분야에서도 심리적 임파워먼트가 형성된 조직원은 조직이 요구하는 정보보안 준수사항에 대하여 행동 의도가 긍정적으로 형성될 것으로 판단하며, 연구가설을 제시한다.

• H1 : 정보보안 관련 영향력은 정보보안 준수의도에 긍정적 영향을 준다.
• H2 : 정보보안 관련 능력은 정보보안 준수의도에 긍정적 영향을 준다.
• H3: 정보보안 관련 의미성은 정보보안 준수의도에 긍정적 영향을 준다.

신뢰(Trust)는 개인 또는 집단과 같은 대상에 대하여 언어, 약속, 구두 또는 서면에 의한 진술에 의존하여 판단하는 일반적인 기대로서, 상호 교환관계에서 모니터링 능력과 관계없이 대상자가 중요한 특정 행동을 수행할 것이라는 기대에 기초하여 행동을 통제할 수 있다는 의지의 수준을 의미한다[20]. 교환 대상이 조직일 경우 조직 신뢰(Organization Trust)가 발현되며, 조직 신뢰는 조직과 개인의 교환관계 내에서 조직의 특정 행동을 예측하고 자신에게 도움이 될 수 있을 것이라는 믿음을 의미한다[21]. 조직에 대한 개인의 신뢰 형성은 단순히 행동에 대한 예측으로 형성되는 것이 아니라, 조직의 언어, 행동 등이 통제 가능하다고 판단하고, 행동의 결과가 일반적으로 만족하며, 조직 구성원들의 공동체 관계가 밀접하게 형성되어, 상호 헌신을 보여준다고 믿을 때 형성될 수 있다[22,23].

정보보안과 관련하여 조직 신뢰 형성은 구성원의 긍정적인 보안 준수 행동으로 연계시키는 선행 조건이다. 특히, 조직 차원에서 구축한 보안 프로그램과 엄격한 정보보안에 대한 구성원들의 인식은 조직 신뢰를 형성시켜 개인들의 오남용을 감소시킬 수 있으며[24], 조직이 도입한 정보보안 기술로 인한 스트레스로 인한 준수의도 감소 영향을 완화하는 역할을 한다[25].

또한, 조직 신뢰는 심리적 임파워먼트와 연계하여, 조직에 대한 몰입 또는 개인 성과 창출에 도움을 주는 요인이다. Huang[2012]은 심리적 임파워먼트가 직무 성과에 미치는 긍정적 영향을 신뢰가 부분 매개 효과를 가지는 것을 확인하였으며[26], Barton and Barton[2011]은 조직 내 리더의 신뢰 형성이 심리적 임파워먼트를 형성시키는 선제 조건임을 제시하였다[27]. 더욱이, Ugwu et al.[2014]는 조직 신뢰와 심리적 임파워먼트가 직무 임파워먼트에 영향을 주며, 조직 신뢰는 심리적 임파워먼트가 미치는 행동 영향에 강화된 효과를 가지는 것을 확인하였다[9]. 즉, 조직 신뢰는 심리적 임파워먼트와 긍정적 상관관계를 가질 뿐 아니라, 심리적 임파워먼트가 행동 및 성과에 미치는 영향을 조절함으로써, 특정 직무에 형성된 파워 인식의 영향을 더욱 높일 수 있다. 이에 연구는 정보보안 분야에서도 조직 신뢰의 조절 효과가 존재할 것으로 판단하고 가설을 제시한다.

• H4a : 조직 신뢰는 정보보안 관련 영향력과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.
• H4b : 조직 신뢰는 정보보안 관련 효능감과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.
• H4c : 조직 신뢰는 정보보안 관련 과업 의미성과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.

공정성은 교환 대상에 대하여 인식하는 공정함(Fairness)에 대한 행동 반응으로서[28], 교환 대상이 조직일 경우 조직 공정성(Organization Justice)을 판단한다. 조직 공정성의 기본 가정은 본인의 직무 행동 결과에 대한 공정한 대우의 판단이 본인을 둘러싼 환경인 조직의 공정함에 기반을 둔다는 것으로서, 조직 내 특정 행동 결과에 대한 타인과의 비교를 통해 공정성 수준을 판단한다[29].

