군 조직구성원의 정보보안 정책준수 의도 및 태도에 영향을 미치는 요인에 관한 탐색적 연구 정보통신단 부대원을 중심으로
정보보안이란 다양한 위험 요소로부터 정보시스템과 정보자원을 안전하게 보호하는 것이고(Pfleeger & Pfleeger, 2006; Stallings, 2013), 정보보안 정책은 이러한 목적 달성을 위해 조직구성원의 역할과 책임 사항들을 명시해 놓은 것이다(Bulgurcu, Cavusoglu, & Benbasat, 2010). 군 조직의 정보보안 정책은 ｢국가정보원법｣의 보안업무규정에 따른 부대별 보안 규정이라고 볼 수 있다. 조직의 정보보안을 위해 정보보안 정책 수립은 필수적이나 정책 수립 자체만으로 시행이 원활하게 이뤄지는 것은 아니다. 정책의 존재가 조직구성원의 정책준수를 보장하는 것은 아니기 때문이다(Stanton, Stam, Mastrangelo, & Jolton, 2005). 즉, 조직에서 정보보안 정책을 수립해도 구성원이 그 중요성을 이해하지 못하거나 정책을 따르지 않으면 정책 수립이 무의미해지며(Herath & Rao, 2009), 정보보안 담당자가 정책을 잘 이해하고 필요한 예방 조치에 동의했을 때 제대로 효력을 발휘할 수 있다. 따라서 정보보안 정책준수 및 이행이라는 실제 ‘행동’이 일어나는 과정에서 과연 어떤 요인들이 주요하게 영향을 미치는지 알아볼 필요가 있다. 
조직구성원의 임무와 책임 사항 등을 정보자원을 안전하게 보호하기 위해 명시한 것은 뭘까