중소기업 최우선 IT 과제는 ‘정보 보호’

전 세계 28개국 2152명의 중소기업(종업원수 10~499명) 임원 및 IT 담당자를 대상으로 조사한 결과 응답기업의 76%가 디지털 정보 손실을 걱정한 것으로 나타났다. 아태 및 일본지역에서는 한국을 포함해 일본, 중국, 인도, 싱가포르 등 8개국 1000명이 참여했다.

시만텍코리아(대표 정경원)는 22일 자사가 전세계 IT 관리자들을 대상으로 조사한 ‘2010 SMB 정보 보호 보고서(2010 Global SMB Information Protection Survey)’를 통해 이같이 발표했다.

조사 결과 사이버 공격, 기기 분실 및 도난, 기업 기밀 정보 유출 등 중소기업에 대한 보안 위협이 가중되면서 대다수 중소기업들이 정보 보호를 IT 최우선 과제로 인식하고 있다.

특히, 아태 및 일본지역의 중소기업들은 전통적인 범죄 행위나 자연재해 및 테러보다 데이터 손실과 사이버 공격을 비즈니스에 더 큰 위협요인으로 인식하는 것으로 나타났다.

정보 보호를 위해 지출하는 비용은 기업당 연간 평균 1만2500달러(한화 약 1,500만원)였으며, IT 부서는 컴퓨터 보안, 백업, 아카이빙 및 재해복구 등 정보 보호를 위해 업무시간의 3분의 2를 할애했다.

또한 86%가 재해준비태세 계획이 수립되어 있다고 답했지만 불과 20%만이 현재의 준비태세에 만족한다고 답해 여전히 개선의 여지가 많은 것으로 나타났다.

응답기업의 76%는 디지털 정보 손실에 대해 다소 또는 매우 우려하고 있다고 답했는 데, 이는 최근 대기업에 비해 상대적으로 보안이 허술한 중소기업을 노리고 은행계좌번호, 신용카드정보, 고객 및 직원 정보 등 중소기업의 기밀 정보를 빼돌리는 사례가 증가했기 때문이다.

실제 응답기업의 58%는 과거 중요 정보를 잃어버린 적이 있다고 답했다. 데이터 손실을 경험한 기업은 모두 매출 감소나 현금 또는 현물과 같은 직접적인 경제적 피해를 입은 것으로 조사됐다.

이와 함께 이번 설문조사는 모바일 기기의 활용도가 늘면서 이로 인한 보안 위협 및 기기의 분실 또는 도난에 따른 정보 유출의 위험이 증가하고 있음을 확인시켜 줬다. 응답기업의 약 3분의 2가 지난 1년간 노트북, 스마트폰, 아이패드와 같은 모바일 기기 분실을 경험했다.

하지만 설문에 참여한 기업들 100%가 사내에 기기 분실에 대비한 비밀번호 잠금이나 원격 정보삭제 기능이 설정되지 않은 모바일 기기를 보유하고 있다고 답해 이에 대비한 모바일 보안이 시급한 것으로 나타났다.

사이버 공격 또한 중소기업의 주요 위협요인으로 조사됐다. 응답기업의 73%는 지난 1년간 사이버 공격을 당했다고 답했으며, 사이버 공격의 30%는 다소 또는 매우 성공적이었던 것으로 평가했다.

한편 시만텍은 중소기업들의 보안 역량 강화를 위해 다음과 같은 권고안을 제시했다.

△ 직원교육: 인터넷 보안 가이드라인을 마련하고 인터넷 안전, 보안 및 최신 위협에 관해 직원교육을 실시한다. 또한 교육을 통해 정기적인 비밀번호 변경 및 모바일 기기 보안의 중요성을 강조한다.

△ 기업 기밀정보 보호: 중소기업의 기밀정보 유출 위험이 증가하고 있어 기밀정보 보호는 중요한 과제가 되고 있다. 중소기업에 있어서 한번의 데이터 유출은 경제적 파산으로 이어질 수 있다. 따라서 신용카드, 고객 및 직원 정보 등 기밀정보의 안전을 보장하는 완벽한 보안 솔루션을 구축해야 한다.

△ 효과적인 백업 및 복구계획 수립: 안티바이러스 솔루션을 설치한다고 해서 정보가 완벽히 보호되는 것은 아니다. 데이터 백업 및 복구 기능은 완벽한 정보 보호 솔루션의 핵심 요소로서 홍수, 지진과 같은 자연재해뿐만 아니라 바이러스나 시스템다운 등의 장애 발생시에도 중소기업의 데스크탑, 서버 및 애플리케이션이 중단 없이 실행될 수 있도록 해준다.

△ 이메일 및 웹 자산 보호: 중소기업은 스팸과 이메일 위협을 완화시켜주는 이메일 및 웹 보안 솔루션을 도입함으로써 민감한 정보를 보호하고 본연의 업무에 더욱 충실할 수 있다. 주요 사회적 현안과 사회공학적 기법을 이용해 신용카드, 은행 정보와 같은 개인정보를 빼돌리는 스팸 및 피싱 공격도 차단할 수 있다.

장윤정기자 linda@etnews.co.kr