필자가 생각하는 가장 큰 이유는 ‘정보보호가 내 문제가 아니다’라고 생각하고 있던 구성원들이 정보보호 교육을 들은 이후 ‘정보보호가 내 문제구나!’라고 인식하도록 교육하지 못한 것이라고 본다. 한번 상상해 보자. 연간 정보보호 일정에 따라 바쁜 시간 중에 정보보호 교육을 수강하러 가는 구성원은 마치 남의 일처럼 느껴지는 정보보안 체계를 교육받는다고 생각하게 된다. 하지만 의미 있는 정보보호 교육이 되려면, 이러한 구성원들이 정보보호 교육을 이수한 이후에는 정보보안 체계를 유지하는 것이 구성원 스스로를 위하는 일이라는 것을 알게 해 주어야 한다. 이를 위해서 구성원이 누리고 있는 편리함의 이면에 존재하고 있는 실제의 위험함을 사실에 기반하여 제시한다면, ‘정보보호가 내 문제구나!’라고 인식시킬 수 있는 효과적인 교육방법이 될 수 있다고 생각한다.
정보보호 교육이 구성원들에게 정보보호가 자신의 문제라는 인식을 심어주지 못한 것이 문제다. 교육 이수 후 구성원들이 정보보안 체계 유지의 필요성을 자각할 수 있도록, 편리함 이면의 위험성을 사실을 토대로 전달해야 한다.