대학, 정보보호 투자 공시 5곳 불과...숙대·숭실대·단국대·성대·동국대

[지디넷코리아]정보보호 투자액을 공시한 국내 대학이 5곳(동국대, 단국대, 성균관대, 숙명여대, 숭실대)으로 조사됐다.

대학은 정보보호 공시 의무 대상이 아닌데, 이들 5곳은 자율적으로 공시를 했다.

자율 공시를 하면 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 수수료 30% 할인 등의 혜택이 있다.

이들 5개 대학 중 숙명여대가 지난해 정보보호 부문에 가장 많은 금액을 투입했다.

숭실대도 2024년 대비 지난해 정보보호 투자액이 2배 이상 늘었다.28일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 정보보호 투자액을 공시한 국내 대학 5곳 중 숙명여대의 정보보호 투자액이 가장 많은 것으로 집계됐다.숙명여대는 지난해 정보보호 부문에 6억955만원을 투자했다.

이는 전년(4억9078만원) 대비 24.2% 증가한 수치다.

5곳 대학 중 가장 많은 금액을 투자했다.

정보기술(IT) 투자액 대비 정보보호 투자액이 차지하는 비중도 9.9%로 조사 대상 5곳 대학 중 가장 높았다.

보안 전담 인력 수는 2.4명이다.

IT 인력 대비 보안 전담 인력이 차지하는 비중은 15.1%로 조사됐다.숭실대는 지난해 3억7655만원을 정보보호 부문에 투자했다.

2024년(1억6950만원) 대비 122.15% 늘었다.

IT 투자액 대비 보안 투자액 비중은 9.4%로 숙명여대의 뒤를 이었다.

숭실대 정보보호 전담 인력은 2.4명으로, IT 인력 대비 13.3%를 차지했다.단국대도 지난해 정보보호 투자액을 10% 이상 늘렸다.

단국대의 2024년 정보보호 투자액은 3억7924만원이었으나, 지난해 4억3783만원을 투자하면서 투자액이 15.45% 늘었다.

IT 투자액 대비 보안 투자 비중은 8.6%로 집계됐다.

보안 전담 인력은 2명이며, IT 인력 대비 보안 인력 비중은 5.3%로 조사됐다.성균관대는 지난해 3억2422만원을 정보보호 부문에 투자했다.

다만 2024년 투자액은 공시하지 않아 증감률은 비교할 수 없다.

성균관대의 IT 투자액 대비 보안 투자 비중은 3.5%, 보안 전담 인력 수는 2.5명이었다.

조사 대상 5곳 대학 중 보안 전담 인력은 가장 많았다.

IT 인력 대비 보안 전담 인력 비중은 5.1%였다.동국대는 지난해 2억3663만원을 정보보호 부문에 투자했다.

성균관대와 마찬가지로 동국대도 2024년 정보보호 투자액을 공시하지 않아 증감률은 비교가 불가능하다.

동국대의 IT 투자액 대비 보안 투자액 비중은 2.8%였다.

보안 전담 인력 수는 0.5명, IT 인력 대비 보안인력 비중은 2%로 집계됐다.이들 5곳 대학교는 정보보호 공시 의무 대상은 아니지만, 자율적으로 정보보호 공시를 진행했다.

KISA에 따르면 정보보호 공시는 ▲기간통신사업자 ▲데이터센터사업자 ▲클라우드 제공자 ▲상급종합병원 등 특수 사업 분야를 영위하고 있거나 정보보호최고책임자(CISO) 지정 대상 상장법인 중 매출액 3000억원 이상, 정보통신서비스 일일 평균 이용자 수 100만 명 이상 등이다.

이들 기준 중에서 하나라도 부합하면 정보보호 공시 의무 대상이다.그러나 대학교는 영리 목적의 ‘정보통신서비스 제공자(기업)’가 아닌 비영리 교육기관으로 분류되고, 특수 사업 분야를 영위하는 기업도 아니기 때문에 정보보호 공시 의무 대상이 아니다.

또한 등록금 및 정부 지원금 중심으로 운영돼 일반적인 '매출액' 개념이 적용되지 않아 의무 대상에서 제외된다.

다만 정보통신망을 통해 정보를 제공하거나 정보의 제공을 매개하는 자는 자율적으로 정보보호 공시를 할 수 있기 때문에, 자율적 정보보호 공시를 진행한 것으로 보인다.자율적으로 정보보호 공시를 진행한 기업이나 기관은 정보보호 관리체계(ISMS), 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 수수료 30% 할인 등의 혜택을 받을 수 있다. ...