초기 조직 공정성은 결과의 분배 관점에서 접근되어 분배의 적정성을 통해 조직의 공정 수준을 판단하였으나[30], 최근에는 특정 행위의 전반적인 측면을 고려하여 공정함을 측정한다고 본다[31]. 즉, 개인이 특정 행동에 대한 결과가 상대적으로 적정하게 분배되는 분배 공정성(Distributive Justice)은 결국 사전에 결과를 도출하기 위해 필요한 정보 등을 공정하게 제공했는지, 업무 프로세스 상의 의사 결정 과정 등이 명확하게 제시되는지에 따라 결정된다고 본다[28]. 즉, 선행연구는 사전 정보 제공 관점인 정보 공정성(Information Justice)과 절차적 공정성(Procedural Justice) 등이 중요한 선제적 공정 요인임을 제시하고 있다. 최근에는 나아가 분배, 정보, 절차, 상호작용 등 다양한 공정성 요인들이 통합적으로 개인에게 인식되어 조직의 전반적인 공정성을 판단한다는 관점이 제시되고 있다[29,32]. 본 연구는 전체적인 정보보안과 관련된 조직 공정성을 적용한다.

조직 공정성은 개인들에게 조직의 특정 행동이 상대적으로 피해를 주거나 불리한 관점에서 이루어지지 않는다는 판단을 하도록 하므로, 조직 공정성이 형성된 개인은 조직 관점에서 행동하려는 경향을 보인다. 특히, 정보보안의 경우 조직은 모든 구성원의 엄격한 보안 준수 행동을 요구하고, 미준수 행동에 대한 명확한 처벌을 실시한다. 조직원은 정보보안 행동에 대한 처벌에 대한 조직의 공정성이 존재한다고 판단할 경우 보안 준수로 이어지며[33], 처벌과 같은 부정적 행위 결과적 공정성과 더불어 정보보안 관련 사전 정보, 절차 등의 공정한 활동이 이어진다고 판단할 때, 보안 준수 의도를 형성한다[34].

또한, 조직 공정성은 심리적 임파워먼트와 연계하여 이타적 행동을 하도록 돕는다. 조직 공정성과 심리적 임파워먼트는 상호 간의 높은 긍정적 상관관계를 가지며, 두 요인은 직무 만족도와 조직 몰입을 높여 조직시민행동에 긍정적 영향을 준다[10,35]. 또한, 조직 공정성 중 절차적 공정성은 개인에게 형성된 임파워먼트와 조절 효과를 형성하고, 조직시민행동에 긍정적 영향을 준다[13]. 즉, 조직 공정성은 심리적 임파워먼트와 연계하여 조직에 대한 긍정적 의미를 가지고 이타적 행동을 하도록 돕는 요인이기 때문에, 정보보안 분야에서도 심리적 임파워먼트의 준수의도에 미치는 긍정적 영향 또한 조절하여 행동 수준을 높일 것으로 판단한다. 연구는 조직 공정성 연구를 기반으로 다음의 가설을 제시한다.

• H5a : 조직 공정성은 정보보안 관련 영향력과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.
• H5b : 조직 공정성은 정보보안 관련 효능감과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.
• H5c : 조직 공정성은 정보보안 관련 과업 의미성과 정보보안 준수 의도 간의 영향 관계를 조절할 것이다.

본 연구는 정보보안과 관련하여 구성원의 심리적 임파워먼트 부여가 정보보안 준수 의도에 미치는 영향을 확인하고 조직 신뢰와 공정성 분위기 형성이 심리적 임파워먼트의 영향에 대한 조절 효과를 확인하는 것을 목적으로 하며, 선행연구를 통해 다음 그림 1과 같은 연구 모델을 제시한다.

Fig. 1. 
Research Model

연구가설 검증은 적정 설문 대상자를 선정하여, 설문지 기법으로 확보한 표본을 활용한다. 특히, 연구는 AMOS 22.0을 적용한 구조방정식 모델링을 통해 주효과 분석과 조절 효과 분석을 실행하고자 한다. 설문 문항 개발은 조직 및 정보보안 분야의 선행연구를 통해 설문 문항을 도출하고, 정보보안 분야에 맞게 재수정하였다. 또한, 설문 문항은 7점 리커트 척도(1점: 매우 그렇지 않다 – 7점: 매우 그렇다)로 구성하였다.

