지란지교시큐리티는 국내 중소기업 전산·정보보안 담당자 412명을 대상으로 진행한 '중소기업 정보보안 실태 및 수요 조사' 결과를 10일 발표했다.
조사에 따르면 전산팀의 업무는 정보보안을 포함해 범위가 확대됐으나 업무 수행 인원은 여전히 제한적인 수준인 것으로 드러났다. 전체 응답자 중 51%가 전산과 정보보안 업무를 병행하고 있다고 응답했지만 해당 업무를 수행하는 인원은 1~2명(51%)이 가장 높았다. 특히 100인 미만 규모의 소기업에서는 68%가 1~2명이라고 답했다.
현업에서 가장 중요하다고 생각하는 업무로는 보안운영·관리(37%)가 꼽혔다. 그러나 실제 가장 많은 시간을 할애하는 업무는 사내IT지원(37%)이었으며 보안운영·관리(15%)는 4순위에 그쳤다. 현업에서 가장 줄여야 하는 업무로 응답한 사내IT지원(28%)에 가장 많은 시간을 할애하고 있는 것이다.
가장 치명적인 정보보안 위협으로는 랜섬웨어 공격(38%), 임직원에 의한 정보유출(35%) 등이 선정됐다. 실제로 중소기업에 가장 필요한 정보보안 제품·서비스는 랜섬웨어 방지(25%), 콘텐츠·데이터보안(22%)이라고 답했다. 최근 랜섬웨어가 다양한 채널 및 형태로 유입되고 있고 비대면 업무 확산에 따라 내부자에 의한 정보 유출 위험이 높아진 상황이 반영된 결과로 풀이된다.
기업의 정보보안 수준에 대한 자체 평가는 긍정 응답이 전체 응답자 중 24%에 불과했다. 정보보안 수준 강화에 있어 제약이 되는 원인으로는 임직원의 낮은 보안 인식 및 정책 위반(29%), 임직원의 낮은 정보보호 투자의지(24%), 정보보안 인력 부족(19%) 등이 꼽혔다. 서술 질의에서도 경영진의 보안 인식 제고를 위한 지원이 필요하다는 응답이 이어졌다. 중소기업 경영진의 보수적인 정보보안 인식과 소극적인 투자는 여전히 고질적인 문제로서 해소되지 않고 있는 것으로 보인다.
정부지원을 통해 솔루션 도입 비용을 지원받을 시 자사에 가장 필요한 정보보안 제품·서비스는 전체 응답자 중 25%가 랜섬웨어 방지를 지목했다. 그 뒤는 콘텐츠·데이터 보안(22%), 원격·재택 솔루션(18%) 순이다. 무상 지원을 희망하는 응답이 높다는 점에서 유추해볼 때 최신 보안 위협 이슈에 대한 중소기업의 대비가 부족한 것으로 해석된다.
윤두식 지란지교시큐리티 대표이사는 "중소기업은 신규 보안 투자에 대한 필요성은 인지하지만 예산 및 인력 부족 등의 한계로 인해 정보보안 강화에 어려움을 겪는 상황"이라며 "중소기업의 정보보안을 지원하는 정부지원사업에 적극적으로 참여해 랜섬웨어 방지, 콘텐츠·데이터 보안 솔루션 도입, 비대면 시대의 디지털 전환에 따라 진화하는 최신 보안위협에 효과적으로 대비해야 할 것"이라고 말했다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
