"중소기업 절반, 데이터 유출 경험있다"

중소기업의 절반 이상이 보안·데이터 백업 솔루션을 갖추지 않아 데이터 손실에 무방비인 것으로 나타났다.

시만텍(대표 변진석 www.symantec.co.kr)은 21일 아태·일본지역(APJ) 중소기업을 대상으로 실시한 '2009 중소기업(SMB) 보안 및 스토리지 현황 조사' 결과를 발표했다.

조사 결과에 따르면, 아태·일본지역 중소기업 가운데 절반 이상인 52%가 실제 데이터 손실을 경험했다. 특히 아태지역은 반복적인 보안 침해 위험이 전세계 다른 지역보다 높은 것으로 조사됐다.

하지만 높은 보안위협에도 불구, 관련 솔루션 도입에는 소극적인 것으로 나타났다. 아태 및 일본지역 중소기업 가운데 엔드포인트 보안 솔루션을 갖추지 않은 곳이 56%에 달하는 것.

데스크톱 백업 및 복구 솔루션을 갖추지 않은 곳도 53%를 차지, 기업 정보 보호를 위한 기본적 보호수단 마련에 소홀한 것으로 나타났다.

국내 기업도 사정은 마찬가지다.

◆"보안위협 대비한 백업 시스템 갖춰야"

국내 중소기업은 회사 정보를 저장하는 휴대용 기기에 대한 보안과 USB 등 이동매체를 통한 기밀 데이터 유출을 최우선 보안 과제로 선정했다. 국내 기업중 68%는 실제 보안 침해를 당한 경헙이 있다고 답했다.

하지만 국내 중소기업의 42%는 데이터손실방지(DLP) 솔루션 등을 사용하고 있지 않았다.

52%는 노트북 및 데스크톱용 암호화 소프트웨어를 설치하지 않았으며, 32%는 인가되지 않은 사용자의 네트워크 접속을 허용하고 있는 것으로 조사됐다.

국내 보안 사고 주요 원인으로는 ▲시스템 다운이나 하드웨어 고장(76%) ▲내부 직원의 의도적인 행위(59%) ▲디바이스 분실(47%) ▲직장 내 불충분한 보안 절차 및 교육(47%) 순이었다.

스토리지 분야에서는 아태 및 일본지역 중소기업의 70%가 ▲데이터 백업및 복구 솔루션에 가장 많은 관심을 보였으며 ▲재해복구 계획 및 전략(64%) ▲데이터 및 이메일 아카이빙(56%)이 그 뒤를 이었다.

반면 실제 데스크톱 백업 및 복구 솔루션을 도입한 기업은 53%에 불과했다. 45%는 주간 단위 이상으로 백업을 수행한다고 응답해 관심 이슈와 실행 사이에 차이가 있었다.

보안 문제를 심화시키는 주요 원인으로는 예산 부족(41%)과 숙련된 보안 인력 부족(40%)이 꼽혔다. IT투자와 관련해서는 아태 및 일본지역 중소기업의 57%가 투자 규모를 늘릴 계획이라고 밝혔다.

국내 기업중 60%는 향후 12개월 동안 IT 보안 및 스토리지 분야 투자를 늘릴 계획이라고 응답했다.

변진석 시만텍코리아 사장은 "대다수의 중소기업은 IT 정보 보안 인프라 강화의 필요성은 인식하면서도 한정된 자원이나 사업 상의 중요 순위에 밀려 적절한 보안 환경을 갖추지 못하고 있다"며 "기업 정보 및 시스템 보호를 위한 보안 및 데이터 백업 솔루션을 적극 도입해야 한다"고 말했다.

한편 시만텍 SMB 보안 및 스토리지 조사는 시장조사기관인 어플라이드 리서치사를 통해 전세계 17개국 1천425개의 중소기업을 대상으로 실시했다. 아태 및 일본지역에서는 한국을 포함한 10개국 중소기업 600여 곳이 조사에 참여했다.