넷째, 기업 및 개인의 정보보호 인식을 제고하고 투자를 확대방안을 모색할 필요가 있다. 우리나라 개인이 보유한 컴퓨터 1,900여만대 중 15.4%(293만여대) 이상의 개인용 컴퓨터가 백신소프트웨어 설치 및 업데이트 등 실행률이 저조하여 악성프로그램 감염에 노출되어 있다. 기업의 경우도 정보화 대비 정보보호 투자비율이 1% 미만인 기업이 2008년 기준 66.7%에 달하며, 사이버 침해사고 대응하기 위한 활동을 하지 않는다는 기업이 61.1%로 기업의 대응역량도 미흡한 실정이다.
다섯째, 정보보호 수준제고를 위해 관련 조직을 확충하고 예산 투입을 지속적으로 확대할 필요가 있다. 정부 43개 중앙부처 중 자체 정보보안 전담부서를 운영중인 부처는 9개에 불과하며, 총 전담인력도 78.5명으로 부처당 1.45명에 불과하다. 특히 국무총리실, 감사원, 방송통신위원회 등 15개 부처는 1명 이하의 전담인력을 운영하고 있다. 또한 2009년 R&D예산(12.3조) 중 정보보안 예산은 0.22%(273억원)에 불과하다.
여섯째, 민간부문 사이버 침해 대응 전문조직의 육성이 필요하다. 최근 침해사고의 공격대상이 민ㆍ관 사이트를 구분하지 않고 있으며, 실무적인 복구 및 방어 노하우를 보유한 민간이 보다 적극적으로 대응 및 복구에 참여할 수 있도록 기존 협의기구들을 최대한 활용하여 실질적인 협의체가 구성ㆍ운영되도록 하는 것이 필요하다.