보도자료

2012. 3. 27.(화)

2011년 3월 27일(화) 배포 시점부터 보도하여 주시기 바랍니다.

문의 : 네트워크정책국 네트워크정보보호팀 이상훈 팀장(☎750-2750)

네트워크정보보호팀 이영철 사무관(☎750-2751) bytheway@kcc.go.kr

방통위 2011년 정보보호 실태조사 결과 발표

더 평화롭고 안전한 세계! 글로벌 코리아가 새로운 지평을 열어갑니다.

- 민간부문 정보보호, 대체로 지난해 수준이나 개인정보보호 분야는 개선 -

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(KISA)은 국내 민간 부문의 정보보호 현황 파악을 목적으로 기업과 개인을 대상으로 매년 실시하고 있는 정보보호 실태조사 결과를 발표했다.

< 2011년 정보보호 실태조사 개요 >

구 분	기업 부문	개인 부문
조사대상	종사자수 5명 이상 네트워크 구축 사업체(5,000개)	만 12세～59세 인터넷 이용자(2,500명)
조사기간	2011. 10. 16. ~ 12. 27	2011. 10. 1 ～ 10. 31
조사방법	사업체방문 면접조사	가구방문 면접조사
조사내용	정보보호 정책, 투자, 침해사고 대응, 개인정보보호 조치, 신규 서비스 보안 대책 등	인터넷 역기능 심각성에 대한 인식 및 대응, 신 서비스 보안에 대한 인식 등

금번 실태조사 결과 기업 부문에서는 업종간, 기업 규모간 정보보호 수준 격차가 커지고 있고, PC 등 IT 기기의 보안패치는 자동 업데이트 설정 등으로 최신 상태를 유지하는 기업이 크게 증가한 것으로 나타났다. 또한 개인 부문에서는 정보보호에 관한 인식은 높아지고 있는데 비해 실제 조치를 취할 수 있는 지식과 이해도는 여전히 부족한 것으로 조사되었다.

이에 방통위는 ‘중소기업 등 정보보호 취약계층에 대한 지원 강화’, ‘신규 서비스별 보안 안내서 개발․보급’ 및 ‘이용자 접근성이 높은 매체를 통한 정보보호 대책 홍보’ 등을 지속적으로 추진하겠다고 밝혔다.

세부 내용을 살펴보면, 기업부문의 경우 정보보호 정책을 수립하고 있는 기업이 20.9%, 정보보호 전담 조직을 운영하는 기업이 12.6%로 전년 대비 각각 4.9%p, 1.9%p 감소하였으나, 금융․보험업과 종사자수 50인 이상인 중견 기업 및 대기업은 상승한 것으로 나타나, 규정에 의한 체계적인 정보보호 업무 수행은 정보보호의 중요성이 높은 일부 산업과 매출 및 인력 규모가 일정 수준을 넘는 대기업을 중심으로 이루어지고 있으며, 그 외 대부분의 기업들은 미흡한 수준에 머물고 있는 것으로 파악되었다.

반면 ‘정보보호최고책임자(CISO, 22.3%)’, ‘개인정보관리책임자(CPO, 48.2%)’ 등 정보보호 관련 업무 책임자를 공식적으로 임명하는 기업의 비율은 전년 대비 상승하였으며, 특히 지난해 정보보안 사고가 빈번하게 발생한 금융․보험업에서 정보보호최고책임자 임명 기업의 증가(‘10년 42.6% → ’11년 60.1%)가 두드러지게 나타났다.

이에 대해 보고서는 전자금융거래법 개정에 따른 금융기관 정보보호최고책임자 지정 의무화, 개인정보보호법 시행에 따른 법 적용 대상 확대 등 정보보호 관련 규제 강화에 기인한 것으로 분석하고, 향후 지속적으로 개선될 것으로 전망하였다.

