• 경영과정보연구
• /
• 제27권
• /
• pp.1-30
• /
• 2008

The objective of this paper is to gain a better understanding of factors influencing digital piracy and the use of paid services on the web. A model identifying and describing various factors which affect decision$\sim$makers' attitude toward sharing digital products and online behavioral intentions is constructed based on established theories of human behavior. The relationship between the continuous intention of sharing the products and the intention to use online services is also discussed. Findings show that a independent relationship exists between illegal and legal behaviors, which means stopping piracy by individuals can not lead to their buying of the products. Also while the attitude toward piracy was significantly related to the continuous intention of piracy behaviors, did not necessarily lead to the use intention of online services. The data also show that beliefs concerning consequences of digital piracy were significant enough to alter one's behavioral attitude. There was a significant relationship between perceived consequences and the intention to pirate digital products or to use paid services. The results also show that while the effect of economical and ethical factors were ascertained, that of social and legal factors have not been found. Self$\sim$efficacy has a moderating effect on the relationship between the attitude toward piracy and both intentions of online behavior. The implications of the findings to research and practice are discussed.

• 디지털융복합연구
• /
• 제19권4호
• /
• pp.9-17
• /
• 2021

이 연구는 상황행위이론을 디지털 저작권침해의 다운로드와 업로드 행위에 적용함에 있어 자기통제력과 처벌억제의 통제작용을 살펴보았다. 상황행위이론에 따르면 개인의 도덕성은 높은데 도덕규칙이 약한 환경일 때는 자기통제력이, 도덕규칙 환경은 높은데 개인의 도덕성이 낮을 때는 처벌억제가 범죄에 통제요인으로 조절효과를 갖는다고 보았다. 이에 본 연구는 서울시 재학중인 317명 대학생을 대상으로 다운로드와 업로드 행위로 나누어 각각 상황행위이론의 논의를 상호작용효과 분석을 통해 검증했다. 분석결과 다운로드의 경우는 도덕성이 높지만 도덕규칙이 낮은 경우에서 자기통제력이, 그리고 도덕규칙이 높지만 도덕성이 낮을 때 처벌억제가 유의미하게 작용할 것이라는 상황행위이론을 지지하지 못했고 상호작용효과 결과가 유의미하지 않았다. 그리고 업로드의 경우는 상황행위이론과는 달리 도덕성은 높지만 도덕규칙이 낮은 경우에서 자기통제력이 업로드를 통제하기보다 오히려 유발하는 요인으로 작용하는 것을 제시했고, 또한 상황행위이론과 반대로 도덕성은 높지만 도덕규칙이 낮은 경우에서 처벌억제가 조절효과를 갖는 것을 제시했다.

• 벤처창업연구
• /
• 제10권3호
• /
• pp.111-121
• /
• 2015

휴대용 스마트기기의 확산과 함께 더욱 많은 사람들이 온라인 게임을 즐기고 있다. 그간 온라인 게임에 관한 연구는 이용자의 재사용의도를 증대시키는 요인에 주된 관심을 가졌고 부정적인 측면과 관련된 억제효과 등에 대한 연구는 미비하였다. 본 연구는 온라인 게임의 이용을 증대시키는 요인과 억제시키는 요인을 함께 고려한 연구모형을 제시하고 결과를 도출해냈다. 연구결과에 따르면 온라인 게임 부정사용 억제를 위한 (1) 억제정책은 온라인 게임 이용자의 즐거움과 환기에 미치는 영향력이 없지만, (2) 억제시스템은 즐거움과 환기에 부정적인 영향을 미치고 있으며 (3) 온라인 게임 부정사용을 억제하는 환경에서도 이용자의 감정은 여전히 온라인 게임 재사용의도에 영향을 미친다. 이 연구결과는 온라인 게임의 건전한 이용을 유도하기 위해서는 강제적인 시스템적 억제보다는 이용자의 감정에 부정적인 영향을 주지 않는 억제정책수립, 교육을 통한 이용자의 인식변화 유도가 온라인 게임 활성화를 저해시키지 않으면서도 부정사용 억제가 가능한 전략임을 시사한다.

