기업별 투자액·전담인력 규모 삼성전자·KT 순
삼성전자가 우리나라 정보보호 공시 기업 중 가장 많은 2974억원을 정보보호에 투자한 것으로 집계됐다. 국내 공시 기업의 평균 정보보호 투자액 29억원보다 100배 많은 수준이다.
과학기술정보통신부가 22일 공개한 ‘2024년 정보보호 공시 현황 분석 보고서’에 따르면 국내 공시 기업의 평균 정보보호 평균 투자액은 29억원이며, 평균 전담인력 10.5명을 보유한 것으로 나타났다. 전년 대비 평균 투자액은 11% 증가, 평균 전담인력은 9.4% 증가했다.
올해 정보보호 공시 기업은 총 746개사(의무 공시 655개사, 자율 공시 91개사)다. 이들의 합산 정보보호 투자액은 2조 1196억원으로 전년 대비 15.7% 증가했다. 총 전담인력은 7681.4명으로 전년 대비 13.9% 증가했다.
업종별 평균 투자액은 금융업(76억원), 정보통신업(59억원), 도·소매업(27억원) 순으로 높았고, 모든 업종의 평균 투자액이 전년 대비 증가했다.
업종별 평균 전담인력은 정보통신업(24.7명), 금융업(21.0명), 도·소매업(9.1명) 순으로 높았다. 운수업, 임대 서비스업은 평균 전담인력 수가 전년 대비 소폭 감소했다.
정보보호 투자 규모는 삼성전자, KT, 쿠팡 순으로 높았으며, 상위 10대 기업 중 절반이 정보통신업으로 나타났다.
정보보호 전담인력은 삼성전자, KT, 삼성SDS 순으로 많았으며, 상위 10대 기업 중 상당수가 정보통신업인 것으로 분석됐다.
또한 랜섬웨어/해킹 대응 훈련, 인식제고 활동, 보안인증 획득, 보험 가입 등 다양한 정보보호 활동을 수행한 기업의 평균 정보보호 투자액과 전담인력이 활동을 수행하지 않은 기업보다 높게 나타났다.
정보보호 공시 기업은 매년 6월 30일까지 전년도 정보보호 현황을 정보보호 공시 종합 포털에 입력해야 한다. 이 제도는 2022년부터 의무화됐다. 특히 환경·사회·지배구조(ESG)경영의 확산과 함께 정보보호에 대한 기업의 사회적 책임이 강화됨에 따라 자율공시 기업이 증가(‘23년 63개사→‘24년 91개사)한 것은 주목할 만한 점이다.
2022년부터 정보보호 공시 이행 기업은 전년도 정보보호 현황을 정보보호 공시 종합 포털에 입력해야 한다. 최근엔 환경·사회·지배구조(ESG)경영 및 정보보호에 대한 기업의 사회적 책임이 강화되면서, 자율공시 기업이 지난해 63개사에서 올해 91개사로 늘었다.
기업이 자율적으로 정보보호 공시를 이행한 경우에는 정보보호 및 개인정보보호 관리체계 인증(ISMS, ISMS-P) 수수료의 100분의 30에 해당하는 금액을 할인받을 수 있으며, 우수 정보보호 공시 기업에게는 정부 표창, 정부 정보보호 사업 참여 가점 등 다양한 혜택을 제공할 예정이다.
과학기술정보통신부 류제명 네트워크정책실장은 “정보보호 공시 제도가 기업의 정보보호 수준 제고에 기여하고 있음을 기업들의 자발적인 정보보호 투자 확대를 통해 확인할 수 있었다”며 “정부는 공시 내용 검증을 통해 정확한 정보를 이용자에게 제공할 것”이라고 밝혔다.
