기업의 내 정보보안 부서에서는 구성원들을 대상으로 매년 연간 정보보호 교육 일정을 수립하여 일정에 따라 정보보호 교육을 실행하고 있을 것이다. 그렇다 보니 대한민국에서 직장 생활을 하는 직장인이라면 현재까지 최소 1회 이상의 정보보호 교육을 들어본 적이 있을 것이다. 혹시 이들에게 지금까지 들었던 정보보호 교육이 효과가 있었는지에 대해 물어 본 적이 있는가? 아니면 정보보안 부서 입장에서 정보보호 교육의 효과가 있다고 보는가? 아마 두 질문에 대한 대답은 부정적인 대답으로 나올 확률이 더 높다. 이 말에 내포된 의미는 바로 지금까지의 정보보호 교육이 효과가 없었다는 의미이다. 그렇다면 정보보안 부서에서는 그렇게 많은 시간 동안 매년 반복적으로 정보보호 교육을 실행하고 구성원은 매년 반복적으로 정보보호 교육을 들어 왔음에도 불구하고 정보보호 교육이 목적하고 있는 효과가 없는 이유는 무엇일까? 그 이유에 대해서 필자는 ‘강사가 구성원의 생각을 바꾸게 하는 정보보호 교육’을 하지 못했기 때문이라고 판단하고 있다. 이러한 판단에 근거하여 보면, 결국 정보보호 교육의 성패는 강사의 통찰력에 좌우된다고 할 수 있다.
기업내 정보보안 부서는 구성원을 대상으로 매년 정보보호 교육을 하지만 교육의 효과는 없다. 이는 강사가 구성원의 생각을 바꾸게 하는 정보보호 교육을 하지 못했기 때문으로 판단한다. 결국 정보보호 교육의 성패는 강사의 통찰력에 의해 좌우된다.