보안 투자가 가장 필요한 분야, 순위 살펴보니...

이와 같은 결과는 본지가 정보보안 전문기업 63개를 대상으로 ‘현재 보안 취약점이 많고 사고 위험이 높아 보안 강화를 위한 투자가 가장 필요한 분야는 어디라고 생각하십니까?(중복체크)’라는 설문조사에서 전체 응답기업 중 64.9%가 ‘정부 및 공공기관’이라고 응답한 데 따른 것이다. 

최근 미래창조과학부, 행정자치부, 국방부, 산업통상자원부 등 각 부처가 협력을 통해 국가적 차원의 사이버안보 역량 강화에 나서겠다고 천명한 것은 그동안 정부기관의 보안이 미흡했음을 반증하는 것이라고 할 수 있다.

이에 정부는 중앙행정기관, 지방자치단체, 주요기반시설의 사이버보안 전담조직을 신설·확대하기 위한 ‘국가 사이버안보 강화방안’을 마련해 추진하고 있다.

하지만 여전히 관련 예산은 늘지 않고 있다. 특히, 지난해 정보유출 및 해킹 사고가 연이어 발생했음에도 불구하고 정부 및 공공기관은 오히려 개인정보보호 예산을 줄인 것으로 조사됐다. 공공기관의 개인정보보호 예산은 연 평균 7천 400만원에 불과했으며, 예산을 아예 편성하지 않은 기관도 절반 이상인 것으로 조사됐다.

이어서 두 번째는 ‘금융기관(전자거래·핀태크)’으로 48.6%를 차지했다. 아직도 전자금융거래 관련 보안사고가 지속적으로 발생하고 있고 이러한 금융보안 문제는 사회적으로도 큰 문제가 되기 때문이다.

하지만 최근 핀테크 등 금융산업의 패러다임이 변화하고 있는 가운데 여기서 가장 중요한 것도 보안이라는 인식이 높아졌다. 특히, 금융분야 신기술의 보안성 문제를 해결한다면 금융산업이 더욱 발전할 수 있는 기반이 마련될 것으로 보여 금융분야에서 보안의 중요성은 더욱 높아질 것으로 보인다.

이어서 ‘국가주요기반시설’이 43.2%를 차지했다. 이러한 결과는 지난해말 한국수력원자력 원전관련 자료유출 사건으로 인해 국가주요기반시설에 대한 보안 강화의 필요성이 높아졌기 때문으로 보인다.

이에 따라 정부는 국가주요기반시설 보안강화를 위해 △사이버안보 역량 강화 △핵심기술 개발 및 인력양성 △국제공조 확대 △업무수행체계 정비 △컨트롤타워 강화 등의 핵심과제를 제시하기도 했다.