• 한국전자통신학회논문지
• /
• 제18권2호
• /
• pp.337-348
• /
• 2023

조직의 정보 자산에 대한 보호가 조직의 지속가능성에 영향을 주면서, 조직들은 체계적인 정보 자산관리 및 보호를 위한 정책, 규정, 그리고 기술 등에 대한 투자를 높이고 있다. 본 연구는 조직 내 도입된 정보보안 정책을 실제 업무에 적용하는 조직원의 관점에서 보안 준수에 미치는 영향을 확인한다. 특히, 본 연구는 억제 이론 확장의 관점에서 정보보안 정책 인식, 제재의 방식, 공정성, 그리고 정보보안 준수로 이어지는 메커니즘을 밝힌다. 본 연구는 정보보안 규정을 업무에 적용한 조직의 근로자를 대상으로 확보된 316개의 표본을 적용하였으며, AMOS 및 SPSS 패키지를 활용하여 메커니즘의 연관 관계를 확인하였다. 가설 검증 결과, 정보보안 정책 인식이 제재의 심각성과 명확성을 통해 조직 공정성 및 준수 의도를 높이는 것을 확인하였으며, 개인의 공정 민감성이 공정의 원인과 결과의 과정에 조절 효과를 가지는 것을 확인하였다. 본 연구에서 확인한 제재의 영향 메커니즘은 조직내부의 보안 행동 수준 강화를 추구하는 조직에서 조직원의 참여 증진을 위한 방법 마련에 도움을 줄 것으로 기대한다.

• Asia pacific journal of information systems
• /
• 제22권1호
• /
• pp.53-77
• /
• 2012

Financial firms, especially large scaled firms such as KB bank, NH bank, Samsung Card, Hana SK Card, Hyundai Capital, Shinhan Card, etc. should be securely dealing with the personal financial information. Indeed, people have tended to believe that those big financial companies are relatively safer in terms of information security than typical small and medium sized firms in other industries. However, the recent incidents of personal information privacy invasion showed that this may not be true. Financial firms have increased the investment of information protection and security, and they are trying to prevent the information privacy invasion accidents by doing all the necessary efforts. This paper studies how effectively a financial firm will be able to avoid personal financial information privacy invasion that may be deliberately caused by internal staffs. Although there are several literatures relating to information security, to our knowledge, this is the first study to focus on the behavior of internal staffs. The big financial firms are doing variety of information security activities to protect personal information. This study is to confirm what types of such activities actually work well. The primary research model of this paper is based on Theory of Planned Behavior (TPB) that describes the rational choice of human behavior. Also, a variety of activities to protect the personal information of financial firms, especially credit card companies with the most customer information, were modeled by the four-step process Security Action Cycle (SAC) that Straub and Welke (1998) claimed. Through this proposed conceptual research model, we study whether information security activities of each step could suppress personal information abuse. Also, by measuring the morality of internal staffs, we checked whether the act of information privacy invasion caused by internal staff is in fact a serious criminal behavior or just a kind of unethical behavior. In addition, we also checked whether there was the cognition difference of the moral level between internal staffs and the customers. Research subjects were customer call center operators in one of the big credit card company. We have used multiple regression analysis. Our results showed that the punishment of the remedy activities, among the firm's information security activities, had the most obvious effects of preventing the information abuse (or privacy invasion) by internal staff. Somewhat effective tools were the prevention activities that limited the physical accessibility of non-authorities to the system of customers' personal information database. Some examples of the prevention activities are to make the procedure of access rights complex and to enhance security instrument. We also found that 'the unnecessary information searches out of work' as the behavior of information abuse occurred frequently by internal staffs. They perceived these behaviors somewhat minor criminal or just unethical action rather than a serious criminal behavior. Also, there existed the big cognition difference of the moral level between internal staffs and the public (customers). Based on the findings of our research, we should expect that this paper help practically to prevent privacy invasion and to protect personal information properly by raising the effectiveness of information security activities of finance firms. Also, we expect that our suggestions can be utilized to effectively improve personnel management and to cope with internal security threats in the overall information security management system.

