국내 기업 정보보호 투자액, 매출의 0.1%··“플랫폼·통신사가 오히려 투자 소극적”

CEO스코어, 공시 통해 투자 현황 분석

SK텔레콤 을지로 사옥. SK텔레콤 제공

국내 주요 기업의 정보보호 투자액이 전체 매출액 대비 0.1%에 불과하고, 정보기술(IT) 투자 중 정보보호 투자 비중도 3년 연속 6%대로 제자리걸음을 하는 것으로 집계됐다.

9일 기업데이터연구소 CEO스코어가 정보보호 공시 종합 포털에 최근 3년 연속 공시한 585개 기업(의료기관·학교 제외)의 투자 현황을 분석한 결과, 지난해 정보보호 부문 투자액은 2조2401억원이었다. 이는 2022년(1조7741억원)과 비교하면 28.4% 증가한 규모다.

그러나 이들 기업의 전체 매출 대비 정보보호 투자 비중은 2022년 0.1%(매출 1734조4379억원), 2023년 0.12%(매출 1686조9952억원), 2024년 0.13%(매출 1787조3174억원)로 3년 연속 0.1% 선에 그쳤다.

또한 이들 주요 기업의 IT 부문 총 투자액은 2022년 28조7949억원, 2023년 33조463억원, 2024년 36조1091억원으로 증가세였음에도 IT 투자 중 정보보호 투자가 차지하는 비중은 각각 6.1%, 6.0%, 6.2%로 거의 늘지 않았다.

기업별로 보면 지난해 정보보호 부문에 1000억원 이상 투자한 회사는 삼성전자(3562억원)와 KT(1250억원)뿐이었다. 이어 쿠팡(861억원), LG유플러스(828억원), SK텔레콤(652억원), 삼성SDS(652억원), SK하이닉스(622억원), 네이버(553억원) 순이었다.

네이버, 카카오, 네이버클라우드의 지난해 IT 투자액 대비 정보보호 투자 비중은 각각 3.5%, 4.5%, 5.1%로 일반 기업 평균(6.2%)에 못 미쳤다. 통신 3사 중에서는 최근 유심 해킹 사태를 겪은 SK텔레콤의 정보보호 투자 비중이 4.2%로 가장 낮았다. KT는 6.3%, LG유플러스는 7.4%였다. SK텔레콤 관계자는 “타사처럼 유선 사업자 SK브로드밴드를 합하면 933억원”으로 “이 경우 IT 투자액 대비 정보보호 투자 비중은 4.4%”라고 설명했다.

CEO스코어는 “1000만명 이상의 대규모 고객을 관리하며 보안의 필요성이 중대한 플랫폼 및 통신사들이 오히려 관련 투자에 소극적인 것으로 드러났다”고 밝혔다.

김경학 기자 gomgom@kyunghyang.com