정보보안 관련 심리적 임파워먼트(IS Related Psychological Empowerment)는 정보보안 영향력, 정보보안 능력, 그리고 정보보안 의미성으로 구성되며, Spreitzer[1995]의 설문 문항을 중심으로 정보보안에 맞게 수정하였다[11]. 정보보안 영향력(IS Related Impact)은 정보보안 관련 업무 처리 및 도움에 영향을 주는 수준으로 정의하였으며, “다른 동료에게 정보보안 관련 도움을 줄 만큼 영향력을 지니고 있음”, “정보보안 업무 처리 결정에 대한 영향력을 가지고 있음”, “부서의 정보보안 업무수행에 대한 영향력 가지고 있음”과 같은 3개 문항을 구성하였다. 정보보안 능력(IS Related Competence)은 정보보안을 반영한 업무 활동을 잘 처리할 수 있다고 믿는 능력의 수준으로 정의하였으며, “정보보안이 연계된 업무에 대한 자신감을 갖고 있음”, “정보보안과 관련된 문제를 해결할 수 있다고 생각함”, “정보보안과 관련된 업무를 잘 수행할 수 있는 기술을 가지고 있음”, “정보보안과 관련된 직무에 대하여 자신 있게 처리할 수 있음”과 같은 4개 문항을 구성하였다. 정보보안 의미성(IS Related Meaning)은 정보보안 활동이 중요하다고 믿는 수준으로 정의하며, “내가 하는 정보보안 관련 업무는 나에게 매우 중요함”, “ 정보보안 관련 업무활동에 대해 가치와 자부심을 느끼고 있음”, “내가 하는 정보보안 관련 업무활동이 조직에 중요하다고 생각함”, “정보보안과 연계된 업무 역할은 나에게 매우 의미가 있음”과 같은 4개 문항을 구성하였다.

조직 신뢰(Organization Trust)는 구성원들에게 공정하고, 호의적으로 지원한다고 믿는 수준으로 정의하며, Agarwal[2013]의 설문 문항을 적용하였다[23]. 또한, 설문 문항은 “우리 조직은 조직 구성원들을 공정하게 대우함”, “우리 조직은 약속을 지키기 위해 노력을 함”, “나는 우리 조직이 의사 결정을 할 때, 조직 구성원들의 의견을 고려한다고 믿음”, “우리 조직은 자신이 하는 일을 성취할 수 있도록 도와줌”과 같은 4개 문항을 구성하였다. 정보보안 관련 공정성 분위기(IS Related Justice)는 조직 내 정보보안과 관련된 활동이 공정하다고 믿는 수준으로 정의하며, Ambrose and Schminke[2009]의 설문 문항을 적용하였다[32]. 또한, 설문 문항은 “전반적으로, 나는 정보보안과 관련하여 공정하게 대우받음”, “나는 정보보안과 관련하여 우리 조직이 공정하다고 믿음”, “일반적으로, 조직의 정보보안과 관련된 활동들은 공정함”, “정보보안과 관련해서 우리 조직은 조직원들을 공평하게 대우함”과 같은 4개 문항을 구성하였다.

정보보안 준수의도(IS Compliance Intention)은 Siponen et al.[2010]의 연구를 반영하여 설문을 적용하였으며, 조직의 정보자산을 보호하기 위해 보안 정책을 준수할 것이라 판단하는 수준으로 정의하였다[5]. 또한, 설문 문항은 “나는 정보보안 정책을 준수할 의도가 있음”, “나는 다른 조직원에게 정보보안 정책을 준수하도록 권고할 의도가 있음”, “나는 다른 조직원이 정보보안 정책을 준수할 수 있도록 지원할 의도가 있음”과 같은 3개 문항을 구성하였다.

설문 대상은 정보보안 정책을 도입 및 적용하고 있는 조직의 근로자로 한다. 본 연구는 설문 대상에 적정한 표본을 확보하기 위하여, M리서치가 보유한 직장인 패널을 활용하였으며, 온라인 설문 설계를 통해 표본을 확보하였다. 세부적으로, 본 연구는 온라인 웹 페이지에서 다니는 회사 특성(규모)을 우선 측정하였고, 회사가 정보보안 정책 준수를 본인에게 요구하는지를 질문하여, 해당하는 사람만 설문에 참여할 수 있도록 하였다. 또한, 연구 목적과 통계 활용에 대한 정보를 사전에 제공하고 허가한 사람만 설문에 응답하도록 하였다. 설문은 2021년 4월에 실시하였다. 총 유효 표본은 352개가 나왔으며, 표 1은 설문을 통해 확보한 표본의 인구 통계적 특성이다.

