보안 제품정보


보안 투자가 가장 필요한 분야, 순위 살펴보니... 2015.04.16

1순위 정부, ‘국가 사이버안보 강화방안’ 마련·추진중
그러나 정부 및 공공기관 보안관련 예산은 여전히 제자리 


[보안뉴스 김태형] 최근 주민등록번호 대체수단인 공공아이핀 시스템 해킹 및 부정발급 사건이 발생하면서 정부기관 및 공공기관의 취약한 보안 시스템이 사회적 문제가 되고 있다. 이러한 가운데 현재 정보보안업체 담당자들은 보안 취약점이 많고 사고 위험이 높아 보안 강화를 위한 투자가 가장 필요한 분야는 ‘정부 및 공공기관’이라고 인식하는 것으로 조사됐다.



이와 같은 결과는 본지가 정보보안 전문기업 63개를 대상으로 ‘현재 보안 취약점이 많고 사고 위험이 높아 보안 강화를 위한 투자가 가장 필요한 분야는 어디라고 생각하십니까?(중복체크)’라는 설문조사에서 전체 응답기업 중 64.9%가 ‘정부 및 공공기관’이라고 응답한 데 따른 것이다. 

 

최근 미래창조과학부, 행정자치부, 국방부, 산업통상자원부 등 각 부처가 협력을 통해 국가적 차원의 사이버안보 역량 강화에 나서겠다고 천명한 것은 그동안 정부기관의 보안이 미흡했음을 반증하는 것이라고 할 수 있다.


이에 정부는 중앙행정기관, 지방자치단체, 주요기반시설의 사이버보안 전담조직을 신설·확대하기 위한 ‘국가 사이버안보 강화방안’을 마련해 추진하고 있다.


하지만 여전히 관련 예산은 늘지 않고 있다. 특히, 지난해 정보유출 및 해킹 사고가 연이어 발생했음에도 불구하고 정부 및 공공기관은 오히려 개인정보보호 예산을 줄인 것으로 조사됐다. 공공기관의 개인정보보호 예산은 연 평균 7천 400만원에 불과했으며, 예산을 아예 편성하지 않은 기관도 절반 이상인 것으로 조사됐다.


이어서 두 번째는 ‘금융기관(전자거래·핀태크)’으로 48.6%를 차지했다. 아직도 전자금융거래 관련 보안사고가 지속적으로 발생하고 있고 이러한 금융보안 문제는 사회적으로도 큰 문제가 되기 때문이다.


하지만 최근 핀테크 등 금융산업의 패러다임이 변화하고 있는 가운데 여기서 가장 중요한 것도 보안이라는 인식이 높아졌다. 특히, 금융분야 신기술의 보안성 문제를 해결한다면 금융산업이 더욱 발전할 수 있는 기반이 마련될 것으로 보여 금융분야에서 보안의 중요성은 더욱 높아질 것으로 보인다.


이어서 ‘국가주요기반시설’이 43.2%를 차지했다. 이러한 결과는 지난해말 한국수력원자력 원전관련 자료유출 사건으로 인해 국가주요기반시설에 대한 보안 강화의 필요성이 높아졌기 때문으로 보인다.


이에 따라 정부는 국가주요기반시설 보안강화를 위해 △사이버안보 역량 강화 △핵심기술 개발 및 인력양성 △국제공조 확대 △업무수행체계 정비 △컨트롤타워 강화 등의 핵심과제를 제시하기도 했다.  

 

그 다음으로 많은 응답은 ‘의료기관’으로 전체 응답자의 37.8%를 차지했다. 최근 발생한 IMS 헬스코리아의 수십억건의 환자 의료정보가 해외로 유출된 사실이 알려지면서 의료정보 유출 우려도 점점 커지고 있다.


이처럼 생명과 직결된 의료정보에 대한 보안위협이 코앞에 다가왔지만 정작 의료계의 보안 현실은 취약할 뿐만 아니라 관계자들의 관심조차 없다는 것이 문제라고 지적된다. 


이 외에도 ‘인터넷 기업’과 ‘유통·판매기업’이 각각 18.9%, ‘교육기관’이 16.2%, ‘제조기업’이 13.5%, ‘언론기관’이 5.4%를 차지한 것으로 조사됐다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>