韓기업 정보보호 투자액 1위는 삼성전자…3년연속(종합)

[이데일리 윤정훈 기자] 올해 정보보호 투자를 가장 많이 한 기업은 삼성전자(005930)로 나타났다. 사이버 공격 위협이 증가하면서 국내 기업의 정보보호 절대 투자액은 늘었지만, 정보기술 투자 대비 정보보호 투자 비중은 큰 변동이 없는 것으로 확인됐다.

(자료=과기정통부)

22일 과학기술정보통신부가 발표한 ‘2024년 정보보호 공시 현황 분석 결과’에 따르면 올해 가장 많은 정보보호 투자액을 기록한 기업은 삼성전자로 2974억원을 투자했다. 삼성전자는 투자액 기준 3년연속 1위를 기록했다. 이번 보고서는 2024년에 공시한 총 746개사의 정보보호 투자액, 전담인력, 인증, 정보보호 활동 등 다양한 기업들의 정보보호 현황을 분석했다.

삼성전자의 뒤를 이어 △KT(030200)(1218억원) △쿠팡(660억원) △삼성SDS(632억원) △LG유플러스(032640)(632억원) 순이다. 투자액 기준 순위는 전년과 동일하게 삼성전자, KT, 쿠팡이 1위부터 3위까지 차지했다.

작년까지 4위와 5위였던 SK하이닉스와 SK텔레콤은 각각 6위와 7위로 밀려났다. 그 자리는 삼성SDS와 LG U+가 차지했다.

분석대상 기업 732개의 총 정보보호 투자액은 2조1196억원으로 전년 대비 15.7%p 증가했다. 정보기술 부문 투자액은 16.9%p 늘어난 35조134억원이다. 정보보호 부문 평균 투자액은 공시 기업 전체의 경우 전년 대비 11.5%p 증가한 것으로 나타났고, 의무공시 기업은 12.0%p 증가했다. 전체 기술 투자 대비 정보보호 투자금액 비중 평균은 6.1%다.

올해 정보보호 인력은 7681.4명으로 전년 대비 939.1명(13.9%)이 증가했다. 공시 기업 평균 9.4%p, 의무공시 기업은 10.6%p 늘었다. 다만 정보보호 관련 업무는 외주 위탁을 많이 활용하는 것이 특징이다. 정보보호 전담인력의 35.6%(2732.2명)가 외주인력으로 파악됐다.

정보보호 전담인력이 가장 많은 기업은 삼성전자(957.4명), KT(336.6명), 삼성SDS(31.6명), SK텔레콤(222.4명), 쿠팡(190.9명) 순이다. 인원수는 투입공수(참여률x참여기간x참여인원)를 기준으로 계산됐다.

과기정통부는 정보보호 공시 제도가 의무화(2022년~)된 이후, 기업의 정보보호 수준을 투명하게 공개해 이용자의 신뢰도를 높임과 동시에, 기업들 스스로 정보보호 역량을 강화하기 위해 투자가 확대되고 있다고 발표했다.

다만 전체적인 투자액과 인력 증가에도 불구하고 전체 정보기술 투자 대비 정보보호에 사용한 돈은 큰 변화가 없었다. 삼성전자의 경우 작년 정보보호 투자비중이 5.55%에서 올해는 4.9%로 감소했다. 쿠팡은 6.88%에서 5.6%로 줄었다. 개인정보보호가 중요한 정보통신업을 하는 KT의 경우는 작년 5.41%에서 6.4%로 약 1%p 증가했다. 한국 기업의 정보보호 투자액 비중은 대부분 10%를 밑도는 수준으로, 미국(26%)·독일(24%)·영국(23%) 등의 절반에도 못미친다는 지적이다.

업종별로 투자액 1위는 정보통신업은 KT, 금융 및 보험업은 우리은행, 도매 및 소매업은 쿠팡, 제조업은 삼성전자, 건설업은 삼성물산, 보건업 및 사회복지서비스업은 서울아산병원, 운수 및 창고업은 대한항공, 기타업은 한국전자금융이다.

업종별 평균 투자액은 금융업(76억원), 정보통신업(59억원), 도·소매업(27억원) 순으로 높았으며, 모든 업종의 평균 투자액이 전년 대비 증가했다. 업종별 평균 전담인력은 정보통신업(24.7명), 금융업(21.0명), 도·소매업(9.1명) 순으로 높았으며, 운수업, 임대 서비스업은 평균 전담인력 수가 전년 대비 소폭 감소했다.

과기정통부는 기업이 자율적으로 정보보호 공시를 이행한 경우에는 정보보호 및 개인정보보호 관리체계 인증(ISMS, ISMS-P) 수수료의 100분의 30에 해당하는 금액을 할인받을 수 있으며, 우수 정보보호 공시 기업에게는 정부 표창, 정부 정보보호 사업 참여 가점 등 다양한 혜택을 제공할 예정이다.

(사진=과기정통부)

류제명 과기정통부 네트워크정책실장은 “정보보호 공시 제도가 기업의 정보보호 수준 제고에 기여하고 있음을 기업들의 자발적인 정보보호 투자 확대를 통해 확인할 수 있다”며 “정부는 공시 내용 검증을 통해 정확한 정보를 이용자에게 제공할 것이며, 이용자들이 안심하고 서비스를 이용할 수 있도록 정보보호 투자에 대한 정보보호 최고책임자와 경영진의 지속적인 관심과 노력을 부탁드린다”고 말했다.