본 연구는 연구 모델에 적용한 6개 요인별 다 항목 기반의 설문 문항을 구성하여 구조방정식 모델링을 실행하기 때문에, 요인의 신뢰성과 타당성 분석을 한 이후, 가설 검정을 한다.

신뢰성은 요인의 측정항목들이 일관성을 보유하고 있는지를 확인하는 것으로, 연구는 SPSS 21.0을 활용하여 베리맥스 기법을 적용한 탐색적 요인분석과 크론바흐알파(Cronbach’s Alpha)를 확인함으로써 신뢰성 수준을 확인하고자 한다. 탐색적 요인분석을 통해 분석한 결과, 6개 요인의 총 22개 설문 문항 중 2개 문항(능력 3, 의미성 2)을 제외하고 20개를 적용하였다.

신뢰성 분석 결과는 표 2와 같이 크론바흐 알파는 요구수준인 0.7 이상을 넘은 것으로 나타났다[36].

타당성은 요인의 속성인 설문 문항이 적정하게 측정되었는지를 확인하는 것으로, 연구는 확인적 요인분석을 실행하고 집중 타당성과 판별 타당성을 통해 타당성 수준을 확인한다. 집중 타당성은 요인 내 항목들의 타당성을 확인하는 것으로 개념신뢰도(CR)와 평균분산추출(AVE)을 구하여 확인하며, 판별 타당성은 요인 간의 차별성을 확인하는 것으로 평균분산추출과 상관계수를 비교하여 확인한다. 본 연구는 확인적 요인분석을 실행하였으며, 해당 구조모델의 적합성을 확인하였다. 결과는 χ2/df = 1.674, RMR = 0.047, RMSEA = 0.044, GFI = 0.934, AGFI = 0.911, NFI = 0.960, CFI = 0.984로 나왔으며, 전체적으로 구조방정식 적합성 요구사항을 충족한 것으로 나타났다. 집중 타당성 중 개념 신뢰도는 0.7 이상의 값을 요구하며, 평균분산추출은 0.5 이상의 값을 요구한다[37]. 표2는 개념 신뢰도와 평균분산추출을 보여주며, 요구사항을 충족한 것으로 나타났다. 판별 타당성은 평균분산추출의 제곱근 값과 요인들의 상관계수를 비교하되, 평균분산추출의 제곱근 값이 상관계수보다 작을 경우 판별 타당성을 확보했다고 본다[38].

표 3은 판별 타당성을 분석한 결과로서 요구사항을 확보한 것으로 나타났다. 다만, 요인의 상관계수가 다소 높은 것으로 판단되어 다중공선성을 확인하였다. 다중공선성은 분산팽창지수(VIF)를 구하며, 10 이하의 값을 요구한다. 결과 변수인 정보보안 준수 의도를 중심으로 다중공선성을 확인한 결과 영향력(2.039), 능력(2.484), 의미성(2.182), 조직 신뢰(2.076), 조직 공정성(1.876) 모두 요구사항을 확보한 것으로 나타났다.

추가로, 연구는 공통방법편의 문제를 확인한다. 해당 문제는 독립변수와 종속변수를 함께 측정하는 설문지 기법에서 발생가능한 문제로서, 두 변수의 상관관계가 높아지는 현상을 지칭한다. 해당 문제를 해결하는 방법은 다양하게 제시되고 있으며, 본 연구는 단일 공통방법분석(Single Common Method) 기법을 반영하고자 한다[39]. 해당 기법은 확인적 요인분석 모델과 해당 모델에 단일 요인을 추가로 반영한 모델 간의 측정항목의 변화량을 확인하는 기법이다. 우선 확인적 요인분석 모델의 적합성(χ2/df = 1.641, RMR = 0.028, RMSEA = 0.044, GFI = 0.934, AGFI = 0.911, NFI = 0.960, CFI = 0.984)과 단일 요인을 추가한 구조 모델의 적합성(χ2/df = 1.674, RMR = 0.047, RMSEA = 0.043, GFI = 0.947, AGFI = 0.915, NFI = 0.969, CFI = 0.988)을 확인하였으며, 모두 요구사항을 충족하였다. 이후, 20개 측정항목 간의 변화량을 비교한 결과 전체적으로 0.3 이하로 나타나, 해당 문제의 우려 사항은 높지 않은 것으로 판단된다.