• 경영정보학연구
• /
• 제12권1호
• /
• pp.23-42
• /
• 2010

정보기술이 조직에게 다양한 혜택을 제공하고 있지만, 컴퓨터 바이러스, 해킹, 무단복제, 도용 등 정보보안 사고로 인해 조직에게 치명적인 피해를 주는 경우도 있다. 정보보안 사고의 원인은 정보보안 통제를 지키지 않고 이를 위반하는 개인의 행위와 밀접하게 관련되어 있다. 따라서 개인의 행위에 대한 자발적 통제를 이끌어내고 이를 감독하는 것이 정보보안을 유지하는데 있어서 근본적이고 핵심적인 해결책이 될 수 있다. 본 연구의 목적은 처벌과 윤리교육이 각 조직 구성원들이 정보보안정책을 준수하는데 있어서 어느 정도 효과가 있는지를 분석하고, 조직 구성원들이 조직유형에 따라 성향의 차이가 있는지를 파악하여, 조직 구성원의 행위 변화와 자기통제를 이끌어내는 방법을 찾고자 하는 것이다. 연구결과 조직유형에 관계없이 처벌과 윤리교육이 정보보안준수에 긍정적 영향을 주는 핵심요인임을 확인하였다. 또 단일형태 조직 구성원에 비해 다분할 형태 조직 구성원이 처벌에 대한 인식이 높은 반면 윤리교육에 대한 인식은 상대적으로 낮고, 공공조직 구성원이 민간조직 구성원보다 처벌에 대한 인식이 높은 반면 윤리교육에 대한 인식은 낮은 것으로 파악되었다. 결론적으로, 처벌과 윤리교육이 조직의 정보보안준수에 영향을 주는 주요요인이며, 정보보안정책의 수립과 시행은 조직형태 및 특성을 이해하고 추진해야 함을 암시하고 있다. 따라서 조직은 정보보안정책의 수립 시 조직형태 및 특성에 따른 구성원의 성향을 먼저 인식하고, 구성원의 성향 차이를 정보보안정책에 반영한다면 정보보안정책을 수립하는데 있어서 더 큰 효과를 거둘 수 있을 것이다.

• 지역연구
• /
• 제31권4호
• /
• pp.3-24
• /
• 2015

한국의 범죄 발생 건수가 지속적으로 증가함에 따라 이에 대한 위험성이 증가하고 있다. 현재 범죄의 원인을 분석하는 접근 방법의 한계를 극복하기 위하여 범죄 발생에 영향을 미치는 요소들을 기존의 관점뿐만 아니라 새로운 관점에서 파악할 필요성이 있다. 사회적 지원 이론은 범죄 발생과 연관이 있을 뿐만 아니라 범죄 발생을 억제 할 수 있는 역할을 수행 할 수 있다는 점에서 최근 주목을 받고 있는 요소이다. 본 연구는 공간 계량 모형과 최소자승모형을 통해 사회적 해체이론, 도시계획 등의 기존 관점의 요소와 사회적지원 요소가 세 가지 범죄(흉악, 절도, 폭력) 에 미치는 영향을 분석해보았다. 그 결과 거의 모든 기존 관점의 요소들이 유의한 가운데 가족으로부터의 사회적지원 요소의 대리 변수 중 하나인 1인 가구는 모든 범죄에서 유효한 영향을 미치고 있었으며, 폭력에서는 다른 대리 변수인 이혼율 또한 유의하게 나타났다. 지방 정부로부터의 사회지원 요소는 재산 범죄인 절도에서만 유의미하였고 공간계량 모형은 흉악 범죄에서만 유의하게 나타났다. 이렇게 각 요소의 효과가 다르게 나타나는 것은 각 범죄의 다른 특성에서 비롯된 것으로 보인다. 본 연구는 가족으로부터의 사회적지원 요소의 부족이 범죄의 증가로 이어질 수 있다는 결과를 이끌어내고 사회복지 예산의 긍정적 외부 효과를 밝혀내었다는 점에서 정책적 시사점을 제공한다. 이는 방범 서비스, CCTV 등의 요소뿐만이 아니라 가족으로부터의 사회적 지원 요소와 사회복지 예산 또한 범죄 방지 방안의 하나로 고려될 수 있는 이론적 근거를 제공할 것이다.

