국내 직장인 4명 중 1명은 개인정보 유출로 인해 피해를 본 적이 있는 것으로 조사됐다.

대한상공회의소(회장 손경식)가 최근 국내기업 461개사를 대상으로 ‘직장인 개인정보 유출 피해 실태’를 조사한 결과, 27.7%가 ‘피해경험이 있다’고 응답했다. <‘피해경험 없다’ 72.3%>

피해유형으로는 스팸메일·문자(85.5%)가 가장 많았고, PC 바이러스·악성코드 감염(26.5%), 보이스피싱(25.3%), 메신저피싱(9.6%), 명의도용(4.8%) 순이었다. <‘기타’(3.6%), 복수응답>

개인정보 유출 예상 경로에 대해서는 전문해커(47.0%)를 가장 많이 꼽았으며, 이어 내부직원(24.3%), 퇴사직원(17.3%)을 꼽는 등 응답기업의 40% 이상이 전·현직 임직원을 개인정보 유출의 잠재적 위협요소로 인식하고 있었다. <‘경쟁업체·산업스파이’(11.4%)>

기업들이 사용하는 온라인고객 인증방식으로는 ‘사용자 아이디·패스워드’(61.7%)가 가장 많았고, 공인인증서(24%), 주민등록번호(11.7%), 아이핀(I-PIN ; Internet Personal Identification Number, 인터넷 개인식별번호)(9.3%), 1회용 비밀번호(4.7%) 순으로 나타났다. <복수응답>

개인정보 유출로 인한 피해를 막기 위해 지난 9월 30일부터 시행된 ‘개인정보보호법’에 대해서는 국내기업 10곳 중 6곳(61.4%)이 ‘잘 알고 있다’고 답했으며, 이 중 80.3%는 ‘해당 법에 적절히 대비하고 있다’고 답했다.

개인정보보호를 위한 대응책으로는 자체교육(54.6%)과 정보보안시스템 구축(37.7%)에 주력하고 있었고, 개인정보보호 책임자 지정(19.7%), 정보보안 전담조직 신설(8.1%), 외부위탁교육(7.4%) 등을 시행한다는 기업도 있었다. <복수응답>

‘대비하지 못하고 있다’(19.7%)고 답한 기업들은 그 이유로 ‘최고경영층의 인식부족’(30.4%), ‘전문인력 부족’(21.4%)을 주로 지적했고, <‘필요성을 못 느낌’(16.1%), ‘예산부족’(14.3%), ‘전문지식 부족’(8.9%), ‘기타’(8.9%)> 중소기업(23.8%)의 응답비중이 대기업(9.8%)보다 높았다.

개인정보보호법의 안착을 위한 과제로 기업들은 ‘개인정보보호 중요성에 대한 사회적 공감대 확산’에 가장 높은 점수를 주었으며, (5점 만점 중 3.88점) 이어 ‘관련업계 구성원 개개인의 보안의식 고취’(3.84점), ‘기업들의 정보보안에 대한 투자 확대’(3.69점), ‘정부의 제도적 및 정책적 지원’(3.68점) 순이었다.

해당 법 안착에 도움이 될 정부 정책으로는 ‘개인정보 보호법에 대한 교육·홍보 확대’를 가장 중요하게 평가했으며, (5점 만점 중 3.89점) ‘개인정보보호법 적용에 관한 명확한 가이드라인 제시’(3.82점), ‘개인정보보호 백신·방화벽 등 솔루션 제공’(3.71점), ‘개인정보보호시스템 구축 컨설팅’(3.55점), ‘개인정보보호법 적용관련 수시 점검과 상담 제공’(3.46점) 등에 차례로 가점을 주었다.

이동근 대한상공회의소 상근부회장은 “개인정보보호법 시행으로 개인정보보호 의무가 개인정보를 처리하는 모든 기업과 영세사업자에게까지 확대되면서 이들 기업의 개인정보 관리 부담이 커졌다”면서 “전문인력과 관련정보 부족으로 어려움을 겪고 있는 중소기업의 애로를 덜어주기 위해 정부의 집중적인 홍보와 교육기회 제공, 정보보안 인프라 확충 등이 요구된다”고 말했다.

재난포커스 - 이교진기자(marketing@di-focus.com)