CISO 중심 거버넌스 가동·CEO 직속 관리 강화
AI 기반 모의 해킹 등 예방 중심 체계 전환
[화이트페이퍼=김혜인 기자] KT가 분산돼 있던 보안 기능을 ‘정보보안실’로 통합하고 전사 보안 체계를 전면 재정비한다. 작년 발생한 대규모 해킹 사고의 재발을 막기 위한 조치로, 보안을 경영 최우선 가치로 두겠다는 방침이다. 박윤영 신임 대표 체제 아래 고강도 보안 혁신에 나섰다.
7일 KT는 정보보안실을 중심으로 전사 통합 보안 거버넌스를 가동한다고 밝혔다. 정보보호최고책임자(CISO)를 축으로 조직과 인력, 예산을 아우르는 일원화된 실행 체계를 마련했으며, 전사 보안 리스크를 최고경영진 차원에서 직접 관리하는 구조로 전환했다.
보안 관리 체계도 전방위로 손질했다. 전사 협의체를 통해 IT와 네트워크, 서비스 전 영역의 위험 요인을 통합 관리하고, 침해사고 대응 프로세스를 전면 재설계해 위기 발생 시 보다 신속하고 일관된 대응이 가능하도록 했다. 여기에 보안 패러다임은 사후 대응에서 상시 예방과 선제 대응 중심으로 바뀐다. 내부와 외부를 구분하지 않고 모든 접근을 지속적으로 검증하는 ‘제로 트러스트’ 구조를 전사 시스템에 적용하며, AI 에이전트를 활용한 모의 해킹 등 인공지능 기반 보안 관리 체계도 확대한다는 계획이다.
개인정보 보호 체계 역시 재정비에 착수했다. 개인정보최고책임자(CPO)를 중심으로 내부 관리 체계를 고도화하고, 이사회 보고 절차를 강화해 컴플라이언스 수준을 끌어올릴 방침이다. 외부 전문가로 구성된 자문위원회를 통해 보안과 개인정보 보호 체계를 상시 점검해 객관성과 신뢰성을 확보한다는 구상이다. 아울러 앞서 출범한 ‘고객보호365TF’를 중심으로 고객 보호와 불편 해소 체계를 더욱 정교화할 예정이다.
이상운 KT 정보보안실장(CISO) 전무는 7일 보안 혁신 방향과 관련해 “정보보안실을 중심으로 고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고, AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다”고 밝혔다. 이 발언은 전사 차원의 보안 체계 강화 의지를 분명히 한 것으로 풀이된다.
한편 KT는 통합 거버넌스와 예방 중심 전략을 통해 보안 역량을 전면적으로 끌어올린다는 계획이다.
화이트페이퍼, WHITEPAPER
댓글
0