국내 직장인 4명 중 1명은 개인정보 유출로 인해 피해를 본 적이 있는 것으로 조사됐다.

대한상공회의소가 최근 국내기업 461개사를 대상으로 ‘직장인 개인정보 유출 피해 실태’를 조사한 결과, 27.7%가 ‘피해경험이 있다’고 응답했다. <‘피해경험 없다’ 72.3%>

피해유형으로는 스팸메일·문자(85.5%)가 가장 많았고, PC 바이러스·악성코드 감염(26.5%), 보이스피싱(25.3%), 메신저피싱(9.6%), 명의도용(4.8%) 순이었다. <‘기타’(3.6%), 복수응답>

개인정보 유출 예상 경로에 대해서는 전문해커(47.0%)를 가장 많이 꼽았으며, 이어 내부직원(24.3%), 퇴사직원(17.3%)을 꼽는 등 응답기업의 40% 이상이 전·현직 임직원을 개인정보 유출의 잠재적 위협요소로 인식하고 있었다. <‘경쟁업체·산업스파이’(11.4%)>

기업들이 사용하는 온라인고객 인증방식으로는 ‘사용자 아이디·패스워드’(61.7%)가 가장 많았고, 공인인증서(24%), 주민등록번호(11.7%), 아이핀(I-PIN ; Internet Personal Identification Number, 인터넷 개인식별번호)(9.3%), 1회용 비밀번호(4.7%) 순으로 나타났다. <복수응답>

개인정보 유출로 인한 피해를 막기 위해 지난 9월 30일부터 시행된 ‘개인정보보호법’에 대해서는 국내기업 10곳 중 6곳(61.4%)이 ‘잘 알고 있다’고 답했으며, 이 중 80.3%는 ‘해당 법에 적절히 대비하고 있다’고 답했다.

개인정보보호를 위한 대응책으로는 자체교육(54.6%)과 정보보안시스템 구축(37.7%)에 주력하고 있었고, 개인정보보호 책임자 지정(19.7%), 정보보안 전담조직 신설(8.1%), 외부위탁교육(7.4%) 등을 시행한다는 기업도 있었다. <복수응답>

‘대비하지 못하고 있다’(19.7%)고 답한 기업들은 그 이유로 ‘최고경영층의 인식부족’(30.4%), ‘전문인력 부족’(21.4%)을 주로 지적했고, <‘필요성을 못 느낌’(16.1%), ‘예산부족’(14.3%), ‘전문지식 부족’(8.9%), ‘기타’(8.9%)> 중소기업(23.8%)의 응답비중이 대기업(9.8%)보다 높았다.

개인정보보호법의 안착을 위한 과제로 기업들은 ‘개인정보보호 중요성에 대한 사회적 공감대 확산’에 가장 높은 점수를 주었으며, (5점 만점 중 3.88점) 이어 ‘관련업계 구성원 개개인의 보안의식 고취’(3.84점), ‘기업들의 정보보안에 대한 투자 확대’(3.69점), ‘정부의 제도적 및 정책적 지원’(3.68점) 순이었다.

해당 법 안착에 도움이 될 정부 정책으로는 ‘개인정보 보호법에 대한 교육·홍보 확대’를 가장 중요하게 평가했으며, (5점 만점 중 3.89점) ‘개인정보보호법 적용에 관한 명확한 가이드라인 제시’(3.82점), ‘개인정보보호 백신·방화벽 등 솔루션 제공’(3.71점), ‘개인정보보호시스템 구축 컨설팅’(3.55점), ‘개인정보보호법 적용관련 수시 점검과 상담 제공’(3.46점) 등에 차례로 가점을 주었다.