디지털 전환 가속, 클라우드 도입, 원격근무 확대 등으로 사이버 보안 침해 위협이 증가하지만 지역 기업의 대비는 취약한 것으로 조사됐다. 핵심 기밀 유출, 공정 중단 등 피해가 발생하지 않도록 시스템 구축에 나서야 한다는 지적이 나온다.

부산상공회의소는 지역 매출액 상위 500개 기업을 대상으로 한 ‘지역 기업의 사이버 보안 침해 현황과 대응 실태 조사’ 결과를 7일 발표했다.

응답 기업의 77.2%는 사이버 보안의 중요성을 인식했지만, 44.8%는 대비 수준인 취약한 C·D등급으로 분류됐다. A등급(우수)은 17.2%에 불과했고, B등급(보통)도 38.0%에 그쳤다.

해킹·랜섬웨어 등 사이버 보안 침해를 당한 경험이 있는 기업도 8.8%에 달했다. 2021년 조사에서 국내 기업의 1.0%가 이 같은 경험을 한 것과 비교하면 매우 높은 수준이다.

사이버 보안 침해 사고 발생 기업을 업종별로 보면 제조업이 63.6%로 가장 많았고, 도소매업(18.2%) 서비스업(9.1%) 건설업(9.1%)이 뒤를 이었다. 특히 제조업은 스마트 공정 도입 등으로 보안 침해 루트가 다양해지면서 사이버 공격에 노출되는 빈도가 잦아진 것으로 분석됐다.

보안 침해 유형은 스팸메일에 의한 피싱 피해가 전체의 36.0%를 차지했다. 복구에 큰 비용이 드는 랜섬웨어(24.0%)와 해킹(20.0%) 피해를 겪은 기업도 많았다.

지역 기업은 피싱과 악성 코드를 비롯한 침해 방법 고도화(41.0%)를 피해 증가의 주된 이유로 꼽았다. 이어 ▷모바일 기기 사용 확대(18.3%) ▷인공지능(AI) 등 기술 발전(12.8%) ▷클라우드 활용 증가(12.3%) 순으로 원인을 들었다.

그러나 응답 기업의 81.6%는 사이버 보안에 별다른 투자 계획이 없었다. 그 이유로는 ▷비용 부담(42.3%) ▷업무 효율성 침해(17.9%) ▷전담 인력 부족(15.4%) ▷인식 부족(12.8%) ▷투자 성과 예측 어려움(11.5%) 등을 언급했다.

지역 기업이 가장 필요로 하는 지원책은 ▷보안 시스템 구축 지원(50.0%) ▷보안 서비스 비용 지원(18.8%) ▷인건비 지원(16.8%) ▷교육 및 훈련 지원(7.6%) ▷보안 컨설팅 지원(6.8%) 등으로 파악됐다.

부산상의 심재운 기업동향분석센터장은 “기업들이 실제 피해가 발생하기 전까지 사이버 보안의 중요성을 간과하는 경향이 있다”며 “기밀 유출은 기업 생존과 직결되므로 피해 예방을 위한 시스템 구축 노력이 필요하다”고 말했다.