중소기업 대상 무료 정보보호 지원 서비스 제공, 정보보호 시스템 설비투자 지원 강화

정보통신부는 한국정보보호진흥원, 중소기업협동조합중앙회 등과 협력하여 1,000여 개의 중소기업을 직접 방문, 무료로 보안취약점 점검 및 교육을 실시하기로 했다. 또 중소기업들이 무상으로 전용백신 및 보안패치파일을 사용할 수 있도록 사이버방역서비스센터를 구축·운영하고, 정보보호 설비 구입 및 시설개체비도 적극 지원하기로 하였다.

정보통신부는 자금여력이 없고 전문인력이 부족한 중소기업의 정보보호 수준을 높여 보다 안전한 디지털사회를 구현하기 위해 이 같은 내용을 포함한 "중소기업 정보보호 종합대책"을 마련·발표하였다.

이번에 정통부가 발표한 중소기업 정보보호 종합계획은 △추진체계정비 △취약점 점검 및 지원강화 △교육활성화 △실태조사 및 지표개발 △정보보호 문화운동 확산 등 5개 분야에 대한 세부 추진계획을 포함하고 있다.
종합계획에 따르면 그동안 종합적인 추진체계가 미비했던 점을 보완하기 위해 대한상공회의소, 중소기업정보화경영원 등을 비롯한 유관기관, 기업, 학계 등과 ‘중소기업 정보보호 추진 협의체를 구성, 유기적인 협력체계를 구축하고 각종 정책 제안을 수렴키로 했다. 또 중소기업이 새로운 보안위험에 신속히 대응할 수 있도록 한국정보보호진흥원, 대한상공회의소 등 유관기관 홈페이지, 메일링리스트(Sec-Info) 및 시큐어메신저 보급확대 등을 통해 해킹·바이러스 정보를 실시간으로 제공할 방침이다.

그리고 S/W 및 N/W의 보안취약점 점검을 지원하기 위해서 한국정보보호진흥원(www.kisa.or.kr)에서 대학생 IT전문인력 50명을 선발하여 1,000여개 중소기업을 대상으로 무료 점검 및 교육을 실시할 계획이며, 사이버방역서비스센터를 구축하여 중대한 침해사고 발생시 민간업체가 개발·보급하는 백신·보안패치 파일을 무상으로 제공할 수 있는 시스템을 갖출 계획이다. 중소기업이 정보보호 설비에 투자 할 경우에는 업체당 최대 30억원, 소요자금의 90%까지 융자 자금을 지원하는 한편 세액공제(투자금액의 3%) 제도를 적극 활용할 수 있도록 홍보하고, KT, 데이콤 등 주요 ISP로 하여금 고가의 정보보호 제품에 대한 렌탈서비스를 활성화 할 방침이다.

또한 정보보호 교육을 활성화하기 위하여 주요 ISP·대한상공회의소 등과의 협력을 통해 중소기업의 여건에 맞는 맞춤형 정보보호 교육을 강화하고, KISA의 Cyber 정보보호기술훈련장을 이용하여 침해사고 예방 및 대응훈련, 스팸메일 대응훈련 등 온라인 교육도 병행하여 실시할 계획이다.

중소기업의 정보보호 현황에 대한 지속적인 평가결과를 정책 수립에 활용하기 위해서 KISA, 대한상공회의소 및 중소기업정보화경영원 등과 공동으로 1,000여개 중소기업을 직접 방문하여 정보보호 실태조사를 실시하고, 이를 바탕으로 중소기업 정보보호 수준평가 지표를 개발해 나가기로 했다.

아울러 정보보호에 대한 인식을 높이기 위하여 민·관 공동 캠페인과 순회 강연회를 실시하고, 매월 15일 “해킹·바이러스 예방의 날”을 활성화 하여 백신업데이트, 바이러스 점검 등을 실천해 나가고, 정보보호 우수 중소기업 선정·시상 및 우수기업 사례집 발표, 중소기업용 정보보호 실천수칙과 정보보호 가이드 등도 발간·배포해나갈 방침이다.

한편 미국은 사이버공간 보호를 위한 국가전략에서 보호대상의 하나로 중소기업을 선정하여 바이러스 백신 설치, 침입차단 프로그램 설치, 보안패치 등의 정보보호 지원을 강화하고 있다.

그 밖에 영국, 독일, 일본 등에서도 중소기업 정보보호의 중요성을 인식하고 침해사고예방 정보제공, 실태조사, 정보보호 가이드 제작·배포 등을 통해 중소기업에 적합한 지원서비스를 제공하고 있다.

정통부 관계자는 “중소기업은 전담조직이 취약하고 인력과 예산이 부족하여 지원이 시급하다고 지적하고, 이번에 정통부가 발표한 중소기업 지원계획은 추진체계 정비에서부터, 시스템 취약성점검 및 설비투자 지원, 교육 및 인식확산 등 정보보호 수준제고를 위한 종합적인 계획”이라는 점에서 큰 의미가 있다고 밝혔다.