기업 80.6% “정보보호 중요”…정책 보유는 52.6%

과학기술정보통신부(이하 과기정통부)는 한국정보보호산업협회(KISIA)와 함께 진행한 ‘2025 정보보호 실태조사’ 결과, 기업의 80.6%가 정보보호를 중요하다고 인식했지만 정보보호 정책 또는 규정집을 보유한 기업은 52.6%, 정보보호 교육을 실시한 기업은 32.7%로 조사됐다고 27일 밝혔다.

기업의 정보보호 업무 관련 애로사항으로는 ‘정보보호 예산 확보’가 49.1%로 가장 높았다. 이어 ‘정보보호 시스템 및 체계 운용 관리’ 45.7%, ‘필요한 정보보호 제품 및 서비스 탐색’ 42.6% 순이었다. 정보보호 업무를 수행하는 기업은 79.9%였고, 이 가운데 정보보호 조직을 보유한 기업은 35.3%였다. 전체 기업 중 정보보호 예산을 사용하는 곳은 54.8%로 집계됐다.

침해사고 대응 역량에서는 인지 격차가 확인됐다. 전체 기업 중 침해사고를 직접 경험했다고 답한 비율은 0.2%였지만, 침해 여부를 인지하지 못했다는 응답은 7.5%였다. 침해사고를 경험한 기업 가운데 관련 기관이나 수사기관에 신고했다고 답한 비율은 31.4%였다. 기업 규모별 신고율은 250명 이상이 43.6%로 가장 높았고, 10~49명 32.9%, 50~249명 22.3% 순으로 나타났다.

개인 부문에서는 정보보호 이슈에 관심이 있다는 응답이 65.3%였다. 침해사고를 우려한다는 응답은 72.5%, 침해사고 소식이 자신과 관련 있다고 본 응답은 59.2%였다.

침해사고를 경험한 적이 있다는 응답은 8.5%였다. 경험 유형은 개인용 모바일 기기 해킹이 44.7%로 가장 많았고, 개인용 컴퓨터 해킹 34.9%, 개인용 전자기기에 대한 불법적 접근으로 인한 데이터 외부 유출 28.0% 순이었다. 피해 사실을 관련 기관에 신고했다는 응답은 41.2%였고, 신고하지 않은 이유로는 ‘피해가 심각하지 않았기 때문에’가 59.7%로 가장 높았다.

이번 조사는 네트워크를 보유한 종사자 수 10인 이상 사업체 5500개 기업과 만12세부터 69세까지 인터넷 이용자 3000명을 대상으로 진행됐다. 과기정통부는 이번 조사 결과를 중장기 정보보호 정책 수립의 기초자료로 활용할 계획이라고 밝혔다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network