(투자액) 평균 약 32억원, 업종별 금융·보험업, 정보통신업, 제조업 순으로 높음

(전담인력) 평균 약 9.3명, 업종별 정보통신업, 금융·보험업, 도·소매업 순으로 높음

(업종별 1위 기업) 제조업 삼성전자, 정보통신업 케이티, 도·소매업 쿠팡

과학기술정보통신부(장관 이종호)는12월 20일(화) 기업의 정보보호 투자활성화및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다.

이번 보고서는 정보보호 공시 종합 포털(isds.kisa.or.kr)에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별*로 분석하였다.

* 제조업(318), 정보통신업(108), 도소매업(60), 보건업(38), 건설업(32), 운수업(21), 금융업(13) 등

※ 표본 수가 적은 업종의 경우 결과에 통계적 신뢰도가 떨어질 수 있어 결과 해석에주의 필요

업종별투자액 및 전담인력1위 기업은각각 제조업 삼성전자(6,939억원, 526.6명), 정보통신업 케이티(1,021억원, 335.8명), 도매 및 소매업 쿠팡(535억원, 170.6명)순으로 높게 나타났다.

< 주요 업종별 정보보호 투자액 및 전담인력 1위 기업 >

분석 대상 기업의 정보보호 총 투자액은 약 2조 285억원, 기업별 평균 정보보호 투자액은 약 32억원이며, 정보보호 투자 비중(정보기술 투자 대비)의평균은약 9.13%으로 나타났다.

주요 7개 업종별 평균 정보보호 투자액은 금융 및 보험업(70억원), 정보통신업(49억원), 제조업(35억원)순이고, 정보기술 투자 대비 정보보호투자비중(평균)은 금융 및 보험업(10.49%), 제조업(9.74%), 건설업(9.62%)순으로 높다.

주요 업종의 정보보호 투자액 상위기업을 보면 정보통신업은 케이티(1,021억원,5.24%), 에스케이텔레콤(627억원, 3.66%), 네이버(350억원, 3.79%)순이고, 제조업은삼성전자(6,939억원, 9.55%), 에스케이하이닉스(526억원, 5.35%), 엘지전자(455억원,18.86%)순으로 높다.

< 정보통신업 및 제조업의 정보보호 투자액 상위 10대기업 >

(단위: 억원, %)

서비스별 주요 기업의 최고정보보호 투자비중은 플랫폼 카카오3.91%(141억원),이통3사 케이티5.24%(1,021억원), 게임사 넥슨코리아 8.02%(136억원), 전자상거래쿠팡7.13%(535억원)이다.

분석 대상 기업의 전체 정보보호 전담인력은 약 5.8천명, 기업별 평균 정보보호 전담인력은 약 9.3명이며, 정보보호 전담인력 비중(정보기술 인력 대비)의 평균은 약 10.62%으로 나타났다.

주요 7개 업종별 평균 정보보호 전담인력은 정보통신업(22.4명), 금융 및 보험업(19.9명), 도매 및 소매업(9.6명)순이고, 정보기술 인력 대비정보보호전담인력 비중(평균)은 제조업(12.65%), 도매 및 소매업(11.08%)금융 및 보험업(8.93%)순으로 높다.

주요 업종의 전담인력 상위기업을 보면 정보통신업은 케이티(335.8명, 6.64%), 에스케이텔레콤(196.1명, 7.76%),넥슨코리아(156.8명, 32.67%)순이고, 도·소매업은 쿠팡(170.6명,7.41%), 십일번가(37명, 7.07%), 위메프(30.2명, 9.75%)순으로 높다.

< 정보통신업 및 도·소매업의 정보보호 전담인력 상위 10대기업 >

(단위: 명, %)

대다수의 기업이 정보보호 인식제고 활동, 침해사고 대응 모의훈련, 보안인증 획득, 정보보호 보험 가입 등 다양한 정보보호 활동을 추진하는 것으로 나타났다.

< 정보보호 공시기업의 주요 정보보호 활동 >

제조업의 경우타 업종에 비해정보보호 교육, 침해사고 모의훈련, 정보보호 보험 가입 등 정보보호 활동이 평균보다 낮아정보보호 최고책임자 및 경영진의 관심과 노력이 필요하다.

2년 이상 연속으로 정보보호 공시를 이행한 기업(49개사)의 정보보호 투자액및 전담인력이 각각연평균 26.2%, 32.9%씩 모두증가되었으며, 향후 정보보호 공시제도가 안정화되면 지속적으로 기업의 정보보호 투자를 촉진할 것으로기대된다.

다만, 금품요구악성프로그램등 사이버공격이 업종에 구분 없이이루어지고있어정보보호 투자액 및 전담인력 부문에서 저조하게 나타난 건설업, 보건업 및 사회복지 서비스업은 정보보호 투자및 전담인력 투입 확대에대한 노력이 필요할 것으로 보인다.

과학기술정보통신부김정삼 정보보호네트워크정책관은 “코로나 이후 비대면 재택근무가 지속되고, 정보보호 침해사고 발생 등으로 인해 기업의정보보호 투자, 인력 등 정보보호 현황에 대한 국민의 관심이 증가하고 있다”면서

“이번보고서가 정보보호 정책수립의 기초자료로서 기업 간 건전한 경쟁을유도하고 기업의 정보보호 전략 수립및 학계의 연구 활동 등 다양한 영역에활용되길 기대한다”고 말했다.