Evaluating the Impact of Mandatory Information Security Disclosure and Policy Improvement Recommendations

디지털 시대에서 정보보호는 기업의 핵심 위험관리 요소로 부상하고 있으며, 최근 사이버보안 사고들은 정보보호의 중요성을 더욱 부각시키고 있다. 정보보호 공시제도는 이러한 배경에서 기 업의 자발적인 정보보호 투자와 이해관계자의 알 권리를 보장하기 위해 도입된 제도이다. 본 연 구는 2024년까지 한국인터넷진흥원에 공시된 자료를 분석하여 정보보호 공시제도 의무화가 기 업의 정보보호 투자와 인력 확보에 미친 영향을 평가하였다. 분석 결과, 공시 의무화 이후 기업들의 정보보호 투자금액과 인력 확보가 증가하는 경향이 확인되었으며, 특히 정보보호 인력비율 에서 유의미한 증가가 나타났다. 이는 정보보호 공시제도가 인력 확보 측면에서 긍정적 영향을 미쳤음을 시사한다. 그러나 정보보호 투자비율에는 통계적으로 유의미한 변화가 나타나지 않아 공시 의무화만으로는 정보보호 투자를 실질적으로 촉진하는 데 한계가 있음을 보여준다. 이에 본 연구는 공시제도의 실효성을 높이기 위한 개선 방안으로 경영진의 책임 명확화, 사이버보안 사고의 신속한 공시, 정보보호 공시와 기존 기업 공시제도의 연계 강화 등을 제안한다. 특히, 미 국의 사례처럼 정보보호 공시를 비재무적 공시 항목으로 포함시켜 기업 공시제도와 연계함으로 써 정보보호 공시의 접근성을 높이고, 경영진의 정보보호 인식을 제고할 필요가 있다. 본 연구는 정보보호 공시제도의 발전 방향을 제시함으로써 국내 기업의 정보보호 인식을 강화하고 공시제도의 실효성을 높이며, 디지털 경제 시대에 필수적인 신뢰 기반을 구축하는 데 기여할 것으로 기대된다