[뉴스핌=정광연 기자] 지난해 개인정보 침해사고는 오히려 증가한 것으로 나타났다. 랜섬웨어(사용자 컴퓨터 시스템에 침투, 중요 파일 접근을 차단하고 금품을 요구하는 악성프로그램) 등 신종 공격기법이 늘어나고 있어 이에 대한 정부 및 기업, 이용자의 유기적 협력이 필요하다는 지적이다. 

미래창조과학부(장관 최양희, 미래부)가  2016년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상됐지만 침해사고 발생은 다소 증가했다고 23일 밝혔다. 

정보보호 실태조사는 미래부가 한국인터넷진흥원(KISA)에 의뢰해 매년 실시한다. 이번 조사는 종사자 1인 이상 9000개 사업체와 개인 4000명을 대상으로 지난해 8~10월 면접조사를 통해 진행됐다.

기업부문 조사결과 전년대비 정보보호 정책수립(17.1%, 3.4%p ↑), 정보보호 조직운영(11.0%, 3.1%p ↑) 및 교육실시(18.0%, 3.1%p ↑) 등 정보보호 대응환경 조성을 위한 기업들의 노력이 전반적으로 개선됐다. 정보보호제품 활용 등 침해사고 예방 노력(89.8%, 3.7%p ↑)도 눈에 띈다.

반면 침해사고 경험(3.1%, 1.3%p ↑) 및 관련 신고(9.2%, 1.0%p ↑)는 오히려 늘어났으며 특히 침해사고 경험 중 ‘랜섬웨어’ 경험률이 전년도에 비해 11배 가량 늘어나(18.7%) 심각한 수준으로 나타났다.

송정수 미래부 정보보호정책관은 “기업과 개인의 정보보호 인식수준이 높고 예방조치도 꾸준히 늘고 있지만 랜섬웨어와 같은 신종 공격기법이 늘어나면서 침해사고율도 증가했다”며 “정부·기업·이용자 등 각 주체 간 유기적 협력을 통한 사전 예방이 필요하다”고 밝혔다.

또한 기업들은 4차 산업혁명을 주도할 사물인터넷 및 클라이두 분야에서 ‘정보유출’을 가장 큰 보안 위협(각각 57.5%, 77.1%)으로 인식하고 있으며 정보보호 활동시 애로사항으로는 예산(49.9%)과 전문인력 확보(34.0%)를 꼽았다.

한편, 정보보호에 투자하는 기업은 32.5%로 전년대비 13.9%p 증가했으나 IT예산 중 정보보호예산 비중이 5% 이상인 기업은 1.1%로 전년도보다 0.3%p 하락했다.

개인부문에서는 국민 대부분이 정보보호가 중요하다고 인식(94.1%) 하고 있으며 정보보호를 위한 제품 이용(84.3%), 백신 업데이트(94.5%) 등의 예방활동도 늘었다.

송 정책관은 “IT예산 중 정보보호예산 비중이 5% 이상 기업은 여전히 1% 수준으로 저조해 관련 투자 활성화 조치를 더욱 가속화할 필요가 있다”고 밝혔다.

[뉴스핌 Newspim] 정광연 기자(peterbreak22@newspim.com)