대기업 IT 투자는 확대됐는데, 정보보호 투자·인력 비중은 제자리

[프라임경제] 대기업들의 개인정보 유출 사고가 이어지는 가운데 주요 기업들의 최근 3년간 정보보호부문 투자는 정체 상태에 머물러 있는 것으로 파악됐다. 정보기술(IT) 부문 전체 투자 규모는 확대됐지만 정보보호 투자 비중은 거의 늘지 않았고, 전담인력 비중도 제자리걸음이었다. 

정보기술 투자액 대비 정보보호 투자액 비중. ⓒ 리더스인덱스

23일 리더스인덱스에 따르면 매출 상위 500대 기업 가운데 정보보호 공시 종합 포털에 최근 3년치 자료를 공개해 비교가 가능한 87개 기업의 정보기술부문 투자액은 2022년 16조4667억에서 2024년 21조6071억원으로 31.2% 증가했다. 

같은 기간 정보보호부문 투자도 9602억원에서 1조2756억원으로 32.8% 증가했지만, 정보기술 투자액 대비 비중으로 보면 5.8%에서 5.9%로 사실상 변화가 없었다. 정보기술 투자 확대 과정에서 정보보호 분야는 상대적으로 후순위에 있었다는 의미다.

정보보호부문 전담인력 역시 비슷한 흐름을 보였다. 조사 대상 기업들의 정보보호부문 전담인력 수는 2022년 3044명에서 지난해 3723명으로 22.3% 증가했는데, 정보기술 부문 전체 인력 대비 비중은 6.4%에서 6.7%로 0.3%포인트(p) 늘어나는 데 그쳤다.

정보보호부문 인력 비중의 정체 현상은 최근 연이은 개인정보 유출 사고로 도마에 오른 기업들에서도 확인됐다. 

쿠팡·SK텔레콤(017670)·KT(030200)는 모두 정보기술에 대한 투자를 확대했지만, 정보보호 투자와 인력 증가는 이에 비례하지 않았다. 그 결과 정보기술 조직 내 정보보호 전담인력 비중은 오히려 낮아진 것으로 나타났다.

쿠팡의 경우 정보기술부문 투자액은 2022년 9287억원에서 2024년 1조9171억원으로 106.4% 늘었지만, 정보보호 관련 투자액은 같은 기간 639억원에서 889억원으로 39.2% 증가하는 데 그쳤다. 

정보기술부문 인력은 2290명에서 3077명으로 34.4% 늘어난 반면, 정보보호 전담은 168명에서 211명으로 26.2% 증가했다. 이에 따라 정보기술 인력 내 정보보호 전담 인력 비중은 7.3%에서 6.9%로 오히려 0.4%p 감소했다.

SK텔레콤의 정보기술 투자액은 2022년 1조4649억원에서 2024년 1조5432억원으로 5.3% 증가했는데, 정보보호부문 투자액은 550억원에서 652억원으로 18.5% 늘었다. 

인력의 경우 정보기술부문이 2659명에서 3187명으로 19.9% 증가하는 동안 정보보호 전담은 197명에서 219명으로 11.0% 증가에 머물렀다. 그 결과 정보기술부문 내에서 정보보호 전담 인력이 차지하는 비중은 7.4%에서 6.9%로 0.5%p 떨어졌다. 

KT 역시 정보보호 투자 확대에도 불구하고 전담인력은 축소됐다. 정보기술 투자액이 2022년 1조9162억원에서 2024년 1조9803억원으로 3.5% 증가하는 사이 정보보호 투자액은 1035억원에서 1250억원으로 20.8% 늘었다. 

그러나 정보보호 전담인력은 303명에서 290명으로 감소했고, 정보기술 전체 인력 내 정보보호 인력 비중도 6.6%에서 4.6%로 2.0%p 하락했다.