KT가 정보보안실을 중심으로 전사 보안 체계를 전면 재정비하고, 제로트러스트 기반의 상시 예방 체계를 도입해 고객 신뢰 회복을 위한 고강도 보안 혁신에 나선다.
KT는 분산되어 있던 보안 기능을 통합한 정보보안실을 통해 보안 구조와 범위, 운영 수준 전반을 재설계하는 혁신안을 추진한다고 7일 밝혔다. 이번 조치는 상시 예방과 선제 대응이 가능한 실행형 보안 체계를 구축해 고객 보호 수준을 실질적으로 높이는 데 초점이 맞춰졌다.
KT는 기존에 산재해 있던 보안 기능을 정보보안실로 일원화하고, CISO(정보보호최고책임자) 중심의 통합 거버넌스를 본격 가동한다. 조직, 인력, 예산을 아우르는 실행 체계를 구축함으로써 전사 보안 리스크를 최고경영진 차원에서 직접 관리하는 구조로 전환했다.
또한 전사 협의체를 운영해 IT, 네트워크, 서비스 전 영역의 보안 리스크를 관리하며, 침해사고 대응 프로세스를 재정비해 신속하고 일관된 대응 체계를 확보했다. 앞서 출범한 '고객보호365TF'와 연계해 개인정보 관련 우려 사항을 점검하고 기술적·조직적 대응력을 강화할 방침이다.
보안 아키텍처는 사후 대응에서 '상시 예방 및 선제 대응' 중심으로 개편된다. KT는 내부와 외부의 구분 없이 모든 접근을 지속적으로 검증하는 제로트러스트(Zero Trust) 원칙을 전사 시스템에 단계적으로 적용한다.
특히 AI 기술 발전에 맞춰 AI 에이전트를 활용한 모의 해킹 등 AI 기반 보안 관리 체계를 확대한다. 통합 보안 관제 체계 고도화를 통해 실시간 관제 역량을 강화하고, 댁내 단말과 옥외 기지국, 소프트웨어 등 유무형 자산에 대한 보안 통제력을 높일 계획이다. 장비 공급 단계부터 취약점을 검증하는 절차도 한층 강화된다.
개인정보 보호 체계도 전면 재정비한다. CPO(개인정보최고책임자)를 중심으로 내부 관리 체계를 정교화하고, 이사회 보고 체계를 강화해 컴플라이언스 수준을 높인다. AI 환경에 대응한 개인정보 보호 조치를 선제적으로 적용하고 상시 모니터링 체계를 가동할 예정이다.
객관성 확보를 위해 외부 전문가 자문위원회를 구성하고 보안 산업계·학계와의 협력을 확대한다. 이를 통해 내부 시각에서 벗어난 근본적인 보안 체계를 재정립한다는 구상이다.
이상운 KT 정보보안실장(전무)은 "보안의 기본부터 다시 세우고 제로트러스트 기반의 체질 개선을 추진하겠다"며 "고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립해 AX(AI 전환) 플랫폼 기업으로의 도약을 지원할 것"이라고 말했다.
박성대 기자 / 경제를 읽는 맑은 창 - 비즈니스플러스
Copyright ⓒ 비즈니스플러스 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