연구 모델 검증은 정보보안 관련한 심리적 임파워먼트와 준수의도 간의 관계를 확인하는 주 효과 분석과 조직 신뢰, 공정성의 연계 영향을 확인하는 조절 효과 분석으로 구성된다.

주효과 분석은 심리적 임파워먼트의 구성요인인 영향력, 능력, 그리고 의미성의 준수 의도에 미치는 영향을 확인한다.

우선 본 연구는 주 효과 모델의 적합성을 살펴보았다. 적합성 확인은 확인적 요인 분석에서 실행한 조건을 모두 적용하였으며, 분석 결과는 적합성 요구사항을 모두 충족한 것으로 나타났다(χ2/df = 1.262, RMR = 0.047, RMSEA = 0.027, GFI = 0.972, AGFI = 0.955, NFI = 0.982, CFI = 0.996).

이후, 본 연구는 경로 계수(β)를 확인하여 요인 간의 가설을 검증하였다. 분석 결과는 그림 2, 표 4와 같다. 가설 1은 정보보안 관련 영향력이 정보보안 준수의도에 긍정적인 영향을 준다는 것으로서, 경로계수를 확인한 결과 두 요인 간의 관계가 긍정적인 영향 관계에 있는 것으로 나타나 가설은 채택되었다(H1: β= 0.282, p < 0.01). 본 결과는 심리적 임파워먼트가 혁신 행동에 긍정적 영향을 준다는 Spreitzer[1995]의 연구와 유사한 결과인 것으로 나타났다. 즉, 결과는 조직 내 개인이 정보보안 관련 활동 방법에 대하여 잘 알고 있어, 주변 사람들에게 영향력을 준다고 판단할 때, 본인 또한 정보보안 준수 행동을 할 가능성이 있음을 의미한다. 가설 2는 정보보안 관련 능력이 정보보안 준수의도에 긍정적인 영향을 준다는 것으로서, 경로계수를 확인한 결과 두 요인 간의 관계가 긍정적인 영향 관계에 있는 것으로 나타나 가설은 채택되었다(H2: β= 0.202, p < 0.05). 본 결과는 심리적 임파워먼트가 조직 몰입에 긍정적 영향을 준다는 Zhang et al.[2014]의 연구와 유사한 결과인 것으로 나타났다. 즉, 결과는 본인이 정보보안 관련 행동을 정확하게 할 수 있다고 믿으며, 지식을 확보함으로써 능력을 보유하였다고 판단할 때 정보보안 준수 의도를 가질 수 있음을 의미한다. 가설 3은 정보보안 관련 의미성이 정보보안 준수의도에 긍정적인 영향을 준다는 것으로서, 경로계수를 확인한 결과 두 요인 간의 관계가 긍정적인 영향 관계에 있는 것으로 나타나 가설은 채택되었다(H3: β= 0.347, p < 0.01). 본 결과는 심리적 임파워먼트가 직무 만족 및 조직시민행동에 긍정적 영향을 준다는 Najafi et al.[2011]의 연구와 유사한 결과인 것으로 나타났다. 즉, 결과는 조직이 추구하는 정보보안 활동이 본인에게 의미를 부여하여 본인의 성장 또는 목표 등에 영향을 줄 수 있다고 판단할 때 해당 준수 행동을 할 수 있음을 의미한다.

Fig. 2. 
Results of the Main Effect Tests

본 연구는 마지막으로 독립변수가 종속변수에 미치는 영향력을 확인하였다. 결정계수(R2)를 확인한 결과, 정보보안 준수의도는 심리적 임파워먼트 관련 요인인 영향력, 능력, 의미성에서 55.3%의 영향을 받는 것으로 나타났다.

조절 효과는 심리적 임파워먼트가 준수의도에 미치는 영향을 조직 차원의 요인인 신뢰와 공정성이 조절 효과를 가지는지 확인하는 것에 있다. 측정 문항은 리커트 척도로 구성되어 있있으므로, 구조방정식 모델링을 통한 조절 효과 분석은 독립변수와 조절 변수 간의 상호작용항을 만들어 상호작용항의 종속변수에 미치는 영향을 확인한다. 연구는 상호작용항 도출을 위해 직교화접근법(Orthogonalizing Approach)을 적용하였다[40].

가설 4는 조직 신뢰가 심리적 임파워먼트(영향력, 능력, 의미성)와 준수 의도 간의 관계를 조절한다는 것으로서, 분석 결과는 표 5와 같이 조직 신뢰가 정보보안 관련 영향력, 정보보안 관련 능력, 그리고 정보보안 관련 의미성에서 모두 준수 의도에 미치는 영향을 강화 효과를 가지는 것으로 나타났다.

