부산 기업, 사이버보안 대응 수준 취약…투자계획도 없어

(부산=연합뉴스) 신정훈 기자 = 사이버보안 침해 위협이 갈수록 증가하고 있지만 부산지역 기업의 대비 수준은 취약하다는 조사 결과가 나왔다.

부산상공회의소는 7일 지역 매출액 상위 500개 기업을 대상으로 한 '지역기업의 사이버보안 침해 현황과 대응 실태 조사' 결과를 발표했다.

조사 결과에 따르면 응답 기업의 77.2%는 사이버보안의 중요성을 인식하고 있었다. 하지만 실제 대비 수준을 분석한 결과 44.8%의 기업이 취약 수준인 C~D등급에 속한 것으로 나타났다.

A등급(우수)에 속하는 기업은 17.2%에 불과했다.

B등급(보통)도 38.0%로 중요성 인식에 비해 대비 수준은 전반적으로 낮게 나타났다.

지역기업의 보안 취약성은 실제 침해사고로도 이어졌는데 조사기업의 8.8%가 '해킹, 랜섬웨어 등 사이버 보안 침해를 경험한 적 있다'고 응답했다.

침해사고 발생 기업의 업종을 보면 제조업이 63.6%로 가장 많았고, 이어 도소매업 18.2%, 서비스업 9.1%, 건설업 9.1% 순으로 나타났다.

이들 업종은 IT, 금융업 등의 업종 대비 보안 투자가 취약하고, 특히 제조업은 스마트 공정 도입 등으로 보안 침해 루트가 다양화되면서 사이버공격에 노출되는 빈도가 늘어난 것으로 분석된다.

지역기업이 가장 많이 경험한 보안 침해 유형은 스팸메일에 의한 피싱 피해가 전체의 36.0%를 차지했다.

침해 발생 시 복구에 큰 비용이 수반되는 랜섬웨어(24.0%)와 해킹(20.0%) 등의 피해를 경험한 기업도 상당수 확인됐다.

사이버보안 침해가 증가하는 이유에 대해 지역기업은 피싱과 악성코드를 비롯한 침해 방법의 고도화(41.0%), 모바일기기 사용 확대(18.3%), 인공지능(AI) 등 기술 발전(12.8%), 클라우드 활용 증가(12.3%) 등을 주요 요인으로 꼽았다.

현재 대비책 마련이 시급한 상황임에도 응답 기업의 81.6%가 보안 강화를 위해 별다른 투자계획이 없는 것으로 나타났다.

sjh@yna.co.kr

▶제보는 카톡 okjebo

IT/과학