정보보호안전진단 올해도 수검율 여전히 저조

정보보호 안전진단제도 마감 시한이 오는 7월 말로 3개월여밖에 남지 않은 가운데 대상 기업 중 절반 이상이 계약을 하지 않은 것으로 나타났다. 이에 따라 지난해에 이어 올해도 안전진단 기한인 7월 말에 진단이 몰리는 현상이 반복될 전망이다.

　26일 한국정보보호진흥원(KISA·원장 이홍섭)에 따르면 현재 안전진단을 완료한 기업은 전체 대상 기업 중 30% 정도로 수검률이 매우 저조하다.

　특히 대형 정보통신서비스사업자(ISP)의 수검률이 낮아 정통부가 관련 기업에 ‘정보보호안전진단 수검 기한 도래에 대한 안내’ 공문을 보내는 등 수검률을 높이려는 노력을 기울이고 있지만 지난해 일괄 계약을 했던 규모가 작은 재판매 인터넷데이터센터(IDC)인 VIDC와 포털, 쇼핑몰 등의 진척도가 매우 낮은 상황이다.

　아직 안전진단을 진행하지 않은 100여개 기업이 7월 말로 예정된 마감 시한이 임박해서야 앞다퉈 안전진단을 시작할 경우 시행 첫해에 이어 올해도 막판 몰림 현상이 우려된다.

　KISA 관계자는 “정통부와 KISA는 지난해와 달리 대상 기업을 확정하지 않고 기준만 제시한 채 해당기업의 자발적인 참여를 독려하고 있다”며 “수검률이 낮긴 하지만 지난해 진단을 받아 정보보호안전진단에 걸리는 시간이 단축돼 무리 없이 추진될 것으로 예상한다”고 말했다.

　정보보호컨설팅전문업체인 인포섹의 신수정 상무는 “정보보호안전진단 기한이 매년 7월 말에서 다음해 7월 말로 기업들의 일상적인 회계연도와 달라 수검 기업들이 진단을 수행하는 데 어려움을 호소하고 있다”며 “안전진단 막판 몰림 현상을 막는 근본적인 해결책은 진단기간을 매년 1월에서 12월로 조정하는 것”이라고 설명했다.

　김인순기자@전자신문, insoon@