개인정보보호 수준 또한 전반적으로 향상되었다. 개인정보 수집․이용, 제3자 제공․취급위탁 시 이용자 동의를 확보하는 기업이 증가하였고, 이용자 주민번호의 암호화 저장률이 '10년 57.3%에서 ‘11년 79.3%로 상승하는 등 개인정보를 암호화하여 저장하는 기업이 크게 증가하였으며, 아울러 i-PIN 등 주민번호 대체수단에 대한 인지율 및 이용률이 지속적으로 상승하고 있는 것으로 나타났다.

※ i-PIN 인지율 : ‘10년 47.1% → ’11년 62.2%

※ 주민번호 대체수단 이용률 : ‘10년 53.3% → ’11년 61.5%

한편 기존 인터넷 조사방식에서 탈피하여 처음으로 가구방문조사로 실시된 개인부문 정보보호 실태조사에서는 국내 인터넷 이용자의 97.4%가 정보보호가 중요하고, 95.1%가 인터넷 역기능으로 인한 문제가 심각하다고 답하여, 정보보호 인식수준이 높은 것으로 나타났다.

※ 개인부문 실태조사는 온라인 설문조사에서 방문 면접조사로 조사방법을 변경하여 연도별 비교가 불가능해져서 이번에는 ‘11년 조사결과만 제공됨

또한 바이러스 백신 프로그램 이용자가 74.4%, PC 운영체제 보안패치를 설치하는 이용자도 74.2%로 나타나, 인터넷 이용자의 3/4 정도가 기본적인 정보보호조치를 취하고 있는 것으로 파악되었다.

한편 민간부문의 정보보호 수준을 객관적으로 측정하고 정보보호 정책성과를 평가하기 위해 ‘04년부터 측정해 온 ｢정보보호지수｣는 정보보호 환경변화를 반영하기 위하여 지난해 지표체계를 대폭 개편하였다.

※ 신규 지표체계는 크게 ‘정보보호 환경’과 ‘정보보호 대응활동’으로 분류하고, 세부 지표수를 9개에서 25개로 확대하였음

이에 따라 금번 정보보호지수는 전년도와 정확히 비교할 수 없으나, 부분적으로 적용 가능한 통계를 활용하여 새로운 지표체계에 따라 산출된 정보보호지수는 ‘10년 58.0점에서 ’11년 60.3점으로 개선된 것으로 나타났다.

끝으로 매년 2~3월경에 발표해 온 정보보호실태조사와 정보보호지수를 올해부터 일정을 앞당겨 실태조사와 지수 측정을 연중 마무리하여 연내 발표하는 것으로 조정하여, 보다 적시에 정책에 활용할 수 있도록 할 예정이다.

붙임  1. 2011년 정보보호 실태조사 결과(요약) 1부.

2. 2011년 정보보호지수 산출 결과(요약) 1부.  끝.

2011년 정보보호 실태조사 결과(요약)

□ 조사개요

구 분	기업 부문	개인 부문
조사대상	종사자수 5명 이상 네트워크 구축 사업체(5,000개)	만 12세～59세 인터넷 이용자(2,500명)
조사기간	2011. 10. 16. ~ 12. 27	2011. 10. 1 ～ 10. 31
조사방법	사업체방문 면접조사	가구방문 면접조사
조사내용	정보보호 정책, 투자, 침해사고 대응, 개인정보보호 조치, 신규 서비스 보안 대책 등	인터넷 역기능 심각성에 대한 인식 및 대응, 신규 서비스 보안에 대한 인식 등

□ 주요결과 및 시사점

< 기업부문 >

o 정보보호 관련 정책을 수립하고 있는 기업 감소

- 공식화된 정보보호정책 수립 기업은 20.9%로 전년 대비 4.9%p 감소

- 사용자 PC 정보보호지침 제정 기업은 22.8%로 전년 대비 2.7%p 감소

※ 금융․보험업과 종사자수 50인 이상 중견 및 대기업은 정보보호 관련 정책 수립률 상승

☞ 규정에 의한 체계적인 정보보호 업무 수행은 정보보호의 중요성이 높은 일부 산업과 매출 및 인력 규모가 일정 수준을 넘는 대기업을 중심으로 이루어지고 있으며, 그 외 대부분의 기업(중소기업)들은 미흡한 수준인 것으로 분석됨

