한국의 직장인은 주기적 정보보호 교육을 받으며 그 중요성도 커지고 있다. 그러나 교육의 효과는 미미하며 심지어 정보보안 체계에 저항하는 역효과를 부르기도 한다.
우리나라에서 직장 생활을 하는 거의 모든 구성원들은 정보보호 교육을 지속적으로 받아 오고 있다. 특히 개인정보 유출사건이 많아짐에 따라 정보보호 교육의 중요성은 더욱 커지고 있다. 뿐만 아니라 ‘정보보호 인증’의 요건과 통제항목에도 구성원을 대상으로 연간 일정한 시간 동안 정보보호 교육을 수행한 결과를 제시하도록 하고 있다. 그런데 이렇게 중요한 정보보호 교육임에도 불구하고 정보보호 교육의 효과는 생각보다 크지 않은 것이 사실이다. 심한 경우에는 정보보호 교육을 들은 구성원이 정보보안 체계에 대해 더욱 큰 저항을 하는 경우도 있다. 왜 이런 현상이 발생하는 것일까?