미래부, 정보보호 실태조사서 '기업·개인 모두 정보보호 향상'

정보보호 예산 편성 기업 증가, IT 예산 중 5%이상 편성은 여전히 미흡

미래창조과학부(장관 최양희, 이하 '미래부')는 2016년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상됐으나 침해사고 발생은 다소 증가한 것으로 나타났다고 밝혔다.

정보보호 실태조사는 미래부가 한국인터넷진흥원(KISA)에 의뢰해 매년 실시하고 있으며, 종사자 1인 이상 9천 개 사업체와 개인 4천 명을 대상으로 지난해 8월∼10월 면접조사를 통해 실시됐다.

기업부문 조사결과에 따르면, 정보보호 정책수립(17.1％, 전년 대비 3.4％ 포인트 상승), 정보보호 조직운영(11.0％, 3.1％ 포인트 상승) 및 교육실시(18.0％, 3.1％ 포인트 상승) 등 정보보호 대응환경 조성을 위한 기업들의 노력이 전반적으로 개선된 것으로 나타났다.

정보보호제품 활용 등 침해사고 예방 노력도 개선(89.8％, 3.7％ 포인트 상승)됐으나, 침해사고 경험(3.1％, 1.3％ 포인트 상승) 및 관련 신고(9.2％, 1.0％ 포인트 상승)도 함께 증가했다.

특히, 침해사고 경험 중 '랜섬웨어' 경험률이 전년도에 비해 큰 폭으로 증가(18.7％, 17.0％ 상승, 전년 대비 약 11배)했다.

기업들은 4차 산업혁명을 주도할 신규 서비스에 대해 '정보유출'을 가장 큰 보안위협으로 인식하고 있다.(IoT(57.5％), 클라우드(77.1％))

또, 정보보호 활동시 애로사항으로는 여전히 예산(49.9％, 7.9％ 포인트 상승)과 전문인력 확보(34.0％, 1.6％ 감소) 문제를 꼽았다.

한편, 정보보호에 투자하는 기업은 32.5％로 전년 대비 13.9％ 포인트 증가했으나, IT 예산 중 정보보호예산 비중이 5％ 이상인 기업은 전년도 수준(1.1％, 0.3％ 포인트 감소)인 것으로 조사되어 여전히 미흡한 것으로 나타났다.

개인 부문에서는 국민 대부분이 정보보호가 중요하다고 인식(94.1％)하고 있으며, 정보보호를 위한 제품 이용(84.3％, 0.5％ 포인트 상승), 백신 업데이트(94.5％, 2.4％ 포인트 상승) 등의 예방활동이 증가했다.

또한, 악성 코드감염, 개인정보유출 및 사생활 침해 등의 침해사고 경험(17.4％, 3.9％ 포인트 상승)이 증가했으며, 보안 SW 설치, 비밀번호 변경 등 침해사고 대응활동(86.2％, 10.8％ 포인트 상승)도 증가했다.

미래부 송정수 정보보호정책관은 "기업과 개인들의 정보보호 인식수준이 높고, 보안제품 이용 증가 등 예방조치도 꾸준히 늘고 있는 것은 우리 사회가 안전한 인터넷 환경으로 가고 있다는 청신호로 해석된다"고 말했다.

그럼에도 불구하고 "침해사고율 역시 증가했는데, 이는 랜섬웨어와 같은 신종 공격기법이 늘어나 영향을 미친 것으로 파악된다"며 "정부·기업·이용자 등 각 주체 간 유기적 협력을 통한 사전 예방이 필요하다"고 지적했다.

또한, "4차 산업혁명을 이끌어갈 IoT, 빅데이터, 클라우드 등 신규 서비스에서의 정보유출, 개인정보침해 등이 미래위협으로 꼽혔는데, 구축단계부터 보안을 탑재하는 '보안내재화' 등 다양한 대책이 중요"함을 다시 한 번 강조했다.

끝으로, "정보보호 정책수립, 조직운영, 예산편성 등 기업들의 정보보호 대응환경 개선 노력이 증가한 것에 대해 긍정적으로 평가"하면서, "IT 예산 중 정보보호예산 비중이 5％ 이상인 기업은 여전히 1％ 수준으로 저조해 기업의 투자 활성화를 위한 조치를 더욱 가속화할 필요가 있다"고 밝혔다.

(끝)

출처 : 미래창조과학부 보도자료

본 콘텐츠는 제공처의 후원을 받아 게재한 PR보도자료입니다.