중소기업 최우선 IT 과제는 '정보 보호'

[산업일보]
시만텍(www.symantec.co.kr)이 전세계 IT 관리자들을 대상으로 조사한 ‘2010 SMB 정보 보호 보고서(2010 Global SMB Information Protection Survey)’를 발표했다. 조사 결과 사이버 공격, 기기 분실 및 도난, 그리고 기업 기밀 정보 유출 등 중소기업에 대한 보안 위협이 가중되면서 대다수 중소기업들이 정보 보호를 IT 최우선 과제로 인식하고 있는 것으로 나타났다.

이번 조사를 위해 시만텍은 지난 5월 전세계 28개국 2,152명의 중소기업(종업원수 10~499명) 임원 및 IT 담당자를 대상으로 설문조사를 실시했으며, 아태 및 일본지역에서는 한국을 포함해 일본, 중국, 인도, 싱가포르 등 8개국에서 1,000명이 참여했다. 이번 보고서 중 아태 및 일본지역의 주요 시사점은 다음과 같다.

먼저 아태 및 일본지역의 중소기업들은 전통적인 범죄 행위나 자연재해 및 테러보다 데이터 손실과 사이버 공격을 비즈니스에 더 큰 위협요인으로 인식하는 것으로 나타났다. 정보 보호를 위해 지출하는 비용은 기업당 연간 평균 12,500 달러(한화 약 1,500만원)였으며, IT 부서는 컴퓨터 보안, 백업, 아카이빙 및 재해복구 등 정보 보호를 위해 업무시간의 3분의 2를 할애하고 있었다. 또한 86%가 재해준비태세 계획이 수립되어 있다고 답했지만 불과 20%만이 현재의 준비태세에 만족한다고 답해 여전히 개선의 여지가 많은 것으로 나타났다.

또한 응답기업의 76%는 디지털 정보 손실에 대해 다소 또는 매우 우려하고 있다고 답했는데, 이는 최근 대기업에 비해 상대적으로 보안이 허술한 중소기업을 노리고 은행계좌번호, 신용카드정보, 고객 및 직원 정보 등 중소기업의 기밀 정보를 빼돌리는 사례가 증가했기 때문으로 풀이된다. 실제로 응답기업의 58%는 과거 중요 정보를 잃어버린 적이 있다고 답했으며, 데이터 손실을 경험한 기업은 모두 매출 감소나 현금 또는 현물과 같은 직접적인 경제적 피해를 입은 것으로 조사됐다.

이와 함께 이번 설문조사는 모바일 기기의 활용도가 늘면서 그로 인한 보안 위협 및 기기의 분실 또는 도난에 따른 정보 유출의 위험이 증가하고 있음을 확인시켜 줬다. 응답기업의 약 3분의 2가 지난 1년간 노트북, 스마트폰, 아이패드와 같은 모바일 기기 분실을 경험했다. 하지만 설문에 참여한 기업들 100%가 사내에 기기 분실에 대비한 비밀번호 잠금이나 원격 정보삭제 기능이 설정되지 않은 모바일 기기를 보유하고 있다고 답해 이에 대비한 모바일 보안이 시급한 것으로 나타났다.

사이버 공격 또한 중소기업의 주요 위협요인으로 조사됐다. 응답기업의 73%는 지난 1년간 사이버 공격을 당했다고 답했으며, 사이버 공격의 30%는 다소 또는 매우 성공적이었던 것으로 평가했다. 이밖에 설문에 참가한 모든 중소기업들은 비용손실을 초래하는 시스템 다운이나 기업 중요정보 및 임직원들의 개인신상정보 유출 등을 경험했는데, 이는 기업의 생산성 하락과 매출감소, 고객 신뢰저하 등 직접적인 피해로 이어졌다.

시만텍코리아 정경원 사장은 “대기업과 마찬가지로 중소기업을 겨냥한 보안 위협 역시 복잡성, 규모, 빈도 면에서 꾸준히 증가하고 있으며 중소기업이 보호 및 유지해야 하는 정보의 양 또한 폭발적으로 늘어나고 있다”며, “업계를 선도하는 시만텍의 강력한 정보 보호 및 관리 솔루션을 통해 중소기업 고객들이 오늘날의 정보경제 환경에서 기업 경쟁력을 강화할 수 있도록 지속적인 노력과 지원을 아끼지 않겠다”고 강조했다.

한편 시만텍은 ‘2010 SMB 정보 보호 보고서’와 함께 중소기업들의 보안 역량 강화를 위해 다음과 같은 권고안을 제시했다.