KT가 새롭게 구성된 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 본격 추진한다. 경기도 과천 KT 네트워크·보안 관제센터에서 직원들이 실시간 보안 관제 업무를 수행하고 있다./사진=KT
[인더스트리뉴스 서영길 기자] KT가 정보보안 조직과 대응 체계를 전면 재설계하며 대대적인 보안 혁신에 착수했다. 단순한 시스템 보강 수준을 넘어 조직과 인력, 운영 체계 전반을 다시 짜는 방식으로 보안 체질 자체를 바꾸겠다는 구상이다.
제로트러스트 기반 보안 체계와 AI 기술을 접목한 선제 대응 체계를 확대하고, 개인정보 보호와 침해사고 대응 역량도 동시에 끌어올려 고객 신뢰 회복에 속도를 낸다는 방침이다.
KT는 새롭게 구성된 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 본격 추진한다고 7일 밝혔다.
이번 개편은 기존에 분산돼 운영되던 보안 기능을 정보보안실로 일원화하고, 보안 구조와 운영 체계 전반을 다시 설계하는 데 초점이 맞춰졌다.
사후 대응 중심의 보안 체계에서 벗어나 상시 예방과 선제 대응이 가능한 실행형 보안 체계를 구축하겠다는 게 핵심이다. KT는 이를 통해 고객이 실제로 체감할 수 있는 수준의 신뢰 기반을 강화하겠다는 계획이다.
앞서 출범한 ‘고객보호365TF’와의 연계도 강화한다. 정보보안실은 개인정보 보호와 관련한 고객 우려 사항을 고객보호365TF와 함께 신속하게 점검하고 대응하는 한편, 기술과 조직, 프로세스 전반에 걸친 고객 보호 수준을 실질적으로 끌어올릴 예정이다.
조직 구조 역시 대대적으로 손질했다. KT는 CISO(정보보호최고책임자)와 CPO(개인정보최고책임자) 중심 체계로 개편을 단행하고, 정보보안실을 축으로 한 통합 보안 거버넌스를 구축했다.
조직과 인력, 예산을 아우르는 일원화된 실행 체계를 마련하고, 전사 보안 리스크를 최고경영진 차원에서 직접 관리하는 구조로 전환했다.
전사 협의체를 통해 IT와 네트워크, 서비스 전 영역의 보안 리스크를 통합 관리하는 체계도 구축했다. 침해사고 대응 프로세스 역시 전면 재정비해 보다 신속하고 일관된 대응 체계를 확보했다는 설명이다.
보안 기술 체계 역시 한층 강화된다. KT는 제로트러스트 원칙 기반의 보안 아키텍처를 단계적으로 확대 적용해 내부와 외부를 구분하지 않고 모든 접근을 지속 검증하는 구조를 전사 시스템 전반에 적용할 계획이다.
AI 기술 발전 환경에 맞춰 AI 에이전트를 활용한 모의 해킹 등 AI 기반 보안 관리 체계도 확대한다.
통합 보안 관제 체계 고도화에도 속도를 낸다. 위협을 사전에 탐지하고 차단하는 실시간 관제 역량을 강화하는 동시에, 댁내 단말과 옥외 기지국, 소프트웨어 등 유무형 자산 전반에 대한 보안 통제 수준을 높인다.
각종 장비의 공급 단계부터 보안 취약점을 검증하는 절차 역시 보다 정교하게 운영할 예정이다.
개인정보 보호 체계도 전면 재정비한다. KT는 CPO 중심으로 내부 관리 체계를 고도화하고, 이사회 보고 체계를 강화해 컴플라이언스 수준을 끌어올린다는 방침이다.
AI 환경 변화에 대응한 개인정보 보호 조치도 선제 적용하고, 상시 모니터링 체계를 통해 고객 데이터 보호 역량을 강화한다.
외부 전문성 확보에도 나선다. 보안 산업계와 학계를 포함한 외부 전문가 중심의 자문위원회를 구성해 보안 및 개인정보 보호 체계를 지속 점검하고, 객관성과 신뢰성을 높여나갈 계획이다. 내부 중심 시각에서 벗어나 보다 근본적인 관점으로 보안 체계를 재정립하겠다는 의미다.
KT는 이번 혁신을 통해 기술 대응에 머물지 않고 조직과 인력, 문화까지 결합된 실행형 보안 체계를 정착시켜 고객 신뢰 회복에 나선다는 구상이다.
이상운 KT 정보보안실장(CISO·전무)은 “보안의 기본부터 다시 세우고, 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다”며 “정보보안실을 중심으로 고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고, AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다”고 밝혔다.
댓글
0