27일 방송통신위원회는 지난해말 기업체 5,000곳을 대상으로 정보보호 실태를 조사한 결과 공식화된 정보보호정책을 수립한 기업은 20.9%로 전년보다 4.9%포인트 줄었다고 밝혔다. 정보보호최고책임자(CISO)와 개인정보관리책임자(CPO)를 임명한 기업비율은 22.3%와 48.2%로 전년대비 각각 7.8%포인트, 3.4%포인트 늘어났다. 하지만 이는 전자금융거래법 개정으로 금융기관의 보안 책임자 지정이 의무화돼 금융·보험업 비율이 크게 상승한 탓 일뿐, 대기업을 제외한 영세한 중소기업의 정보보호 정책수준은 상당히 미흡한 것으로 분석됐다.
특히 전체의 62.6%가 정보보호 투자를 하지 않고 있으며 투자비율 1%미만인 기업을 포함하면 82.9%가 보안 투자를 외면하고 있는 것으로 나타났다.
기업들은 PC, 서버 등의 보안패치를 자동으로 업데이트시키는 등 비용발생이 적은 부분만 신경 썼다. 실제 PC, 네트워크서버를 업데이트해 최신상태를 유지한 기업비율이 61.7%, 49.8%로 전년보다 각각 20%포인트 증가했다. 지난해 9월말부터 시행된 개인정보보호법 영향으로 주민번호를 암호화해 저장하는 기업도 79.3%로 전년(57.3%)에 비해 크게 늘었다.
인터넷이용자 2,500명을 대상으로 한 면접조사에서는 개인들의 정보보호 인식이 크게 높아진 것으로 분석됐다. 바이러스 백신 이용자가 74.4%, PC 운영체제 보안패치 설치이용자가 74.2%로 인터넷 이용자 4분3정도가 기본적인 정보보호 조치를 취하고 있었다고 방통위는 설명했다.
한편 방통위와 한국인터넷진흥원(KISA)이 민간부문 측정결과를 토대로 만든 ‘정보보호지수’는 2010년 58.0점에서 지난해 60.3점으로 2.3점 상승했다.
방통위는 “보안책임자 임명과 보안패치 적용 부문등에서 점수가 크게 상승한 것이 소폭으로 지수가 개선된 요인”이라며 “다만 개인정보 침해사고 대응활동은 크게 낮아져 지수상승폭을 상쇄시켰다”고 말했다. 이번 조사에서 침해사고 대응을 위해 별다른 활동을 하지 않은 기업비율이 전년대비 12%포인트나 증가한 55.7%에 이른 것으로 나타났다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