☞ 중소기업 정보보호 수준 악화는 유럽 발 재정위기에 따른 경제성장 둔화와 중소기업 대출의 실질적 감소에 따른 자금난 가중에 기인하는 것으로 추정됨

※ 경제둔화 : ‘11년 GDP 성장률 3.6%로 전년 대비 절반 수준

※ 중소기업 대출 : 월별 중소기업 대출 증가율 2~3% 대로 대기업의 1/8 수준

o 정보보호 관련 책임자를 명시적으로 임명하고 있는 기업 증가

- 정보보호최고책임자(CISO) 임명 기업은 22.3%로 전년 대비 7.8%p 증가

- 개인정보관리책임자(CPO) 임명 기업은 48.2%로 전년 대비 3.4%p 증가

※ 특히 금융․보험업에서 CISO 임명 기업의 증가가 두드러짐(‘10년 42.6% → ’11년 60.1%)

☞ 전자금융거래법 개정에 따른 금융기관 CISO 지정 의무화, 개인정보보호법 시행에 따른 법 적용 대상 확대 등 정보보호 관련 규제 강화에 기인한 것으로 분석되며, 향후 지속적으로 개선될 것으로 전망됨

o 정보보호 투자를 하고 있는 기업의 비율은 여전히 낮으나, 투자규모는 증가

- 국내 기업의 62.6%가 정보보호에 투자를 하지 않고 있음

※ 정보화 투자 대비 정보보호 투자 비율 1% 미만 기업 포함 시 82.9%

- 대부분 전년도와 비슷한 수준의 정보보호 투자를 하였고, 투자 확대 기업이 축소 기업보다 많은 것으로 나타남

※ 변동 없음 : 79.9%, 확대 : 17.4%, 축소 : 2.7%

☞ 정보보호 투자를 하지 않는 이유에 대해 53.9%가 ‘필요성을 못 느끼기 때문’이라고 답하여, 여전히 정보보호를 불필요한 비용으로 인식하고 있음

o PC, 서버, 정보보호 장비 등에 대한 보안패치 적용 기업 증가

- ‘자동 업데이트 설정으로 항상 최신 상태를 유지’하는 기업이 크게 증가

※ PC : '10년 40.6% → ‘11년 61.7%, 네트워크 서버 : '10년 29.1% → ‘11년 49.8%, 로컬 서버 : '10년 34.3% → ‘11년 52.1%, 정보보호 장비 : '10년 40.4% → ‘11년 46.1%

☞ 보안 패치 업데이트는 비용이 발생하지 않으며, 농협사태 등 지난해 발생한 일련의 보안사고에 따른 집중 권고 및 계도의 효과가 있었던 것으로 판단됨

☞ 또한 패치 관리 수준의 향상은 패치관리시스템(PMS)를 포함하는 ‘보안관리 제품’ 이용 증가(‘10년 12.8% → ’11년 16.8%)와도 관련이 있을 것으로 추정

o 개인정보보호 관련 법 이행 수준 전반적으로 향상

- 개인정보 수집․이용, 제3자 제공․취급위탁 시 이용자 동의확보 기업 증가

※ 특히 제3자 제공 시 99.3%, 취급 위탁 시 95.4%가 이용자 공지 및 동의 확보 절차 준수

- 보유하고 있는 개인정보를 암호화하여 저장하는 기업 증가

※ 주민번호 암호화 저장률 : '10년 57.3% → ‘11년 79.3%

☞ 개인정보보호법 시행에 따라 법이 정하는 조치들을 활발하게 진행하고 있는 것으로 분석됨

☞ 실제 개인정보를 수집하는 기업의 66.6%가 개인정보보호법의 시행에 대해 인지하고 있으며, 그 중 79.1%가 법 시행에 따른 조치를 취한 것으로 나타남

o 무선랜, 클라우드 서비스, 모바일 오피스 등 신규 서비스 도입은 증가하고 있으나, 이에 따른 보안대책 수립은 미흡

※ 서비스 도입률 : 무선랜 30.0%, 클라우드 서비스 10.2%, 모바일 오피스 11.4%

※ 보안대책 수립률 : 무선랜 36.8%, 클라우드 서비스 41.0%, 모바일 오피스 51.1%

☞ 특히 무선랜 보안대책을 수립한 기업은 전년 대비 9.8%p 감소한 것으로 나타나, 새롭게 무선랜 이용환경을 구축한 기업들의 보안대책 수립이 미흡한 것으로 판단됨

