SKT 정보보호 인력 80%는 외주…이통 3사 정보보호공시 살펴보니
올해 6월30일 마감된 기업 정보보호 공시를 통해 지난해 국내 이동통신 3사의 정보보호 부문 투자액과 인력 상황 등이 확인됐다. SK텔레콤·KT·LG유플러스의 2021년도 정보보호 부문 총투자액은 1939억원 정보보호 전담인력은 622명이었다. 3사는 정보기술 IT 투자액 대비 평균 4.62%를 정보보호에 투자했으며 IT 인력 대비 정보보호 인력 비중은 평균 6.1%로 확인됐다. SKT KT LG유플러스 서울 내 사옥. 사진 각사 정보보호 공시는 이용자의 안전한 인터넷 이용 및 정보보호 투자 활성화를 위해 기업이 정보보호 투자 인력 활동 현황을 일반에 공개하는 공시제도다. 2016년 자율 공시로 시작한 본 제도는 2021년 법률 및 시행령 개정을 통해 올해부터는 일부 기업에 한해 공시가 의무화됐다. 그중 이통 3사는 회선설비를 보유한 기간통신사업자 로서 의무공시 사업자에 해당한다. 지난해 3사 가운데 정보보호 부문 투자액이 가장 높은 기업은 KT였다. 총 1021억원을 집행했다. 이어 SKT 626억원 LG유플러스는 291억원을 기록했다. IT 투자 금액 대비 정보보호 투자 비중이 가장 높은 기업도 5.2%를 기록한 KT로 확인됐다. LG유플러스 3.9% SKT는 3.7%다. IT부문 인력 대비 정보보호부문 전담인력 비중은 SKT가 7.8% 196명 으로 선두였다. KT 6.6% 335명 LG유플러스는 3.9% 91명 이다. 자료 정보보호공시종합포털 ISDS hps isds.kisa.or.kr 자료 정보보호공시종합포털 ISDS hps isds.kisa.or.kr 정보보호부문 전담인력 중 내부 인력의 비율은 3사 간 차이가 극명했다. KT 84.4% LG유플러스 46.1% 19.3% 순이다. 2014년 그룹 내 정보보안단을 독립조직으로 신설한 KT는 상대적으로 내부 인력의 비중이 높다. 반면 SKT는 정보보호 전담인력의 80%가 외주 인력이다. 경쟁사들 대비 외주 비중이 높은 이유에 대해 SKT 관계자는 외부 인력이라고 정보보호 업무 처리 능력이 낮거나 데이터가 더 쉽게 유출되는 건 아니 라며 부정적인 해석을 경계했다. 다만 보안 취약점 진단 등 특수 업무에 대해서는 외부 전문업체에 맡기는 것이 더 효율적이라 판단한 것 이라고 설명했다. 이와 함께 3사 모두 정보보호 관련 인증 평가 점검 등에 관한 사항으로 주요 서비스에 대한 ISMS 정보보호관리체계 획득을 명시했다. ISMS는 기업이 주요 정보자산을 보호하기 위해 수립·운영·관리하는 정보보호 체계가 정부 인증기간에 적합한지 심사해 한국인터넷진흥원을 통해 인증을 부여하는 제도다. 한편 금년 정보보호 공시에 참여한 기업은 총 638개다. 올해 의무공시 기업으로 지정된 603개 기업을 제외하면 자율 공시 기업은 35개에 불과하다. 정보보호 공시제도가 일반을 대상으로 기업의 정보보호 실태 노력 여하를 쉽게 알 수 있도록 추진된 점을 감안할 때 더 많은 정보가 전달될 수 있도록 올해 의무 공시 기업 조건이 추진된 배경이다. 그러나 2021년 백승준 한국정보통신진흥협회 이홍주 가톨릭대학교 연구팀이 발표한 정보보호 공시제도의 운영실태와 효과성 분석 논문에서 제기된 공시 접근성 문제는 아직 해결되지 않았다. 공시 제도가 널리 홍보되지 않은 까닭에 실제 기업 주주나 고객들 중 해당 공시 제도 자체를 잘 모르는 이들이 많다는 지적이다.
지난 6월30일 마감된 기업 정보보호 공시를 통해, 지난해 국내 이동통신 3사의 정보보호 부문 투자액과 인력 상황 등이 확인되는데, SK텔레콤·KT·LG유플러스의 2021년도 총투자액은 1939억원, 정보보호 전담인력은 622명, 3사는 정보기술 IT 투자액 대비 평균 4.62%를 정보보호에 투자했으며 IT 인력 대비 정보보호 인력 비중은 평균 6.1%로 확인됐다.