□ 기업 정보보호 활동과 투자도 낮은 수준임
○ 사이버 침해사고에 대응하기 위한 활동을 하지 않는다는 기업이 61.1%로, 기업의 대응역량도 미흡한 실정임
※ 7.7 DDoS 발생 당시 DDoS 보안장비를 갖추거나 여유 대역폭을 확보한 일부 기업을 제외한 대다수 기업들의 피해가 심했던 것으로 파악됨
○ 정보화 대비 정보보호 투자 비율이 1% 미만인 기업이 2008년 66.7%에 달하여 매우 취약하고(<표 9> 참조), 정보보호책임자(CSO)를 임명하고 있는 기업은 12.2%에 불과함
- 대부분의 기업이 해킹ㆍDDoS 공격 등의 위협에 상시 노출되어 있지만, 보안 인식수준이 낮고 경영진의 관심이 미흡함