< 개인부문 >

o 정보보호의 중요성 및 인터넷 역기능의 심각성에 대한 인식 수준이 높음

- 인터넷 이용자의 97.4%가 정보보호가 중요하다고 인식하고 있고,

- 95.1%가 인터넷 역기능이 심각하다고 인식

※ 역기능 유형별로는 ‘개인정보/프라이버시 침해’(38.4%)와 ‘해킹’(34.4%)을 가장 우려

o 인터넷 이용자의 65.3%가 정보보호 관련 정보를 수집

- 주로 인터넷 검색(43.4%), 보안 관련 업체/기관 문의(21.9%) 등의 방법을 이용

- 정보 수집을 하지 않는 이유는 주로 ‘정보 얻는 곳을 모른다’(33.9%), ‘용어가 어렵다’(19.9%), ‘정보량이 많고 복잡하다’(17.3%) 등

o 대부분의 인터넷 이용자가 정보보호 소프트웨어를 이용

- 주로 ‘바이러스 백신 프로그램(74.4%)’ 및 ‘스파이웨어 등 악성코드 차단/치료 프로그램(56.1%)’을 이용하며, 프리웨어 또는 셰어웨어를 주로 사용

- 바이러스 백신 이용자 중 78.0%가 실시간 검사 기능을 이용하며, 88.8%가 주 1회 이상 바이러스 검사를 실시

o 인터넷 이용자의 74.2%가 PC 운영체제 보안패치를 설치

- 그 중 44.5%가 자동 설치하도록 설정하고 있으며,

- 29.7%는 수동으로 다운로드 받아 설치(이 중 75.9%는 월 1회 이상 설치)

o 인터넷 이용자의 23.5%가 윈도우 로그인 시 비밀번호를 설정

- 그밖에 PC 부팅 시(21.3%), 화면보호기능 해제 시(13.5%) 비밀번호 설정

- PC 및 웹사이트의 비밀번호 변경 주기는 ‘1년 1회 정도’가 22.8%, ‘6개월에 1회 정도’는 22.0%로 나타남

o 주민번호 대체수단으로써 i-PIN을 인지하고 있는 이용자는 61.9%, 공인인증서를 인지하고 있는 이용자는 84.4%

- 이 중 i-PIN 사용 경험이 있는 이용자는 32.3%, 공인인증서는 66.0%

□ 정책 추진방향

① 중소기업 등 취약 계층에 대한 지원 강화

o 정보보호에 취약한 영세 기업 대상 보안 취약성 점검 및 기술지원 강화

- 중소기업 대상 현장방문 취약성 점검 서비스, 홈페이지 취약점 원격 점검 서비스, 해킹사고 분석 서비스 등

o 보안프로그램 개발․보급 및 시설장비․개발도구 제공 확대

- 공개 웹방화벽, 웹해킹 탐지도구, 악성코드 은닉사이트 탐지 프로그램, 해커 침투방지 프로그램 등 무료 보안 소프트웨어 보급 확대

o 온․오프라인 교육 지원 확대

- 정보보호기술 온라인 학습장, 웹호스팅 및 IT 중소기업 실무자 교육 등 기존 교육서비스 콘텐츠 확충 및 홍보 강화를 통한 이용자 확대

② 신규서비스 도입에 따른 보안대책 마련 유도

o 신규 서비스 유형별 보안 안내서 개발 및 제공 확대

- 서비스 도입 시 고려해야 할 보안 이슈, 서비스 운영 시 필요한 보안관리 사항들을 정리한 안내서 등을 개발하여 배포

③ 이용자 접근성이 높은 매체를 통한 정보보호 대책 홍보

o 이해하기 쉽고 실천이 용이한 정보보호 수칙을 마련하여 UCC, SNS 등 이용자 접근성이 높은 매체를 통한 지속적인 계도활동 전개

o 유명 포털의 메인 페이지 링크 서비스, ‘위젯’서비스 등과 연계하여 찾기 쉽고 업데이트가 빠른 정보보호 관련 정보를 제공하는 방안 강구

※ 위젯(widget) : 인터넷으로부터 정보를 전달받아 화면에 표시하는 작은 윈도우로 시계나 달력, 메모장, 검색 등의 기능이 브라우저를 열지 않고도 제공되는 도구

