5. 문제점
가. 보안업무에 대한 인식 부족
보안업무는 성격상 다른 여러 부서와 협조가 필요하며 해킹사고 방지 등을 위한 정보 보안감사 등을 추진한다. 정보보안 업무 지도·감독, 정보보안 사고조사 등 통제가 필요한 업무인데 반해 권한은 없어 내부 직원들의 평가에서 불이익도 감수해야 하므로 기피 업무이다. 또한 정보유출 시 이에 따른 책임과 처벌에 대한 두려움도 크다.
국가·공공부문 정보보호 담당자를 대상으로 한 설문에서도 정보보안 담당자가 업무에 만족하지 못하는 이유로 ‘업무 중요성 대비 평가 절하’가 49.47%로 가장 높은 비율을 차지하였다. 다음으로 ‘비협조적인 태도와 경시 분위기’가 22.11%, ‘전문성 부족에 따른 업무수행 어려움’이 18.95%로 나타났다.
국가정보원 「정보보안 관리 실태 평가」에서 정보보안담당관이 설치되어 있을 시 가점을 주고 있다. 그러나 정보화부서와 분리되어 정보보안담당관이 설치된 곳은 서울과 경기도이다. 또한 행정안전부에서 2019년, 2020년 ‘지방자치단체 정보보호 인력증원’을 추진하였지만, 상당수의 지자체에서는 사이버침해대응센터 업무를 여전히 1명이 하고 있으며 증원이 이루어지지 않았다.