고도화되는 정보 유출 우려……기업 보호노력도 확대

2019 정보보호 실태조사 결과

[아시아경제 조슬기나 기자] 사물인터넷, 무선인터넷 및 인공지능(AI) 서비스 이용 증가로 보안우려가 높아지면서 기업 내 정보보호 정책수립, 조직운영, 교육실시 등의 노력은 확대되고 있는 것으로 확인됐다. 기업의 정보보호 침해 사고 경험은 2.8%로 개인(4.2%)보다 적었다. 개인의 경우 악성코드 감염, 개인정보 유출 및 사생활 침해를 가장 우려하는 것으로 파악됐다.

과학기술정보통신부와 한국정보보호산업협회가 26일 발표한 ‘2019년 정보보호 실태조사’ 결과에 따르면 기업들의 정보보호 기반 및 환경을 바탕으로 한 정보보호 중요성 인식은 87.0%로 전년과 비슷한 수준을 기록했다.

다만 정보보호 노력은 확대됐다. 기업들의 관련 정책 수립률은 23.1%로 전년 대비 7.1%포인트 올랐다. 조직운영률과 교육실시율 역시 각각 12.3%, 29.4%로 1년 전보다 6.9%포인트, 1.4%포인트씩 높았다.

예산편성과 관련해서 기업의 32.3%가 정보보호 예산을 편성했으며, 규모가 큰 기업일수록 정보보호 예산 보유율도 높은 것으로 파악됐다. 정보통신(IT) 예산 중 정보보호(또는 개인정보보호) 예산을 1% 미만으로 편성한 기업은 감소(20.2%, 5.0%포인트↓)한 반면, 5% 이상 편성한 기업은 증가(2.9%, 1.2%포인트↑)했다.

침해사고 예방을 위한 기업들의 조치로는 정보보호 제품 이용(93.5%), 보안패치 적용(85.8%), 보안점검(85.1%), 시스템 로그 및 데이터 백업(52.6%), 정보보호 서비스 이용(42.5%) 등의 순서로 높은 비중을 보였다.

기업들의 침해사고 경험률은 2.8%이며, 침해유형은 랜섬웨어(54.1%)가 여전히 높았다. 악성코드(39.5%, 8.2%포인트↓)는 감소했고, 대신 해킹(13.7%, 9.3%포인트↑)이 증가하는 경향을 보였다.

침해사고에 대한 대응활동은 기업의 전년대비 8.8%포인트 높아진 26.2%가 수행했다. 구체적으로 긴급연락체계구축, 침해사고 대응계획 수립, 침해사고 대응팀 구축·운영 등의 조치를 취했다.

아울러 주요 IT 서비스 중 이용이 증가한 무선인터넷(6.0%포인트↑)과 사물인터넷(12.4%포인트↑)에 대한 보안 우려사항을 조사한 결과, 무선인터넷은 ‘DDoS 공격도구나 악성코드 감염 경로로의 악용’, 사물인터넷은 ‘해킹 및 악성코드 감염’이 가장 높게 나타났다.

이와 함께 개인들의 정보보호 실태를 조사한 결과, 정보보호 중요성 인식은 95.3%로 전년과 비슷했다. 연령대별로는 30대가 중요하다고 인식하는 비율(97.0%)이 가장 높았다.

침해사고 예방을 위한 개인들의 조치로는 백신 프로그램 업데이트(92.6%), 정보보호 제품 이용(87.9%), 운영체제 보안 업데이트(84.6%), PC 비밀번호 설정(79.5%), 데이터 백업(50.7%) 등의 순서로 높은 비중을 보였다. 데이터 백업 방법으로 PC는 USB메모리나 외장하드(81.8%)를 주로 이용했으며, 모바일은 클라우드 서버(75.8%)를 주로 이용했다.

개인의 침해사고 경험률은 4.2%이며, 침해유형으로 악성코드 감염(2.7%), 개인정보 유출 및 사생활 침해(1.8%)가 많았다. 아울러 침해사고 발생시 이용자의 84.2%가 비밀번호 변경(44.1%), 보안소프트웨어 설치(39.1%), 스스로 점검 및 예방 활동 강화(36.9%) 등의 대응활동을 수행했다.

이용자들은 ‘개인정보 불법 수집에 의한 침해’(68.0%), ‘해킹을 통한 불법 악용’(67.1%)을 크게 우려하는 것으로 나타났다.

이밖에 올해 처음 실시한 IP카메라 조사에서 인터넷 이용자의 4.1%가 IP카메라를 이용하였으며, ‘영상정보 노출에 따른 주거침입, 성범죄 등 2차 범죄’(68.5%)를 가장 우려했다.

허성욱 과기정통부 정보보호네트워크정책관은 “기업의 정보보호 정책수립 및 조직운영이 증가한 점은 긍정적으로 평가할 만한 사항”이라면서도 “정보보호는 방심할 경우, 지능화·고도화된 사이버공격으로 막대한 금전·경영상의 손실을 볼 수 있으므로, 항상 각별한 주의가 필요하다”고 당부했다.

조슬기나 기자 seul@asiae.co.kr