2011년 정보보호지수 산출 결과(요약)

1		정보보호지수 개요

	정보보호지수란?
o 민간기업 및 개인 대상의 정보보호 수준제고를 위한 객관적․정량적 정보보호 수준측정 도구

□ 추진 목적

□ 국가 정보보호정책을 효과적으로 추진하기 위해 국가의 정보보호수준을 객관적으로 평가할 수 있는 체계 수립

- 민간부문(기업, 개인)의 정보보호 수준을 매년 측정하여 지수화하고, 결과를 정책수립을 위한 기초자료로 활용

□ 추진 경과

❍ 정보통신정책개발연구과제로서 정보보호지수 개발(‘04)

❍ 개인 인터넷 이용자 및 민간기업 정보보호 실태조사 결과 등을 토대로 연도별 지수 산출(‘05 ~ )

❍ 정보보호지수 구성 지표체계 개선 연구 진행(‘10)

- 정보보호지수 지표체계는 ’04년 최초 개발 이래로 변경 없이 유지

- 특히 통합보안제품에 대한 수요확대 등 정보보호제품 시장 변화를 반영한 지표 현실화 필요성 제기로 ‘정보보호지수 모델개선안’ 도출

❍ 산학연 전문가 8명으로 구성된 연구반 운영을 통해 지표분류체계 및 세부 지표 확정(‘11)

- 지표를 크게 ‘정보보호 환경’과 ‘정보보호 대응활동’으로 분류하고, 측정 대상을 개인과 기업으로 구분

- 정보보호기술 관련 지표 비중이 높은 현재의 지표체계를 균형 있고 포괄적인 지표체계로 개선하고, 지표별로 명확한 정의 및 산식 도출

- 기존 지표 세분화 및 신규 지표 개발을 통해 지표수를 9개에서 25개로 확대

< 2011년 신규 정보보호지수 지표체계 >

대분류	중분류	세부지표(대상별)
		개인(9)	기업(16)
정보보호 환경 (7)	인식/교육	정보보호 의식 수준	정보보호 인식 수준
		보안 관련 학습 여부	보안교육 실시 여부
	정책/예산	N/A	보안정책 수립 여부
			IT 예산 대비 보안예산 비율
	조직/인력	N/A	보안책임자 임명 여부
대응활동 (18)	기술적 대응	백신 프로그램 이용	네트워크 보안 조치
			시스템 보안 조치
			컨텐츠/정보유출 방지 조치
			암호/인증
			보안관리
	관리적 대응	백신프로그램 업데이트	정기적 보안점검
		보안패치 적용	보안패치 적용
		비밀번호 관리	백업 관리(로그 및 데이터)
		개인정보 침해 예방 및 방지 조치	개인정보보호 조치
		신규서비스 피해 예방 및 방지 조치	침해사고 대응활동
		침해사고 피해 신고	침해사고 피해 신고

2		2011년 정보보호지수 산출 결과

	주요결과
o 2011년 국가정보보호지수는 60.3으로 전년 대비 2.3점 상승 ※ ‘10년 지수는 확보 가능한 데이터를 이용해 소급 산출한 결과임 ※ 단, ‘11년 개인부문 실태조사 방법 변경(온라인 → 가구방문 면접)으로 인해 연도별 비교가 불가능해짐에 따라 ‘10년 지수 산출 시 개인지수는 ’11년과 동일한 값을 적용

