日本語에서 번역 • 원문 보기 
IPA의 "영업비밀 관리 사실조사 2024" 해독
최근 몇 년간 기업 정보 보안에서 '내부 정보 유출'은 심각한 문제로 부각되었습니다. 정보기술진흥청(IPA)이 2025년 8월에 발표한 '기업 영업비밀 관리 사실조사 2024'에 따르면, 지난 5년간 영업비밀 유출 사례에 대한 인식도가 5.2%에서 35.5%로 급격히 증가했습니다.
이 설문조사는 정보시스템 부서와 경영진을 포함한 다양한 직책의 1,200명 인력을 대상으로 하며, 기업 내 영업비밀 유출과 경영 상황의 실제 상황을 강조합니다.
"인식의 불일치" 내부 사기 뒤에 있는 이야기
보고서에 따르면, 영업비밀 유출의 주요 경로는 현직 직원들의 일관성 없는 규칙(32.6%)과 재 정적 목적(31.5%) 입니다. 이는 내부 사기가 여전히 주요 위험임을 보여주며, 외부 사이버 공격도 함께 작용합니다.
더욱 주목할 점은 경영진과 현장 인력 간에 위험 인식에 격차가 있다는 것입니다. 관리자들은 영업비밀 관리를 '경영 문제'로 여기지만, 현장에서는 이를 '비즈니스의 일부'로 취급하는 경향이 있어 대응책의 우선순위에 차이가 있습니다.
대응책은 '기회'뿐만 아니라 '동기'에도 집중되어야 한다
많은 기업들이 USB 플래시 드라이브 사용 제한, 시스템 로그 기록 등 정보 유출 '가능성'을 줄이기 위한 기술적 조치를 취하고 있습니다. 하지만 보고서는 '사기의 동기와 정당화'에 대한 조치가 충분히 취해지지 않고 있다고 지적합니다.
이는 직원들이 "기여도가 평가되지 않는다"거나 "회사에 불만이 있다"와 같은 심리적 요인을 근거로 정보를 꺼내는 경우가 있기 때문입니다.
**사기의 동기와 정당화에 맞서기 위한 조치는 무엇일까요? **
다음 조치들이 내부 사기의 '동기' 또는 '정당화'를 억제하는 데 효과적입니다:
조직 문화 개선
- 직원 기여금을 올바르게 평가하는 시스템
- 공정한 대우와 진로 소개
교육 및 인식
- 정보 유출의 위험과 법적 책임에 대한 정기적인 교육
- 윤리적 인식 제고를 위한 준법 교육
경영진 참여
- 명확히 정보 관리가 관리 문제로 명시됨
- 조직 간 보안 조치를 촉진합니다
결론
IPA 설문조사는 기업들이 정보 유출을 방지하기 위해 '기술적 방어'뿐만 아니라 '인간의 심리와 행동'도 살펴봐야 함을 보여줍니다. 내부 사기는 기술만으로는 막을 수 없는 영역입니다. 미래 정보 보안의 핵심은 경영진과 현장이 함께 모여 동기, 기회, 정당화라는 세 가지 요소에 대해 포괄적인 조치를 취하는 것입니다.