최시중 "기업이 사이버 보안투자 늘려야"

최시중 방송통신위원회 위원장은 17일 서울 프라자호텔에서 '최고경영자(CEO) 초청 정보보호 전략회의'에서 기업의 사이버 보안 투자와 정보보호 조직 강화를 당부했다.

최 위원장은 "우리나라는 적극적인 정보화 투자로 정보기술(IT) 강국으로 부상했으나, 정보보호 투자 부족으로 사이버공격에 취약한 실정"이라며 "범정부 차원에서 다양한 대책을 수립하겠지만, 기업들 역시 사이버 보안 투자를 확대하고, 기업의 정보보호 조직을 보강하며, 임원급 정보보호책임자를 임명하는 등 효과적인 정보보호체계를 구축해달라"고 밝혔다.

그는 이어 "사이버 안전을 위해서는 정부와 기업, 국민 등 인터넷을 이용하는 모든 주체들의 적극적 참여와 실천이 매우 중요하다"면서 "정부는 최근 국가사이버위기 종합대책을 마련하는 등 다양한 정책을 추진 중에 있다"고 설명했다.

최 위원장은 "전체 기업의 55%만 정보보호에 투자하다는 조사 결과는 사이버 보안에 대한 현실을 말해 준다"면서 "CEO들이 각별한 관심을 가지고 사이버 보안 투자를 확대하고 조직을 정비해달라"고 주문했다.

이날 회의에서 '7.7 DDoS 공격 대응조치 및 기업의 정보보호 수준 제고' 기조발표를 한 황철증 방통위 네트워크정책국장은 기업 스스로 정보보호관리책임자를 지정해 정보보호 투자계획을 정기적으로 이사회에 보고해 달라고 요청했다.

황 국장은 이어 "기업 규모나 현실에 맞춰 자체 사이버공격 모니터링 체계를 갖추고 기밀이나 개인정보 유출 방지를 위해 내부통제 시스템을 강화하는 한편 기업 정보화 예산 대비 5% 내외의 정보보호 예산 지출과 전산실 인력 중 10%는 정보보호 인력으로 갖춰줄 것"을 제안했다.