구성원 실수와 고의로 정보보안 사고가 증가했다. 본 연구는 조직구성원 정보보안 정책준수 태도와 의도 연구로 새 연구모형을 구성해 검증했다. 행동이론과 선택이론으로 정보보안 정책준수 의도에 정책준수 태도, 주관적 규범, 인지 행동통제, 보안교육이 영향을 미치는지, 정보보안 정책 준수했을 때의 이익과 비용, 군 충성심이 정보보안 정책준수 태도에 미치는 영향을 확인했다.
이처럼 조직 내 구성원의 실수 및 고의로 인한 정보보안 사고 사례가 증가하면서 조직의 정보보안 위협 및 대책에 대한 관심이 높아지고 있고 정보보안 인적자원 관리의 차원에서 조직 구성원의 정보보안 행동을 이해하기 위한 연구(D’Arcy & Herath, 2011; Lebek, Uffen, Breitner, Neumann, & Hohler, 2013)와 정보보안 정책준수에 대한 연구도 늘고 있다(Boss, Kirsch, Angermeier, Shingler, & Bos, 2009; Siponen & Vance, 2010; Siponen, Pahnila, & Mahmood, 2007). 이러한 맥락에서 본 연구는 기존 문헌에서 다뤄진 조직구성원의 정보보안 정책준수 태도와 의도에 관한 연구 결과들을 기반으로 군 조직의 특성을 반영한 새로운 연구모형을 구성해 이를 검증하고자 하였다. 구체적으로 사회과학 분야에서 널리 활용되고 있는 계획된 행동이론(Theory of planned behavior)과 합리적 선택이론(Rational choice theory)을 토대로 정보보안 정책준수 의도에 구성원의 정책준수 태도, 주관적 규범, 인지된 행동통제, 보안교육이 어떤 영향을 미치는지 그리고 정보보안 정책을 준수했을 때의 이익과 비용, 준수하지 않았을 때의 비용, 군에 대한 충성심이 정보보안 정책준수 태도에는 어떤 영향을 미치는지 살펴보았다.