가설 4a는 조직 신뢰가 정보보안 관련 영향력과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다. 분석 결과는 그림 3과 같으며, 정보보안 영향력과 준수 의도 간의 긍정적 영향 관계에서, 조직 신뢰가 높은 집단은 영향력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 신뢰가 형성된 집단의 경우, 개인의 정보보안에 대한 영향력이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 3. 
Moderation Effect of Organization Trust (H4a)

가설 4b는 조직 신뢰가 정보보안 관련 능력과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다. 분석 결과는 그림 4와 같으며, 정보보안 능력과 준수 의도 간의 긍정적 영향 관계에서, 조직 신뢰가 높은 집단은 능력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 신뢰가 형성된 집단의 경우, 정보보안에 대한 능력이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 4. 
Moderation Effect of Organization Trust (H4b)

가설 4c는 조직 신뢰가 정보보안 관련 의미성과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다. 분석 결과는 그림 5와 같으며, 정보보안 의미성과 준수 의도 간의 긍정적 영향 관계에서, 조직 신뢰가 높은 집단은 능력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 신뢰가 형성된 집단의 경우, 개인의 정보보안에 대한 의미성이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 5. 
Moderation Effect of Organization Trust (H4c)

가설 5는 조직 공정성이 심리적 임파워먼트(영향력, 능력, 의미성)와 준수 의도 간의 관계를 조절한다는 것으로서, 분석 결과는 표 6과 같이 조직 공정성이 정보보안 관련 영향력, 정보보안 관련 능력, 그리고 정보보안 관련 의미성 모두 준수 의도에 미치는 영향을 강화 효과를 가지는 것으로 나타났다.

가설 5a는 조직 공정성이 정보보안 관련 영향력과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다.

분석 결과는 그림 6과 같으며, 정보보안 영향력과 준수 의도 간의 긍정적 영향 관계에서, 조직 공정성이 높은 집단은 영향력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 공정성이 형성된 집단의 경우, 개인의 정보보안에 대한 영향력이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 6. 
Moderation Effect of Justice (H5a)

가설 5b는 조직 공정성이 정보보안 관련 능력과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다. 분석 결과는 그림 7과 같으며, 정보보안 능력과 준수 의도 간의 긍정적 영향 관계에서, 조직 공정성이 높은 집단은 능력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 공정성이 형성된 집단의 경우, 개인의 정보보안에 대한 능력이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 7. 
Moderation Effect of Justice (H5b)

가설 5c는 조직 공정성이 정보보안 관련 의미성과 준수 의도 간의 관계에 조절 효과를 가진다는 것으로서, 그래프로 영향 관계를 확인하였다. 분석 결과는 그림 8과 같으며, 정보보안 의미성과 준수 의도 간의 긍정적 영향 관계에서, 조직 공정성이 높은 집단은 능력이 낮은 집단에서 준수 의도를 높이는 것을 확인하였다. 즉, 조직 공정성이 형성된 집단의 경우, 개인의 정보보안에 대한 의미성이 낮다고 판단하더라도 준수 의도를 높일 수 있음을 의미한다.

Fig. 8. 
Moderation Effect of Justice (H5c)

정보 자산 관리가 조직의 핵심 성과로 인식되면서, 조직들은 외부의 침입 및 내부의 정보 노출 사고를 방지하기 위한 노력을 하고 있다. 대표적으로 조직들은 엄격한 정보보안 정책과 관련 기술 도입에 높은 수준의 자원을 투입함으로써, 외부의 침입을 방어하고, 조직 내부자들에게는 정보보안 정책에 대한 능동적인 행동을 요구하고 있다. 하지만, 조직이 내부자들의 모든 정보보안 준수 행동을 통제할 수 없으므로, 빈틈에서 정보 노출 사고는 지속해서 발생하고 있다.

