정보보안의 정의는 '비밀 유지가 필요한 정보를 보호하는 것'이다. 군대라는 조직이 탄생한 이후 정보보안은 군의 성패와 직결되는 문제로 여겨져 왔다. 이를 위해 군은 '군사기밀 보호법'을 마련하고 이 법적근거를 바탕으로 '군사보안 업무훈령'을 제정, 육·해·공군에서는 '보안규정'을 마련하여 조직구성원이 준수하도록 하여 보안사고 예방에 노력하고 있다. 기술진보와 4차 산업혁명으로 조직이 수행하는 임무와 조직구성원들이 사용하는 기술 수준은 더욱 복잡해지고 어려워졌다. 이에 따라, 정보보안을 위협하는 요인도 더욱 많아졌다. 정보보안의 위험성이 증대되었으나 기존의 정보보안 관련 연구는 주로 기술공학적 연구에 중점을 두어 군 조직구성원들의 행동 측면인 사회과학적 측면의 연구는 부족한 편이다.
본 연구의 목적은 군에서 보안 실무자로 핵심적인 비밀을 다루고 보안 유출사고 발생 시 군에 가장 치명적인 계층인 장교의 정보보안정책 준수의도 영향 요인을 분석하는 것이다. 이를 위해, 억제이론(Deterrence Theory)과 계획된 행동이론(Theory of Planned Behavior)의 변수를 기반으로, 전반적인 개인의 보안수준 지표로 새롭게 고려될 수 있는 보안감수성(Security Sensitivity)의 개념을 적용하여 연구모형을 구축하고 변수들과 정보보안정책 준수의도의 관계를 설명하기 위해 9개의 가설을 설정, 설문조사를 실시하고 이를 SPSS 26.0과 Smart PLS 3.0을 활용하여 분석하였다.
분석결과 9개의 가설 중 7개의 가설이 채택되었으며, 지각된 처벌이 정보보안정책 태도(H1a)에, 보안감수성이 정보보안정책 태도(H2a), 주관적 규범(H2b), 통제감(H2c)에 긍정적인(+) 영향을 주는 것을 검증하였다. 그리고, 정보보안정책 태도(H3), 주관적 규범(H4), 통제감(H5)이 정보보안정책 준수의도에 긍정적인 영향을 주는 것을 검증하였다. 본 연구는 이론적 측면에서 정보 보안정책 준수의도 관련 기존의 이론에 보안감수성 개념을 적용하여 실증하여 이론의 확장에 기여하였고, 실무적으로 육군이 군 장교의 보안수준을 높이기 위해 보안감수성에 초점을 두고 구성원을 관리해야 한다는 조직구성원 관리를 위한 시사점을 제공하였다.