[분석] KT, 정보보안 체계 전면 개편하는 이유는 ...."신뢰 회복이 생존...

정보보안실 중심으로 전사 통합 보안체계 정비

CISO·CPO 중심 전사 통합 보안 거버넌스 체계 고도화

제로트러스트 기반 ‘상시예방·선제대응’ 체계 및 AI 기반 보안 운영 고도화

경기도 과천 KT 네트워크·보안 관제센터에서 직원들이 실시간 보안 관제 업무를 수행하고 있는 모습.(사진=KT)

KT가 전사 정보보안 체계를 전면 재정비하는 고강도 혁신에 나섰다.

분산돼 있던 보안 기능을 통합하고 조직·기술·운영 전반을 재설계해 고객이 체감할 수 있는 수준의 신뢰 회복에 집중하겠다는 전략이다.

최근 통신·플랫폼 기업을 둘러싼 보안 리스크가 확대되는 가운데 보안을 기업 경쟁력의 핵심 요소로 끌어올리려는 시도로 풀이된다.

KT는 새롭게 구성한 ‘정보보안실’을 중심으로 전사 통합 보안 거버넌스를 구축하고, 기존 사후 대응 중심의 보안 체계를 ‘상시 예방·선제 대응’ 체계로 전환한다고 7일 밝혔다.

보안의 구조와 범위, 운영 수준 전반을 재설계하고 상시 예방 및 선제 대응이 가능한 실행형 보안 체계를 만드는 것이 목표다.

이번 개편의 핵심은 조직 통합과 책임 강화다.

KT는 CISO(정보보호최고책임자)와 CPO(개인정보최고책임자) 체계를 중심으로 보안 조직을 재편하고, 최고경영진이 직접 보안 리스크를 관리하는 구조를 도입했다.

IT·네트워크·서비스 전 영역을 아우르는 협의체를 통해 전사 리스크를 통합 관리하는 방식이다.

기술적으로는 ‘제로트러스트(Zero Trust)’ 모델 도입이 눈에 띈다.

내부와 외부를 구분하지 않고 모든 접근을 검증하는, 쉽게 말해 ‘아무도 믿지 않는다’는 전제 하에 모든 접근을 검증하는 방식이다.

기존 경계 기반 보안의 한계를 보완하는 차세대 보안 전략으로 최근 글로벌 빅테크 기업들이 채택하는 표준 모델이다

KT는 여기에 AI 기반 보안 기술을 접목해 모의 해킹, 위협 탐지, 실시간 대응 역량까지 강화할 계획이다.

특히 이번 혁신은 개인정보 보호 강화와도 직결된다.

KT는 고객보호365TF와 연계해 개인정보 관련 이슈를 상시 점검하고, AI 환경에 대응하는 보호 체계를 선제적으로 도입한다.

이사회 보고 체계 강화와 외부 자문위원회 운영을 통해 컴플라이언스와 객관성도 높인다는 방침이다.

이는 단순히 사고를 막는 수준을 넘어 고객이 체감할 수 있는 신뢰를 복원하려는 시도로 읽힌다.

업계에서는 KT의 이번 조치를 단순한 보안 강화가 아닌 ‘신뢰 회복 전략’으로 해석하고 있다.

최근 데이터 유출과 해킹 사고가 잇따르면서 통신사의 핵심 자산인 고객 데이터 보호 능력이 곧 기업 가치와 직결되고 있기 때문이다.

업계에서는 이번 KT의 조치에 대해 ‘타이밍이 중요한 전략적 대응’으로 보는 시각도 있다.

가장 큰 배경은 산업 환경 변화다. AI 확산과 클라우드 전환이 가속화되면서 기업의 공격 표면이 급격히 넓어졌고, 기존 경계형 보안 체계로는 대응이 어려운 상황이 됐다.

특히 통신사는 네트워크 인프라와 방대한 고객 데이터를 동시에 보유하고 있어 해킹 시 파급력이 훨씬 크다.

규제 환경도 영향을 미쳤다는 시각이 나온다.

중대 개인정보 유출 시 기업 책임을 강화하는 법·제도가 잇따라 도입되면서, 보안 사고는 단순한 IT 문제가 아닌 경영 리스크로 격상됐기 때문이다.

실제로 사고 발생 시 과징금, 집단소송, 브랜드 신뢰 하락까지 이어지는 구조가 고착화되고 있다.

KT 내부적으로도 ‘보안의 위상 변화’가 감지된다.

기존에 IT 부서 중심의 관리 영역이었다면, 이번 개편에서는 CISO와 CPO를 중심으로 최고경영진이 직접 리스크를 관리하는 구조로 전환했다.

이는 보안을 비용이 아닌 ‘핵심 경영 지표’로 끌어올린 조치로 해석된다.

다만 과제도 남아 있다. 제로트러스트와 같은 선진 보안 체계는 기술 도입뿐 아니라 조직 문화·인력 역량, 업무 방식 전반의 변화가 수반돼야 실효성을 확보할 수 있다는게 전문가들의 지적이다.

특히 대규모 통신사의 경우 현장 적용 과정에서의 마찰과 비용 부담이 변수로 작용할 수 있다는 지적도 나와 주목된다.

이런 점을 감안한 듯 KT는 “이번 혁신을 통해 기술 중심 대응을 넘어 조직·인력·문화 전반이 결합된 ‘실행형 보안 체계’를 정착시키겠다”며 “특히 고객이 실제로 체감할 수 있는 수준의 보안 변화와 신뢰 회복을 만들어 나간다는 방침”이라고 강조했다.

이상운 KT 정보보안실장(전무)은 "보안의 기본부터 다시 세우고 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"며 "인공지능전환(AX) 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다"고 말했다.