본 연구는 조직 구성원의 정보보안 준수 의도 향상을 위해 고려해야 할 개인 심리적 측면을 제시하고, 심리적 의미 향상을 위해 조직이 제공해야 할 방향을 제언하는 것에 목적을 둔다. 세부적으로, 심리적 임파워먼트 이론을 정보보안 분야에 적용함으로써, 정보보안 관점에서 형성 가능한 심리적 임파워먼트 요인을 제시하고 정보보안 준수 의도에 미치는 영향을 확인하는 것에 초점을 두었다. 또한, 정보보안 관련 심리적 임파워먼트의 영향에 있어 조직 신뢰와 공정성이 어떻게 영향을 줄 수 있는지를 제시함으로써, 내부자의 정보보안 수준 향상을 위해 필요한 조직의 방향을 제언하는 것에 초점을 두었다. 연구는 심리적 임파워먼트 이론, 조직 신뢰 및 공정성 이론을 기반으로 연구가설을 설정하였으며, 정보보안 정책을 도입한 조직의 근로자들을 대상으로 설문을 하였다. AMOS 22.0을 활용한 구조방정식 분석 결과는 정보보안 관련 심리적 임파워먼트가 준수 의도에 긍정적 영향을 주었으며, 조직 신뢰와 공정성이 조절 효과를 가지는 것을 확인하였다.

본 연구 결과는 조직 내 개인의 행동 향상 측면에서 다음과 같은 학술적 시사점을 가진다.

첫째, 본 연구는 간호학, 교육학 등에 중점적으로 사용되어 집단 내 개인의 심리적 변화에 따른 행동 및 성과를 명확하게 설명하고 있는 심리적 임파워먼트 이론을 정보보안 분야에 적용하였다. 정보보안 관련 선행연구는 개인의 동기적 접근을 통해 결과를 도출해왔으나, 대부분 처벌, 두려움 등과 같은 미준수에 따른 부정적 결과에 대한 대처 역량 강화가 준수의도에 영향을 줄 수 있음을 밝혔으나, 본 연구는 개인의 내재적 행동 동기 강화 방안인 심리적 임파워먼트 이론을 적용한 관점에서 의미를 가진다. 즉, 심리적 임파워먼트 이론은 특정 업무에 자기효능감을 향상하도록 동기를 형성시키는 이론으로서, 내재적 동기를 향상하여 행동으로 이어지도록 한다. 특히, 개인이 심리적으로 특정 업무에 대해 영향력, 능력, 의미성, 그리고 자기 결정력을 통해 내재적 행동 동기가 높게 형성되어 대상 행동 또는 의도가 생성된다고 본다. 본 연구는 조직 내 규제 중심, 처벌 중심으로 이루어지는 정보보안 분야에 적정한 심리적 임파워먼트 요인을 제시하고자 하였으며, 영향력, 능력, 그리고 의미성을 제시하고 정보보안 준수 의도와의 관계성이 존재함을 밝혔다. 즉, 정보보안과 같은 제한적인 행동을 요구하는 관점에서 부분적으로 심리적 임파워먼트가 적용될 수 있음을 제시한 측면에서 학술적으로 시사점을 가진다.

둘째, 개인의 내재적 행동 동기를 향상하는 근원적 접근인 심리적 임파워먼트의 세부 구성요인이 결과에 미치는 영향에 있어 조직 신뢰와 조직 공정성이 미치는 조절 효과를 확인하였다. 조직 신뢰는 조직에 대한 개인의 무결성, 호의성 등의 복합적인 요인으로서, 조직 분위기를 형성시키는 요인이다. 또한, 조직 공정성은 조직이 개인의 업무적 과정과 결과에 형평성 있게 지원한다고 생각하는 믿음의 수준이다. 정보보안 분야에서 조직 신뢰와 조직 공정성은 개인 행동에 영향을 주는 조직 환경 분야의 선행 조건의 관점에서 집중적으로 연구되었다. 본 연구는 개인의 행동 동기 형성에 조직에서 구축한 신뢰와 공정성 측면이 어떻게 영향을 주는지를 세부적으로 살펴보았다. 즉, 정보보안 관련 영향력, 능력, 의미성과 준수 의도 간의 긍정적 영향 관계에서 조절 효과를 가지며, 특히 영향력, 능력, 의미성이 낮은 집단에서 조직 신뢰와 조직 공정성이 형성된 집단의 경우 준수 의도를 높일 수 있음을 확인하였다. 즉, 본 연구는 형성된 내재적 행동 동기에 대하여 외적 요인인 신뢰와 공정성이 조절 효과를 가져 정보보안 준수에 영향을 줄 수 있음을 밝혔다는 측면에서 학술적 시사점을 가진다.

본 연구 결과는 조직 내부 정보보안 목표 달성을 위한 조직 관점에서 다음과 같은 실무적 시사점을 가진다.

