2004년 6월 23일

중소기업 보안의식 향상, 통합 보안솔루션 관심 높아져

- 설문 응답사 중 46%, “주 1회 이상 보안 패치 업데이트 한다” 응답
- 응답사 중 38%, 보안사고 원인으로 “사전관리 부족” 지적

2004년 6월 23일(수) –국내 중소기업들의 보안의식이 향상하고, 통합 보안솔루션에 대한 관심이 높아지고 있는 것으로 나타났다.

벤처기업협회(회장: 張興淳 / www.kova.or.kr)와 세계적인 정보 보안업체인 시만텍이 109개 중소기업의 보안 담당자들을 대상으로 실시한 ‘중소기업 보안실태 및 인식조사’에 관한 설문조사 결과, 응답사의 46%가 주 1회 이상 정기적인 보안 패치 업데이트를 하고 있는 것으로 나타났다. 또한, 앞으로 통합 보안장비, 방화벽, 안티바이러스(백신 프로그램)의 순으로 보안 솔루션의 추가 구축을 원하고 있는 것으로 조사됐다.

설문에 응한 중소기업들은 2004년 상반기 동안 절반에 가까운 46%가 2~5회 웜/바이러스 침해사고를 경험했다고 응답했다. 웜/바이러스 피해 발생의 이유로는 취약점 및 보안패치 등 사전관리 부족이 38%로 가장 많았으며, 기존 백신제품의 업데이트 지연 27%, 전반적인 보안 솔루션 미비 20%, 백신 및 기타 제품 관리 소홀 10% 순이었다. 

한편, 중소기업내 보안 취약성 점검 및 최신 패치 업데이트 주기를 묻는 설문에는 응답사 중 46%가 주 1회 이상, 월 1회 이상 23%, 문제 발생시 18%, 분기 1회 이상 6%, 하지 않는다 6% 순으로 나타나, 최신 패치 업데이트만으로는 완벽한 보안이 어려움을 시사했다.

또한, 중소기업들이 보안 시스템 구축 및 강화에 있어 겪는 어려움으로 보안 전문성 부족이 29%로 가장 높게 나타났으며, 다음으로 직원들의 보안 의식 부족(24%), 적합한 보안 솔루션을 찾지 못함(20%), 보안 담당자의 시간 부족(15%) 순으로 조사됐다.

이번 행사를 공동 주최한 시만텍 코리아의 데이비드 사익스 대표이사는 “이번 설문에 참여한 중소기업의 보안 담당자의 대다수가 정기적으로 보안패치를 업데이트하는 동시에, 취약점 및 보안패치 등 사전관리 부족을 보안사고의 주요 원인으로 지적했다” 면서, “이는 인터넷대란 이후 국내 중소기업들의 보안 의식은 물론 급증하고 있는 혼합 보안위협에 대비한 통합 보안솔루션에 대한 관심이 증가했음을 암시한다”고 설명했다.

현재 중소기업내 구축하고 있는 보안 시스템으로는 안티바이러스(백신 프로그램)가 44%로 월등히 많았으며, 앞으로 추가 구축하고자 하는 보안 솔루션에 대한 질문에는 통합 보안장비가 15%, 방화벽 14%, 안티바이러스(백신 프로그램) 13%, 서버보안(Secure OS) 11%, 취약점 분석툴 10%, 스팸 필터링 10% 순으로 나타났다.

이번 설문조사는 벤처기업협회와 시만텍이 공동주최로 실시한 ‘국내 중소기업을 위한 IT 보안경영관리 교육’을 기념하여 실시한 것으로 시만텍은 국내 중소기업들을 위한 ‘5가지 보안 수칙’을 함께 발표했다.

1. 안티바이러스(백신 프로그램)만으로는 100% 안전할 수는 없으므로, 방화벽과 침입 탐지를 사용한다면 보안 개선이 가능하다. 통합 보안 솔루션, 통합 인터넷 보안 소프트웨어 사용을 고려한다.
2. 보안 정책을 개발하고 직원들에게 전달한다. 보안은 모든 직원의 책임이므로, 보안사고 위험을 최소화하기 위한 직원 교육 훈련 프로그램이 필요하다.
3. 인터넷 보안 업체, 외부 IT 컨설턴트 등 다양한 출처에서 보안 자문을 얻는다. IT 시장 보고서를 읽거나 웹 사이트를 방문한다.
4. 효과적인 보안 패치 관리를 채택한다. 보안 패치를 입수할 수 있는 즉시 적용하여, 심각한 취약점이 발표될 때까지 기다리지 않는다.
5. 만일 보안 관리에 엄청난 시간은 물론 핵심 사업에 필요한 인력이 투입된다면, 보안 환경을 관리해 줄 전문업체 아웃소싱을 고려한다.

• 시만텍 회사 소개

  시만텍은 개인, 중소기업, 대기업 등이 IT 인프라를 보호 및 관리할 수 있도록 다양한 소프트웨어, 보안장비, 서비스를 제공하는 세계적인 정보보안 업체이다. 시만텍의 노턴 브랜드 제품은 일반 소비자용 보안 및 문제해결 솔루션 분야에서 세계 선두를 지키고 있다. 미국 캘리포니아주 쿠퍼티노에 본사가 있으며 35개국 이상에서 사업을 운영하고 있다. 시만텍에 관한 자세한 정보는 http://www.symantec.co.kr/에서 얻을 수 있다.