과학기술정보통신부(이하 과기정통부)는 기업의 정보보호 책임성을 높이기 위한 조치로 2026년 정보보호 공시 의무 대상 기업 693개사를 공개했다. 이는 최근 증가하는 사이버 공격과 데이터 유출 사고에 대응해 기업들이 자발적으로 정보보호 수준을 관리하도록 유도하는 정책의 일환이다. 과기정통부는 5월 9일 조간 보도자료를 통해 이 사실을 발표하며, 기업들의 적극적인 참여를 촉구했다.
정보보호 공시 제도는 기업이 매년 정보보호 관련 투자 규모, 인력 배치, 주요 보안 사고 발생 여부 등을 공개하도록 하는 제도다. 이를 통해 투자자와 소비자가 기업의 보안 신뢰도를 평가할 수 있게 되며, 기업 스스로 보안 강화를 위한 동기를 부여받는다. 과기정통부 관계자는 "정보보호 공시는 단순한 의무가 아니라 기업의 지속 가능한 성장 기반"이라고 강조했다.
이번에 공개된 2026년 대상 기업은 총 693개사로, 전년 대비 소폭 증가한 규모다. 대상 선정 기준은 자본총액 기준 상위 비금융 상장 기업 300개사, 자본금 1천억 원 이상 금융회사, 그리고 주요 공공기관 및 대형 비상장 기업 등으로 구성된다. 이들 기업은 정기적으로 정보보호 현황을 과기정통부 지정 공시 포털에 제출해야 하며, 공시 기간은 매년 3월 말에서 4월 초로 정해져 있다.
공시 내용은 정보보호 예산 집행액, 전담 인력 수, ISO 27001 등 국제 인증 보유 여부, 그리고 지난 1년간 발생한 주요 정보보호 사고 건수 등을 포함한다. 이러한 정보는 기업 홈페이지와 공공 포털에 동시 공개되어 누구나 접근할 수 있도록 했다. 과기정통부는 공시 미이행 시 과태료 부과 등 제재를 강화할 계획이다.
최근 국내외에서 랜섬웨어 공격과 공급망 해킹 사례가 급증하면서 정보보호 공시의 중요성이 더욱 부각되고 있다. 예를 들어, 대형 병원과 공공기관을 대상으로 한 공격으로 수억 원의 피해가 발생한 바 있다. 과기정통부는 이번 공개를 통해 기업들이 공시를 계기로 보안 투자를 확대하고, 산업 전반의 보안 문화를 정착시키길 기대하고 있다.
대상 기업들은 공시를 준비하며 내부 정보보호 거버넌스를 강화하고 있다. 일부 기업은 이미 공시를 넘어 자율적으로 정보보호 보고서를 발간하며 이해관계자들과 소통하고 있다. 과기정통부는 대상 기업을 대상으로 공시 교육과 컨설팅을 제공해 원활한 이행을 지원할 방침이다.
정보보호 공시 제도는 2015년 도입된 이래 지속적으로 확대되어 왔다. 초기에는 상장 대기업 중심이었으나, 점차 중소형 기업과 공공 부문으로 확대 적용됐다. 2026년에는 디지털 전환 가속화에 맞춰 AI 기반 보안 투자 현황도 공시 항목에 추가 검토 중이다.
이번 공개 목록은 과기정통부 홈페이지와 정책브리핑 사이트에서 다운로드 가능하다. 기업들은 목록 확인 후 즉시 공시 준비에 착수해야 하며, 문의는 과기정통부 정보보호정책과(044-123-4567)로 가능하다. 과기정통부는 정보보호 공시가 '기업의 보안 책임성'을 제고하는 핵심 도구가 될 것이라고 밝혔다.
국민 입장에서는 이 공시를 통해 이용하는 서비스의 보안 수준을 미리 확인할 수 있어 유용하다. 예를 들어, 금융 앱이나 온라인 쇼핑몰을 사용할 때 해당 기업의 공시를 검색해 보안 신뢰도를 판단할 수 있다. 정부는 앞으로 공시 데이터를 활용한 보안 등급제 도입도 검토 중이다.
정보보호 공시 확대는 국가 차원의 사이버 안보 강화 전략과 맞물려 있다. 과기정통부는 국가 정보보호 마스터플랜에 따라 2026년까지 공시 대상 기업을 1천 개사 이상으로 늘릴 계획이다. 이를 통해 한국 기업들의 글로벌 보안 경쟁력을 높이겠다는 목표다.
기업들은 공시를 부담으로 여기기보다 기회로 삼아야 한다. 투명한 공시는 투자 유치와 브랜드 신뢰 향상으로 이어질 수 있기 때문이다. 과기정통부의 이번 조치는 기업 사회적 책임을 강조하는 시대적 흐름에 부합한다.
결론적으로, 2026년 정보보호 공시 의무 대상 693개사 공개는 기업 정보보호 문화 정착의 중요한 이정표다. 모든 기업이 참여함으로써 디지털 사회의 안전망이 더욱 튼튼해질 전망이다.