첫째, 본 연구는 조직이 구축한 정보보안 규정에 대한 요구 행동을 높이는 개인의 내재적 동기 향상 관점에서 심리적 임파워먼트 이론의 세부요인을 적용하였다. 즉, 집단 내 개인의 능동적 업무 행동은 내재적 동기 향상이 무엇보다 중요한데, 본 연구는 정보보안 분야에 영향력, 능력, 의미성을 구분하여 준수 의도에 긍정적 영향을 미침을 확인한 측면에서 실무적 시사점을 가진다. 세부적으로, 정보보안 관련 영향력은 자신의 행동이 정보보안 관련 환경 변화 및 목표 달성 수준에 영향을 줄 수 있다는 믿음으로, 본인의 보안 관리 행동이 주변 동료와 보안 수준 달성에 영향을 준다고 판단할 때 보다 능동적인 행동으로 이어질 수 있다. 정보보안 관련 능력은 정보보안 관련 행동의 적정성 및 지식 확보에 대한 믿음으로서, 능력을 높이기 위해서는 사전 행동 정보를 인식하고 있는 것이 필요하다. 그리고 정보보안 관련 의미성은 정보보안 행동이 본인 및 조직에 부여될 수 있는 가치적 의미를 의미한다. 따라서, 조직은 구성원들에게 정보보안에 대한 영향력, 능력, 의미성과 같은 심리적 행동 동기를 높일 수 있는 권한을 적정하게 부여하는 것이 필요하다.

둘째, 본 연구는 개인의 내재적 행동 동기의 행동에 미치는 영향 관계에서 조직 신뢰, 조직 공정성과 같은 조직 차원에서 구축해야 할 방향성 요인들이 조절 효과를 가짐을 확인하였다. 조직 신뢰와 공정성은 조직과 개인 간의 관계에서 개인이 생각하는 조직에 대한 생각의 수준으로, 조직의 공평하고 형평성 있는 행동 및 지원이 신뢰와 공정성을 높일 수 있다. 본 연구는 정보보안 준수 의도 향상에 있어 정보보안 관련 개인의 심리적 임파워먼트의 영향이 해당 관점에 의해 조절되며, 특히 영향력, 능력, 의미성이 낮은 집단에서 정보보안 준수 의도를 높일 수 있음을 확인하였다. 즉, 심리적 임파워먼트가 낮아 정보보안 관련 내재적 동기가 적게 형성된 구성원에게 있어, 조직 차원의 정보보안 수준 향상을 위한 방안을 제시한 관점에서 시사점을 가진다. 따라서, 조직은 개인의 심리적 임파워먼트 특성과 관련 없이 조직에 대한 신뢰와 정보보안 관련 조직 공정성 향상을 위한 공평한 지원(사전 정보 제공, 교육 및 훈련, 홍보 및 캠페인, 성과 관리 체계 등)을 구축하고 지속해서 제공하는 것이 필요하다.

본 연구는 개인의 내재적 동기와 조직의 신뢰 및 공정 체계 구축이 준수 의도에 미치는 영향을 제시하였으나, 다음과 같은 한계점을 가지며 보완될 필요성이 있다. 첫째, 본 연구는 정보보안 준수 의도 향상을 위한 개인 동기와 조직 측면의 환경 요인을 측정하기 위하여 설문지 기법을 적용하여 표본을 확보하였다. 비록 공통방법편의 문제는 낮으나, 개인의 인식을 활용한 측정 기법은 조직의 명확한 수준을 파악하기 어려운 점이 존재한다. 따라서, 향후 연구는 조직 차원 측정을 할 수 있는 실증 연구 또는 실험 연구를 통해 특정 집단의 개인의 내재적 동기를 확인할 수 있는 방향을 제시하는 것이 필요하다. 둘째, 본 연구는 정보보안 정책을 도입한 조직의 단일 집단을 활용하여 요인 간의 연관 관계를 확인하였다. 개인의 정보보안 행동은 심리적 동기 형성이 매우 중요한데, 심리적 동기 형성을 위한 조직 환경 측면의 조건에 대한 분류를 통한 세분화 된 연구는 아직 부족한 상황이다. 향후 연구는 조직 특성별 정보보안 행동 동기를 확인함으로써, 차별화된 집단별 행동 변화를 측정하여 현실적인 시사점을 제시하는 것이 필요하다.