대상	대분류	중분류	세부지표	지수
				2010	2011
개인	정보보호환경	인식/교육	정보보호 의식 수준	83.9	83.9
			보안 관련 학습여부	65.3	65.3
	대응활동	기술적 대응	백신 프로그램 이용	70.5	70.5
		관리적 대응	백신 프로그램 업데이트	71.5	71.5
			보안패치 적용	59.3	59.3
			비밀번호 관리	51.1	51.1
			개인정보 침해 예방 및 방지 조치	64.2	64.2
			신규서비스 피해 예방 및 방지 조치	66.7	66.7
			침해사고 피해 신고	19.2	19.2
개인지수				61.3	61.3
기업	정보보호환경	인식/교육	정보보호 인식 수준(전체)	70.9	70.0
			보안교육 실시 여부(서버 보유)	31.2	39.2
		정책/예산	보안정책 수립 여부(서버 보유)	44.2	47.3
			IT 예산 대비 보안예산 비율(서버 보유)	34.9	34.2
		조직/인력	보안 책임자 임명 여부(서버 보유, 개인정보 수집)	54.4	70.8
	대응활동	기술적 대응	네트워크 보안 조치(서버 보유)	72.1	72.2
			시스템 보안 조치(서버 보유)	93.7	92.9
			컨텐츠/정보유출 방지 조치(서버 보유, 개인정보 수집)	52.2	63.6
			암호/인증(서버 보유, 개인정보 수집)	78.2	79.5
			보안관리(서버 보유)	27.3	33.1
		관리적 대응	정기적 보안점검(서버 보유)	61.2	68.1
			보안패치 적용(서버 보유)	58.2	79.0
			백업 관리(서버 보유, PC는 전체)	-	-
			개인정보보호 조치(개인정보 수집)	77.0	74.2
			침해사고 대응활동(서버 보유)	56.1	44.3
			침해사고 피해 신고(침해사고 피해 경험)	29.2	26.2
기업지수				56.0	59.6
정보보호지수				58.0	60.3

※ ‘백업관리’ 지표는 2012년부터 적용 예정임

3		지수 상승 및 하락 요인 분석(기업부문 한정)

	주요 상승 및 하락 요인
o 정보보호 환경 부문에서 ‘보안 책임자 임명’, 대응활동 부문에서 ‘컨텐츠/정보유출 방지 조치’, ‘보안패치 적용’ 등이 크게 상승 o 반면, 대응활동 부문의 ‘침해사고 대응활동’은 큰 폭으로 하락

① 지수 상승요인 분석

□ 보안 책임자 임명

o (지표정의) CISO 또는 CPO를 임명하고 있는 기업의 비율

※ 분석 대상 : 서버를 보유하고 있고 개인정보를 수집하는 기업

o (현황) 정보보호책임자(CISO) 임명 기업은 ‘10년 14.5%에서 ’11년 22.3%로 7.8%p 증가하였으며, 개인정보관리책임자(CPO) 임명 기업은 ‘10년 44.8%에서 ’11년 48.2%로 3.4%p 증가

- 서버를 보유하고 개인정보를 수집하는 기업의 경우 CISO 또는 CPO를 임명하고 있는 기업은 ‘10년 53.4%에서 ’11년 70.8%로 17.4%p 증가

o (분석) 개인정보보호법 9월 30일자로 시행됨에 따라 관련 기업들을 중심으로 CPO 임명 등의 개인정보보호 조치가 활발하게 진행

- 또한 전자금융거래법 개정에 따른 금융기관 CISO 지정 의무화 조치로 인해 금융․보험 업종에서 CISO 임명이 크게 증가

※ 금융보험업 CISO 임명률 : ‘10년 42.6% → ’11년 60.1%

□ 컨텐츠/정보유출 방지 조치

o (지표정의) 컨텐츠/정보유출 방지 제품을 하나라도 이용하고 있는 기업의 비율

※ 분석 대상 : 서버를 보유하고 있고 개인정보를 수집하는 기업

o (현황) 컨텐츠 및 정보 유출 방지를 위한 정보보호 제품을 사용하고 있는 기업들이 제품별로 각각 전년 대비 1~2%p 증가

- 서버를 보유하고 개인정보를 수집하는 기업의 경우 컨텐츠/정보유출 방지를 위한 보안 제품을 하나라도 이용하고 있는 기업은 ‘10년 52.2%에서 ’11년 63.6%로 11.4%p 증가

