【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]통신3사, 보안도 '경영' 시대…거버넌스 전면 개편

온카뱅크관리자

2026-07-19 15:27:35

<div id="layerTranslateNotice" style="display:none;"></div> 정보보호 백서 공개…CISO 중심 조직 개편·이사회 보고체계 강화 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="xfSh4MPKSD">
 <figure class="figure_frm origin_fig" contents-hash="dd557e7abe455d6ba46635ec433003ebc917c167287ef031b42e43808d76ca05" dmcf-pid="yit5njgRlE" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719152631678vktp.jpg" data-org-width="550" dmcf-mid="QflCfx6bSw" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/19/552796-pzfp7fF/20260719152631678vktp.jpg" width="658">
 </figure>
 [디지털데일리 강소현 기자] 지난해 통신업계를 뒤흔든 해킹 사고 이후 SK텔레콤과 LG유플러스가 정보보호 백서를 통해 중장기 보안 전략을 공개했다. 제로트러스트(Zero Trust) 아키텍처를 강조하는 데 그치지 않고 최고정보보호책임자(CISO) 중심의 거버넌스와 이사회 보고 체계 등을 전면에 내세우며 '보안의 경영화'를 본격화하는 모습이다.
 이는 지난해 전문가들이 주문했던 보안 거버넌스 강화 방향과도 맞닿아 있다. 지난해 SK텔레콤 유심(USIM) 해킹 사고와 KT 펨토셀 해킹 사고 이후 업계에선 국제 표준을 충족하는 수준의 보안만으로는 대규모 침해사고를 막기 어렵다는 지적이 이어졌다. 기업이 스스로 위험을 평가하고, 이를 토대로 능동적으로 투자와 조직 운영을 결정하는 보안 거버넌스를 구축해야 한다는 주문이었다.
 ◆ SKT, 보안 의사결정 구조 전면 손질…CISO 직속 레드팀 운영
 SK텔레콤은 이번 정보보호 백서에서 보안 거버넌스 개편을 가장 앞세웠다. 정보보호 거버넌스를 의사결정과 정책·표준, 투자, 조직문화, 검증 등 5개 축으로 재정립하고 이를 하나의 통합 운영체계로 운영한다고 밝혔다.
 이를 위해 CISO 조직을 CEO 직속 통합보안센터로 격상하고, CISO가 정보보호 현황과 투자 계획 등을 이사회에 직접 보고하는 체계를 구축했다.
 통합보안센터는 보안 전략 수립부터 위협 탐지·대응, 개인정보보호, 보안 엔지니어링까지 전사 정보보호 기능을 총괄하며 CISO 직속으로 침투 테스트 전문가로 구성된 '레드팀'도 별도로 운영한다.
 정책 체계도 국제 표준인 ISO/IEC 27002를 기반으로 전면 재정비했다. 정책 수립에 그치지 않고 실행·검증·개선으로 이어지는 관리 체계를 마련했으며 공급망과 AI 등 새로운 보안 위협도 정책에 반영했다고 설명했다.
 보안 투자 역시 거버넌스의 핵심 축으로 제시했다. SK텔레콤은 총 257개 정보보호 혁신 과제를 추진하고 있으며 현재까지 171개 과제를 완료했다. 향후 5년간 7000억원을 투자해 AI 기반 보안 운영체계와 제로트러스트 기반 아키텍처, 패스워드리스 인증 등을 구축할 계획이다.