• 문화기술의 융합
• /
• 제8권4호
• /
• pp.303-311
• /
• 2022

최근 COVID-19 이후 한시적 허용을 통해 증가하고 있는 비대면진료 플랫폼 기업에서 온라인 처방약 배송까지 함께 제공하는 경우가 증가하고 있어 이에 대한 기존 의약품공급자들의 우려가 커지는 가운데 적극적인 대응 움직임도 나타나고 있다. 본 연구에서는 게임이론의 시장 진입 저지 모형을 중심으로 기존 의약품공급자의 선제적 적극 대응이 성공적으로 시행될 수 있을 경우 온라인 의약품배송기업의 시장 진입을 억제할 수 있으나, COVID-19 이후 비대면진료의 한시적 허용에 따라 비대면진료 및 처방약 배송 플랫폼의 시장 진입이 효과적으로 이루어진 상황에서는 기존 의약품공급자의 수용적 대응이 보다 합리적인 선택이 될 수 있음을 보였다. 다만, 소비자 편이성 증대 방향의 소매 의약품유통시장 관련 제도 개선에 기존 의약품공급자들이 보다 전향적으로 협력할 수 있도록 온라인 처방약 배송 플랫폼 기업에 참여하는 약사들에 대해 일일 처방전 접수 건수에 상한선을 설정하는 방법, 의약품배송 약국 선택 시 기존 이용 약국 및 의료이용자의 거주지역 지역사회 약국이 우선 소개될 수 있도록 플랫폼 사용자 환경에 노출 방식 및 노출 시간 등을 조정하는 방안, 장기적으로 비대면진료 및 의약품배송 플랫폼 기업의 기업 공개 시 지역사회 약국 등이 자본 참여할 수 있는 방안 등이 고려될 필요가 있다.

• 경영정보학연구
• /
• 제18권4호
• /
• pp.17-42
• /
• 2016

금융회사의 정보보안사고는 정당한 접근 권한을 가진 내부자에 의해 발생하는 사례가 증가하고 있으며, 특히 외주직원에 의한 사고가 증가하고 있다. 금융회사의 외주용역 증가에 따라, 내부자 위협관점에서 정당한 권한을 가진 외주직원은 조직의 정보보안정책을 위반할 수 있는 위협적인 존재가 되고 있다. 본 연구의 목적은 내부직원과 외주직원의 차이를 분석하고 정보보안정책의 위반요인을 확인하여 금융회사의 정보보안정책이 바르게 작용할 수 있도록 하기 위함이다. 금융회사 조직원의 정보보안정책에 대한 위반요인에 대해 계획된 행동이론, 일반억제이론 및 정보보안인식을 기초하여 연구모형을 설계하고, 내부직원과 외주직원 간의 차이를 분석하였다. 분석에 사용된 설문은 온라인과 오프라인으로 수집된 363개의 샘플이 사용되었으며, 그룹 간 차이를 분석하기 위해 내부직원 246명(68%)과 외주직원 117명(32%)을 두 그룹으로 나누어 다중 집단 분석을 이용하였다. 차이 분석을 수행한 결과, 외주직원은 내부직원과 달리 정보보안정책에 대한 위반의도가 정보보안정책에 대한 주관적규범에 영향을 받지 않고 정보보안정책에 대한 행동통제에 영향을 받아 억제되는 것으로 나타났다. 이는 외주직원은 자신이 스스로 할 수 있다고 여기는 자기효능감과 같은 요인에 의해 정보보안정책에 대한 위반의도가 통제되는 것을 나타내는 것이며, 외주직원관리에 이를 응용하여 정보보안교육을 내부직원과 달리 정보보안정책에 대한 조직의 기대를 강조하기보다는 스스로 지킬 수 있을 정도로 외주직원이 기술을 가지고 있음을 강조하고 쉽게 지킬 수 있다는 것을 강조하면 더욱 효과적일 것이다. 결론적으로 금융회사의 외주직원에 대한 정보보안교육 프로그램은 정보보안정책에 대한 이해도를 높일 수 있도록 하여야 하며, 외주직원관리에서는 외주직원이 스스로 지킬 수 있도록 쉬운 보안체계를 유지하는 것이 효과적이라 할 수 있다.