< 컨텐츠/정보유출 방지 제품 이용률 >

(단위 : %)

연도	DB 보안	DB 암호화	PC 보안 (내부정보 유출방지)	보안 USB	디지털 저작권 관리
2010	9.5	8.1	13.7	8.0	1.9
2011	10.0	7.9	15.4	9.5	2.3

※ 전체 기업(종사자수 5인 이상 네트워크 구축 사업체)을 대상으로 분석한 결과임

o (분석) 대규모 개인정보 유출사고가 지속적으로 발생함에 따라 정보 유출 방지를 위한 솔루션을 도입하는 기업이 증가하는 추세로 분석됨

- 또한 개인정보 유출 기업과 CEO에 대한 처벌이 강화됨에 따라 이와 같은 추세는 더욱 가속화 될 것으로 전망

- 특히 내부 직원이 연루된 사고가 증가함에 따라 기업 정보의 외부 반출 통제 기술 개발 및 도입이 확대될 것으로 예상

※ 지난해 현대캐피탈(2월), 농협(4월), 네이트(7월), 하나카드(8월), 삼성카드(9월) 등의 개인정보 유출 사고 발생

□ 보안패치 적용

o (지표정의) PC, 네트워크 서버, 로컬 서버, 정보보호 시스템에 대한 보안패치 적용률의 평균

o (현황) PC, 네트워크 서버, 로컬 서버, 정보보호 시스템에 대한 보안패치 적용률이 전년 대비 10~20%p 상승하였으며, 전체 평균은 20.8%0 상승

< 대상별 보안패치 적용률 >

(단위 : %)

연도	PC	네트워크 서버	로컬 서버	정보보호 시스템	평균
2010	50.1	55.5	59.2	68.1	58.2
2011	78.0	81.0	79.0	76.0	79.0

o (분석) 패치 관리 수준의 향상은 패치관리시스템(PMS)를 포함하는 보안관리 제품 이용 증가와 관련이 있을 것으로 판단됨

< 정보보호 제품 이용 현황(제품군별) >

(단위 : %)

연도	Anti- Virus	침입 차단 시스템	사용자 인증 제품	통합 PC 보안	보안 관리	Anti- Spam	침입 방지 시스템	DB/ 컨텐츠 보안	통합 보안 시스템	보안 운영 체제	가상 사설망	접근 관리	공개키 기반 구조	기타
2010	74.9	58.0	13.7	16.0	12.8	19.9	15.4	11.5	11.1	8.6	5.3	7.6	1.8	7.9
2011	83.9	67.8	19.1	18.6	16.8	16.1	15.6	12.0	11.3	9.6	9.1	8.3	2.6	8.0

② 지수 하락요인 분석

□ 침해사고 대응활동

o (지표정의) 침해사고 대응 활동을 수행하고 있는 기업의 비율

※ 분석 대상 : 서버를 보유하고 있는 기업

※ 대응 활동 : 침해사고 대응계획 수립, 연락체계 구축, 전문기관 위탁, 복구 조직 구성, CERT 구축 등

o (현황) 침해사고 대응을 위한 별다른 활동을 수행하지 않는 기업이 전년 대비 12.0%p 증가한 55.7%에 이름

< 침해사고 대응활동 현황 >

(단위 : %)

연도	대응계획수립	연락체계구축	전문기관위탁	복구조직구성	CERT구축	활동없음
2010	16.7	15.2	10.9	10.2	10.0	43.9
2011	19.3	17.4	12.0	9.8	15.6	55.9

o (분석) 전반적으로 침해사고 대응 활동을 수행하지 않는 기업이 증가하였으나 ‘대응계획 수립’, ‘비상연락망 구축’ 등 활동 내용별로는 상승

- 전혀 대응활동을 하지 않는 기업이 늘어난 반면, 활동을 하는 기업들은 이전보다 더 다양하게 많은 활동들을 하고 있음을 의미