KT가 새롭게 출범한 정보보안실을 구심점으로 전사 정보보안 체계를 대대적으로 손질한다고 7일 밝혔다.
이번 개편의 핵심은 그간 조직 곳곳에 흩어져 있던 보안 기능을 정보보안실로 일원화하고, 사후 대응 위주의 기존 방식을 벗어나 상시 예방과 선제 대응이 가능한 구조로 전환하는 데 있다. KT는 이를 통해 고객이 실제로 체감할 수 있는 수준의 보안 신뢰 기반을 갖춰 나간다는 방침이다.
경기도 과천 KT 네트워크·보안 관제센터에서 직원들이 실시간 보안 관제 업무를 수행하고 있는 모습
조직 구조도 손봤다. CISO(정보보호최고책임자)와 CPO(개인정보최고책임자) 체계로 개편하고, 정보보안실 중심의 통합 거버넌스를 구축해 조직·인력·예산 전반을 아우르는 일원화된 실행 체계를 마련했다. 전사 보안 리스크를 최고경영진 차원에서 직접 챙기는 구조로 바꾼 것이다. IT와 네트워크, 서비스 전 영역의 보안 위험을 통합 관리하는 전사 협의체도 함께 운영한다.
기술적으로는 제로트러스트(Zero Trust) 기반의 보안 아키텍처를 단계적으로 확산한다. 내부와 외부를 구분하지 않고 모든 접근을 지속적으로 검증하는 방식을 전사 시스템 전반에 적용하는 것이 골자다. AI 에이전트를 활용한 모의 해킹 등 AI 기반 보안 관리 체계도 확대할 계획이다. 통합 보안 관제 체계를 고도화해 위협을 사전에 탐지·차단하는 실시간 역량도 강화하며, 가정 내 단말·옥외 기지국·소프트웨어 등 유무형 자산에 대한 보안 통제력도 높인다.
개인정보 보호 측면에서는 CPO 중심으로 내부 관리 체계를 정교화하고 이사회 보고 체계를 강화해 컴플라이언스 수준을 끌어올린다. AI 환경에 맞춘 개인정보 보호 조치를 선제적으로 적용하고, 상시 모니터링을 통해 고객 데이터 보호 역량도 높인다.
앞서 출범한 '고객보호365TF'와의 연계도 강화한다. 정보보안실이 고객 개인정보 관련 우려 사항을 TF와 연계해 신속하게 점검·대응하는 구조를 갖출 방침이다. 외부 전문가로 구성된 자문위원회도 운영해 보안 체계의 객관성과 신뢰성을 지속적으로 검증한다.
이상운 KT 정보보안실장(CISO) 전무는 "보안의 기본부터 다시 세우고 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"며 "고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고, AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침하는 보안 체계를 만들어 나가겠다"고 말했다.
댓글
0