중소기업 "솔루션 비싸 보안투자 안 한다"

중소기업들이 보안에 대한 인식이 부족해서라기보다는 솔루션 비용이 비싸서 투자를 안 한다는 의견이 많은 것으로 나타났다.

8일 지란지교소프트와 전산담당자 커뮤니티 쉐어드IT가 국내 458개 기업을 대상으로 중소기업 정보보안 현황을 조사한 결과, 80.9%의 기업이 외부 유출 시 피해가 예상되는 중요 정보를 보유하고 있다고 응답했으나 실제로 정보보호에 적극적으로 투자한 기업은 24.7%에 그친 것으로 조사됐다.

응답자 중 과반수가 정보보호에 투자하지 않는 이유에 대해 비싼 솔루션 구축 비용 때문(49.4%)이라고 답했다. 이어 보안 전문가의 부재(15.7%), 기술적 조치에 대한 이해부족(14.6%), 필요성 느끼지 않음(10%) 순으로 응답했다.

설문에 참여한 기업의 83.2%는 자체보안규정을 가지고 있었다. 그러나 18%만이 이러한 규정을 엄격히 지킨다고 답했다.

정보자산을 관리하는 전담직원이 있는 기업은 35.9%에 불과 했으며 겸업(48%)을 하고 있거나 아예 담당자가 존재하지 않는 기업도 16.1%나 됐다. 이는 설문에 참여한 기업의 91%가 중소기업이고 효율을 추구하는 중소기업의 특성상 다른 우선순위에 밀려 인력투자를 하지 못하는 것으로 분석된다.

보안을 위한 임직원 관리실태를 살펴보면 73%의 기업이 직원 채용 시 보안서약서를 작성하고 있으며 62%가 보안교육실시, 64%가 주요 임직원 퇴사 후 동향을 파악하고 있는 것으로 파악된다.

반면 기밀 유출 등 실제 정보유출 사고 발생시에는 35.2%만이 조치를 취할 수 있었고, 나머지 65%의 기업은 임직원 관리방침 없어 사람을 통한 기업의 보안사고 발생에 대한 대비가 마련되지 않은 것으로 나타났다.

회사의 자산을 반출 시에는 62.8%가 관리자의 사전인가를 통해 반출한다고 응답했으나 이동매체제어와 메일, 메신저 등 전자문서 발송 시 관리조치가 돼있지 않은 기업이 35.9%, 41.2%로 각각 조사돼 관리자의 사전인가를 받지 않더라도 기업 내 IT 기기를 활용한 정보유출 발생 가능성이 높을 것으로 예상된다.

또한 40.1%가 외부 문서를 수신하고 발송하는 것에 대한 로그를 기록하지 않는 것으로 나타나 실제 정보유출 발생시 중소기업을 속수무책으로 피해를 입을 수 밖에 없는 상황인 것으로 드러났다. 이는 기업의 대다수가 백신과 방화벽 등 외부공격에 대비한 가장 기초적인 보안에만 공을 들이고 있기 때문인 것으로 풀이된다.

그러나 향후 비용을 투자한다면 45% 기업이 내부정보유출방지(DLP) , 40% 기업이 문서보안(DRM), 24%가 백신, 23% 방화벽, 19% 출력물보안을 도입할 것으로 응답. 내외부에 대한 정보보안 의지가 있는 것으로 파악됐다.