과학기술정보통신부(이하 과기정통부)는 2025년 12월 30일, '2025년 기업 정보보호 투자·인력 등 공시 현황 분석 보고서'를 공개했다. 이 보고서는 국내 기업들이 정보보호 분야에 투입한 자금 규모와 인력 현황 등을 종합적으로 분석한 자료로, 사이버 위협이 고도화되는 시대에 기업들의 보안 투자 실태를 투명하게 드러낸다.
과기정통부는 기업들이 정보보호 관련 공시 의무를 이행한 내용을 바탕으로 보고서를 작성했다. 정보보호 공시는 기업이 연간 투자 금액, 전담 인력 수, 보안 시스템 구축 현황 등을 공개하도록 하는 제도로, 투자자 보호와 산업 보안 수준 제고를 목적으로 한다. 이번 보고서는 2025년 한 해 동안 공시된 데이터를 체계적으로 분석해 기업 규모별·업종별 차이점을 제시한다.
보고서 공개 배경에는 최근 급증하는 사이버 공격이 자리 잡고 있다. 랜섬웨어와 데이터 유출 사건이 빈발함에 따라 정부는 기업들의 정보보호 투자를 촉진하기 위한 정책을 강화하고 있다. 과기정통부 관계자는 "이 보고서를 통해 기업들이 자사의 보안 수준을 점검하고, 부족한 부분을 보완할 수 있는 계기를 마련했다"고 밝혔다. 분석 결과는 공공 데이터 포털과 과기정통부 홈페이지를 통해 누구나 열람할 수 있도록 했다.
보고서의 주요 내용은 기업들의 정보보호 투자 추이와 인력 배치 현황에 초점을 맞췄다. 대기업 중심으로 투자 규모가 확대되고 있지만, 중소기업의 경우 여전히 투자 부족이 두드러진 것으로 나타났다. 또한, 정보보호 전문 인력의 수요 증가에도 불구하고 공급이 따라가지 못하는 인력난이 지속되고 있다. 이러한 분석은 기업들이 향후 예산 편성과 인력 채용 계획을 세우는 데 실질적인 참고 자료가 될 전망이다.
정부는 보고서 공개를 계기로 정보보호 공시 제도의 확대를 검토 중이다. 현재 공시 대상은 상장 대기업 위주이지만, 단계적으로 중소기업까지 확대할 계획이다. 과기정통부는 "정보보호 투자가 국가 안보와 직결되는 만큼, 공시 분석 결과를 정책 수립에 적극 반영하겠다"고 강조했다. 기업들은 이 자료를 활용해 경쟁력 강화를 도모할 수 있게 됐다.
이번 보고서 공개는 2025년 과기정통부의 정보보호 정책 로드맵의 일환이다. 부처는 매년 유사한 분석 보고서를 발간하며 산업계의 보안 역량을 평가해왔다. 2025년 버전은 디지털 전환 가속화와 AI 기반 사이버 위협 증가를 반영해 더욱 세밀한 분석을 더했다. 일반 국민 입장에서도 기업 보안 수준을 알 수 있는 창구가 열린 셈이다.
정보보호 분야 전문가들은 보고서의 가치를 높이 평가했다. "투자 현황 분석은 기업의 리스크 관리 능력을 가늠하는 지표"라며, 투자자와 소비자들이 이를 참고해 신뢰할 수 있는 기업을 선택할 수 있게 됐다고 분석했다. 과기정통부는 보고서에 대한 피드백을 받아 다음 해 분석의 질을 높일 방침이다.
결론적으로, 과기정통부의 이번 보고서 공개는 기업 정보보호 생태계의 투명성을 높이는 중요한 조치다. 사이버 보안이 국가적 과제로 부상한 가운데, 기업들의 적극적인 참여가 요구되는 시점에 나온 자료로서 정책적·실무적 함의를 지닌다. 국민들은 정부 정책브리핑 사이트를 통해 관련 자료를 확인할 수 있다.