 개인정보보호 분야에선 CPO 조직을 별도로 운영하고 개인정보보호 전략과 권리보장 기능을 분리했다. 개인정보 관련 주요 현안을 이사회에 보고하고 CISO와 협업 체계를 구축하는 등 개인정보 거버넌스도 강화했다.
 ◆ LGU+, 그룹 차원 보안체계 구축…자문위·협의체 확대
 LG유플러스 역시 이번 백서에서 정보보호 거버넌스 강화를 핵심 전략으로 제시했다.
 회사는 CISO·CPO가 총괄하는 정보보안센터를 전사 보안 컨트롤타워로 운영하고 있다. 정보보안센터는 보안 기획과 전략 수립, 자회사 보안 거버넌스 구축 지원, 대외 협력, 스팸·스미싱·보이스피싱 대응 등을 총괄하며 산하 정보보안기술담당과 개인정보보호담당이 각각 기술적 보안과 개인정보보호 업무를 맡는다.
 이사회 보고 체계도 강화했다. LG유플러스는 정보통신망법상 의무화 이전부터 CISO·CPO가 참여하는 정보보호 보고 체계를 운영해 왔으며 정보보호 활동 성과와 추진 계획, 내부관리계획, 주요 보안 프로젝트 진행 상황 등을 이사회에 정기적으로 보고하고 있다고 밝혔다.
 외부 검증 체계도 확대했다. 법조계와 산업계, 학계 전문가로 구성된 정보보호 자문위원회를 운영해 보안 정책과 AI 보안 전략 등에 대한 자문을 받고 있으며 전사 정보보호 실무협의회와 그룹 정보보안 협의체, 자회사 협의체를 통해 보안 정책과 대응 체계를 공유하고 있다.
 자회사 보안 관리도 확대했다. 보안관제센터를 기반으로 LG헬로비전에 원격 보안관제를 제공하고 있으며, 향후 다른 자회사로도 관제 범위를 확대해 그룹 차원의 통합 보안 체계를 구축할 계획이다.
 투자도 늘렸다. LG유플러스는 올해 정보보호 투자 규모를 전년 대비 약 17% 늘어난 966억원으로 확대했으며, 향후 5년간 총 7000억원을 투자할 계획이다. 정보보호·개인정보보호 전담 인력도 전년보다 약 20% 증가한 351명으로 확대했다.
 ◆ 보안 기술만큼 중요해진 거버넌스…실행력이 관건
 업계에선 이번 정보보호 백서가 AI나 제로트러스트 등 새로운 보안 기술을 소개하는 데 그치지 않고, 정보보호를 경영 의사결정의 영역으로 끌어올렸다는 점에서 의미가 있다고 평가한다.
 다만 백서에 담긴 계획이 실제 예산 집행과 조직 운영, 기술 적용으로 이어지는지가 향후 관건으로 꼽힌다. 국제 표준을 준수하는 수준을 넘어 기업 스스로 위험을 평가하고, 이를 투자와 조직 운영에 지속적으로 반영하는 체계가 자리 잡아야 해킹 사고 재발을 막을 수 있다는 지적이다.
 한편 KT는 SK텔레콤, LG유플러스와 달리 별도의 정보보호 백서를 발간하지는 않았지만 최근 정보보호의 날을 맞아 정보보안 혁신 계획을 발표하며 보안 거버넌스 강화에 나섰다. KT는 올해 정보보호 투자 규모를 1276억원으로 확대했으며, 지난해 민관합동조사단 권고를 반영한 정보보안 마스터플랜을 바탕으로 거버넌스와 자산관리 체계를 재정비하고 내부 전문인력을 중심으로 한 보안 운영 체계를 강화하겠다고 밝혔다.
 특히 기존에 분산돼 있던 보안 기능을 정보보안실로 통합하고 CISO 중심의 전사 통합 보안 거버넌스를 가동한다고 밝혔다. 조직과 인력, 예산을 일원화하고 전사 보안 리스크를 최고경영진 차원에서 관리하는 체계로 전환했으며, CPO 체계도 신설해 개인정보보호 관리 체계도 강화한다.
 아울러 이사회 보고 체계를 강화하고, 제로트러스트 기반 보안 아키텍처를 단계적으로 전사 시스템에 확대 적용할 계획이다. AI를 활용한 모의해킹과 통합 보안관제 고도화, 공급망 보안 강화 등 선제 대응 체계도 구축한다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기