박건우, 김태성,

Vol. 35, No. 4, pp. 941-952, 8월. 2025
10.13089/JKIISC.2025.35.4.941, Full Text:
Keywords: Information Security Investment, Optimization Model, empirical comparison
Abstract

정보보호 환경이 복잡해짐에 따라, 제한된 자원을 효율적으로 배분하는 문제는 조직의 보안 전략 수립에서 핵심적인 과제가 되고 있다. 본 연구는 정보보호 대책들의 효과를 고려하여 최적의 투자 규모와 투자 대안을 결정하는 주요 모델을 Fielder et al.(2016)에서 사용한 데이터를 활용하여 비교·분석하는 것을 목표로 한다. 취약점이 초래할 예상 피해, 공격 확률, 심각도, 공격 비용 등의 요소를 고려한 연구들을 분석하여, 서로 다른 접근법이 보안 투자 의사 결정에 미치는 영향을 실증적으로 평가하였다. 또한, 보안 통제 옵션들의 비용 대비 효과성을 정량적으로 비교하고, 최적 투자 규모를 산출하는 데 사용된 주요 모델들의 성과를 비교·검증하였다. 본 연구를 통해 모델 간 효과성과 효율성에 차이가 존재함을 확인하였으며, 조직의 목표와 데이터 환경에 따라 적절한 투자 전략이 달라질 수 있음을 시사하였다. 정보보호 의사 결정자들이 조직의 여건에 적합한 정보보호 투자 의사결정 모형을 선택할 수 있고, 보다 합리적인 투자 전략을 수립하는게 기여할 수 있을 것이다

Statistics
Cite this article