과학기술정보통신부	보도자료

보도시점	2024. 12. 22.(일) 12:00 (2024. 12. 23.(월) 조간)	배포	2023. 12. 2O.(금) 14:00

기업 정보보호 투자 등 현황 공시,

국내 주요기업 정보보호 투자 확대 추세

- ‘24년 정보보호 공시 기업의 정보보호 투자액은 약 2조 1,196억원,
전담인력은 약 7,681명으로, 전년대비 15.7%, 13.9% 증가

- 자율공시 기업도 증가(91개사), 환경・사회・지배구조(ESG) 경영 선도

과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)는 12월 23일(월) 사이버 위협으로부터 이용자가 안전한 디지털 일상을 누릴 수 있도록 기업의 정보보호 수준을 확인할 수 있는 “2024년 정보보호 공시 현황 분석 보고서”를 공개했다.

	정보보호 공시제도 개요
◇ (목적) 기업의 정보보호 현황을 공개(의무‧자율)하고 관리함으로써 이용자의 안전한 인터넷 이용과 기업의 정보보호 투자 확대 도모(공시 의무화 시행 ’21.12월) ◇ (의무 대상) 인터넷 서비스 제공자(ISP), 인터넷 데이터 센터(IDC), 상급종합병원, 인터넷 기반 자원공유(클라우드)컴퓨팅 제공자, 정보보호최고책임자(CISO) 지정 의무기업 중 매출액 3천억원 이상 및 일일 평균 이용자수 100만명 이상 사업자 등 655개사 ◇ (공시 내용) 정보보호 투자 및 전담인력 현황, 정보보호 인증, 평가, 점검 등에 관한 사항, 정보통신서비스를 이용하는 자의 정보보호를 위한 활동

이번 보고서는 2024년에 공시*한 총 746개사의 정보보호 투자액, 전담인력, 인증, 정보보호 활동 등 다양한 기업들의 정보보호 현황을 분석하였다.

* 정보보호산업법 시행령 제8조 제6항에 따라 정보보호 공시 기업은 매년 6월 30일까지 전년도 정보보호 현황을 정보보호 공시 종합 포털(isds.kisa.or.kr)에 입력

전체 공시 기업의 ’24년 정보보호 투자액(2조 1,196억원)과 전담인력(7,681.4명)이 전년 대비 증가하였으며, 평균 투자액(29억원)과 평균 전담인력(10.5명) 또한 전년 대비 증가한 것으로 나타났다.

이를 통해, 정보보호 공시 제도가 의무화(‘22년~)된 이후, 기업의 정보보호 수준을 투명하게 공개하여 이용자의 신뢰도를 높임과 동시에, 기업들 스스로 정보보호 역량을 강화하기 위해 투자가 확대되고 있음을 확인할 수 있었다.

특히, 환경・사회・지배구조(ESG)경영의 확산과 함께, 정보보호에 대한 기업의 사회적 책임이 강화됨에 따라 자율공시 기업이 증가(‘23년 63개사 → ‘24년 91개사)한 것은 주목할 만한 점이다.

업종별 평균 투자액은 금융업(76억원), 정보통신업(59억원), 도·소매업(27억원) 순으로 높았으며, 모든 업종의 평균 투자액이 전년 대비 증가하였다.

< ’22-’24년 업종별 평균 정보보호 투자액 >

업종별 평균 전담인력은 정보통신업(24.7명), 금융업(21.0명), 도·소매업(9.1명) 순으로 높았으며, 운수업, 임대 서비스업은 평균 전담인력 수가 전년 대비 소폭 감소하였다.

< ’22-’24년 업종별 평균 정보보호 전담인력 >

정보보호 투자 규모는 삼성전자, KT, 쿠팡 순으로 높았으며, 상위 10대 기업 중 절반이 정보통신업으로 나타났다.

정보보호 전담인력은 삼성전자, KT, 삼성SDS 순으로 많았으며, 상위 10대 기업 중 상당수가 정보통신업인 것으로 분석되었다.

또한, 금품 요구 악성 프로그램(랜섬웨어)/해킹 대응 훈련, 인식제고 활동, 보안인증 획득, 보험 가입 등 다양한 정보보호 활동을 수행한 기업의 평균 정보보호 투자액과 전담인력이 활동을 수행하지 않은 기업보다 높게 나타났다.

과기정통부와 한국인터넷진흥원은 신뢰할 수 있는 정보보호 공시 정보를 제공하기 위해 정보보호 투자액 및 전담인력 비율이 정보기술 투자액 및 전담인력 대비 20% 이상, 공시를 처음 이행하거나 지연하여 공시한 기업 위주로 100개사를 선정하여 검증을 진행하였으며, 총 96개사의 공시 내용을 수정*하였다.

* 감가상각누계액 및 취득원가 오류, 정보보호 관련 비용 누락 등 투자액 오차, 정보기술·정보보호 인력 미산정 등 정정

기업이 자율적으로 정보보호 공시를 이행한 경우에는 정보보호 및 개인정보보호 관리체계 인증(ISMS, ISMS-P) 수수료의 100분의 30에 해당하는 금액을 할인받을 수 있으며, 우수 정보보호 공시 기업에게는 정부 표창, 정부 정보보호 사업 참여 가점 등 다양한 혜택을 제공할 예정이다.

과학기술정보통신부 류제명 네트워크정책실장은“정보보호 공시 제도가 기업의 정보보호 수준 제고에 기여하고 있음을 기업들의 자발적인 정보보호 투자 확대를 통해 확인할 수 있었다.”라고 전하며,

“정부는 공시 내용 검증을 통해 정확한 정보를 이용자에게 제공할 것이며, 이용자들이 안심하고 서비스를 이용할 수 있도록 정보보호 투자에 대한 정보보호 최고책임자와 경영진의 지속적인 관심과 노력을 부탁드린다.”고 밝혔다.

※ ‘2024년 정보보호 공시 현황 분석 보고서’는 정보보호 공시 종합 포털(isds.kisa.or.kr)에서 확인 가능

담당 부서	정보보호네트워크정책관실	책임자	과 장	최영선	(044-202-6450)
	정보보호산업과	담당자	사무관	부영희	(044-202-6453)
관련 기관	한국인터넷진흥원	책임자	팀 장	김진만	(061-820-1414)
	보안산업정책팀	담당자	책임연구원	이이삭	(061-820-1924)