○ 민간협력 및 국제간 공조체제 미흡으로 사전정보 수집이 원활하게 이루어지지 못하는 등 조기 침해사고 방지에 한계점이 드러남
- DDoS 공격징후에 대한 사전대비 역량 부족함
- 사이버공격 대응을 위한 종합제어시스템 부재함
- 정부, ISP, 보안업체 및 포털 등 민간업체들과 실시간 정보공유 및 언론대응 일원화 미흡함
○ 국가와 민간기업 모두 정보보호를 위한 인력배치 및 예산투자에 소극적이었음
- 43개 정부 중앙부처 중 국무총리실, 감사원 및 방송통신위원회 등 16개 기관이 정보보호 전담부서 및 전담인원이 전무하거나 미흡한 실정임
- 2008 정보보호 실태조사에 의하면 사이버 침해사고에 대응하기 위한 활동을 하지 않는다는 기업이 61.1%이고 정보화 대비 정보보호 투자 비율이 1% 미만인 기업은 66.7%이며, 그리고 정보보호책임자(CISO)를 임명하고 있는 기업은 12.2%에 불과함
○ 전체 1,905만여대의 개인 컴퓨터 중 15.4%(293만여대)이상이 악성코드 감염의 위험에 처해 있으며, 최근에는 한국어 DDoS 공격툴이 나오는 등 대규모 DDoS 사이버공격은 언제든 재발할 수 있는 상태라 할 수 있음