CISO·CPO 이원 체계로 거버넌스 개편…AI 에이전트 활용 모의해킹 도입
KT가 새롭게 구성된 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 본격 추진한다. 사진은 경기도 과천 KT 네트워크·보안 관제센터에서 직원들이 실시간 보안 관제 업무를 수행하고 있는 모습. [사진=KT 제공]
KT가 보안 체계를 뿌리부터 다시 짠다. 분산돼 있던 보안 기능을 정보보안실로 통합하고, 제로트러스트 원칙을 전사 시스템에 전면 적용하는 고강도 혁신을 본격 가동했다. 잇단 개인정보 유출 사태로 실추된 고객 신뢰를 되찾기 위한 자구책이지만, 조직·인력·예산을 동시에 손댄 이번 개편의 무게는 결코 가볍지 않다는 시각이다. 박윤영 식(式) 첫 대수술인 셈이다.
KT는 7일 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 본격 추진한다고 밝혔다. 핵심은 세 가지다. 정보보호최고책임자(CISO)와 개인정보최고책임자(CPO) 이원 체계로 조직 구조를 개편하고, 제로트러스트 기반의 상시 예방·선제 대응 체계로 전환하며, AI 에이전트를 활용한 모의 해킹 등 AI 기반 보안 관리 체계를 확대한다는 구상이다.
이상운 KT 정보보안실장(전무)은 "보안의 기본부터 다시 세우고, 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"며 "고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고, AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다"고 말했다.
KT는 기존에 분산돼 있던 보안 기능을 정보보안실로 일원화하고 CISO 중심의 전사 통합 보안 거버넌스를 본격 가동한다. 조직·인력·예산을 아우르는 일원화된 실행 체계를 구축하고, 전사 보안 리스크를 최고경영진 차원에서 관리하는 구조로 전환했다. IT·네트워크·서비스 전 영역의 보안 리스크를 관리하는 전사 협의체도 운영하며, 침해사고 대응 프로세스를 재정비해 신속 대응 체계를 확보했다. 외부 자문위원회를 구성해 보안 산업계·학계와 연계된 생태계를 구축하고, 내부 중심 시각에서 벗어난 객관적 보안 체계 재정립도 추진한다.
기술 측면에서는 제로트러스트가 핵심이다. 내부 사용자와 시스템이라도 모든 접근을 검증하는 이 원칙을 전사 시스템에 적용한다. AI 에이전트를 활용한 모의 해킹으로 사전 취약점을 발굴하고, 통합 보안 관제 체계를 고도화해 위협을 실시간으로 탐지·차단하는 역량도 강화한다. 개인정보 보호 체계는 CPO 중심으로 전면 재정비한다. 이사회 보고 체계를 강화해 컴플라이언스 수준을 높이고, AI 환경에 대응한 개인정보 보호 조치와 상시 모니터링 체계를 갖춰 고객 데이터 보호 역량을 끌어올린다.
앞서 출범한 '고객보호365TF'와의 연계도 강화한다. 정보보안실은 개인정보 보호 관련 고객 우려 사항을 고객보호365TF와 연계해 점검·대응하고, 기술·조직·프로세스 전반의 고객 보호 수준을 단계적으로 높여나갈 방침이다.
이번 개편에서 KT가 특히 강조하는 것은 '실행형 보안 체계'다. 기술 중심 대응을 넘어 조직·인력·문화 전반을 결합해 실제로 작동하는 보안 체계를 정착시키겠다는 것이다. 선언에 그쳤던 과거의 보안 혁신과 달리 이번에는 구조와 예산까지 손댔다는 점에서 의지의 무게가 다르다는 평가가 나온다. 다만 거버넌스 개편과 제로트러스트 도입이 현장에서 실제로 작동하는지, 고객이 체감할 수 있는 변화가 수반되는지가 관건이다.
댓글
0