2026.07.14 화요일
검색
'CISO' 검색결과
기간검색
-
~
검색영역
검색어
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
-
![[데일리 건설 브리프] 삼성물산, 2026 FutureScape 킥오프…실증 협업 착수 外](https://image.ajunews.com//content/image/2026/07/09/20260709100258491857.png)
삼성물산, '2026 FutureScape' 킥오프…실증 협업 착수 外 [경제일보] 삼성물산 건설부문은 오픈이노베이션 프로그램 '2026 FutureScape'의 실증 협업을 위한 킥오프미팅을 개최했다고 9일 밝혔다. '2026 FutureScape'는 삼성물산이 주최하고 서울경제진흥원과 공동으로 추진하는 프로그램이다. 혁신 기술과 아이디어를 보유한 스타트업을 발굴해 시장 검증과 사업 협력을 지원하는 것이 목적이다. 올해에는 최종 6개 스타트업을 선발하고 이들과 함께 기술 실증과 공동 사업화 가능성 검증에 착수할 예정이다. 지난 8일 진행된 킥오프미팅에 △홈플랫폼 △웰니스 △시니어 리빙 △로봇 솔루션 △차세대 에듀테크 등 다양한 분야에서 삼성물산과 사업 실증을 추진할 스타트업 6개 팀과 삼성물산 관계자들이 참석해 각 실증 프로젝트의 목표와 추진 계획을 공유했다. 프로젝트의 성과를 공유하고 선발 기업을 홍보하는 데모는 오는 10월에 개최한다. 이번에 선발된 기업에게는 삼성물산과의 협업을 기반으로 한 사업 모델 검증, 공동 기술 개발, 사업 협력 등 기회가 제공된다. 이와 함께 주요 클라우드 기업의 바우처 지원과 최대 5000만 원 규모의 사업화 지원금 등 실질적인 스케일업 지원도 이뤄진다. 형시원 삼성물산 DxP사업전략팀장(상무)은 “킥오프미팅은 스타트업과 본격적인 협력을 시작하는 공식적인 출발점이다”라며 “각 프로젝트의 목표와 실증 계획을 공유하고 기술 실증을 통해 기존 사업에 새로운 변화를 창출하는 한편 장기적으로는 공동 비즈니스 모델로 발전할 수 있도록 적극 지원할 계획"이라고 말했다. 롯데건설, 정보보호 기여 공로로 부총리 표창 롯데건설은 서울 신라호텔에서 열린 ‘제15회 정보보호의 날 기념식’에서 대한민국 정보보호에 기여한 공로로 부총리 표창을 받았다고 9일 밝혔다. 이번 표창은 대한민국 정보보호 발전에 기여한 단체와 개인에 수여됐다. 롯데건설은 단체 중 유일하게 수상했다. 회사는 지난 2019년 대표이사 직속 정보보호 전담 조직을 신설하고 정보보호 최고책임자(CISO)를 임명했다. 이를 기반으로 유관 기관 및 단체와 적극적인 협력 활동을 통해 사이버 보안 위협에 공동 대응하고 정부 보안 정책에 맞춰 건설업계 정보보안 수준 향상에 이바지했다는 점에서 높은 평가를 받았다. 롯데건설 관계자는 “이번 수상은 전 임직원이 정보보호 활동을 주도적으로 해 온 결실이다”라며 “고객과 임직원의 소중한 개인정보를 철저히 보호하고 나아가 사내외 전반의 보안체계를 더욱 확고히 다져 나가겠다”고 말했다. 호반건설, 김포 풍무역세권 ‘호반써밋 풍무Ⅲ’ 견본주택 개관 예고 호반건설은 경기도 김포시 사우동 일원에 공급하는 ‘호반써밋 풍무Ⅲ’ 견본주택을 개관하며 본격적인 분양에 나선다고 9일 밝혔다. 이번 단지는 김포 풍무역세권 B4블록에 들어서며 호반건설이 풍무역세권에서 세 번째이자 마지막으로 선보이는 단지다. 앞서 공급한 B5블록 호반써밋 풍무와 C5블록 호반써밋 풍무Ⅱ에 이어 이번 B4블록까지 조성되면 총 2577가구 규모의 호반써밋 브랜드타운이 완성된다. 단지는 지하 2층~지상 29층, 8개동, 전용면적 59·84㎡, 총 660가구 규모다. 전용면적별 가구수는 △59㎡A 130가구 △59㎡B 108가구 △84㎡A 178가구 △84㎡B 103가구 △84㎡C 65가구 △84㎡D 76가구로 구성된다. 견본주택은 경기도 김포시 사우동 일원에 오는 10일 마련된다. 분양 일정은 20일 특별공급을 시작으로 21일 1순위, 22일 2순위 청약이 진행된다. 당첨자 발표일은 28일이며 정당계약은 다음 달 10일부터 12일까지다. 분양가상한제가 적용되며 입주는 2029년 5월 예정이다. 호반써밋 풍무Ⅲ는 김포골드라인 풍무역에서 도보 약 5분거리에 위치해 김포공항역을 거쳐 서울 강서·여의도 권역으로 이동이 편리하다. 서울 지하철 5호선 김포·검단 연장사업이 예비타당성 조사를 최종 통과하면서 향후 더블역세권 입지를 갖출 것으로 전망된다. 김포한강로와 김포대로를 통해서는 서울 주요 업무지구로 이동할 수 있다. 풍곡IC와 영사정IC 등 광역 도로 인프라 확충도 앞두고 있다. 특히 인근 단지 가운데 초등학교·유치원·중학교 부지와 가장 가까운 곳에 들어선다. 옆 단지 사이 약 300m 구간에는 CCTV·비상벨·프로젝터 등 안전시설을 갖춘 안심통학로가 조성될 예정이다. 호반건설 분양 관계자는 “호반써밋 풍무Ⅲ는 김포 풍무역세권의 마지막 아파트이자 총 2577가구 규모의 호반써밋 브랜드타운을 완성하는 단지다”라며 “교육시설과 가까운 B4블록 입지에 안심통학로와 자녀 특화 커뮤니티, 조경까지 갖춰 가족 단위 실수요자들의 높은 관심이 기대된다”고 말했다.2026-07-09 10:08:31
-
AI 시대 보안에 4조 투자 계획…KT, 전사 보안 체계 다시 짠다 [경제일보] 지난해 대규모 해킹 사고를 계기로 보안 체계 전면 개편에 나선 KT가 정보보호 투자와 전문인력 확대, 인공지능(AI) 기반 보안 기술 고도화를 앞세워 예방 중심 보안 체계 구축에 속도를 내고 있다. AI 서비스 확산으로 사이버 위협이 고도화되는 가운데 사고 대응을 넘어 상시 예방과 선제 대응 중심으로 보안 패러다임을 전환하며 고객 신뢰 회복과 AI 시대 보안 경쟁력 확보에 나서는 것으로 풀이된다. 8일 KT는 정보보호의 날을 맞아 정보보호 투자 확대와 내부 전문인력 육성, 보안 문화 정착 등을 중심으로 추진해온 정보보안 혁신 성과를 공개했다. 회사는 지난해 민관합동조사단의 재발방지 권고를 바탕으로 정보보안 마스터플랜을 수립한 이후 기술과 조직, 인력 전반에 걸친 보안 체계 고도화를 추진하고 있다. KT는 지난해 회계연도 기준 정보보호 부문에 1276억원을 투자했다. 4년 연속 연간 정보보호 투자액 1000억원을 넘긴 것으로, 단일 기업 기준 국내 3위이자 통신사 가운데 가장 큰 규모로 평가된다. KT는 보안 투자를 일회성 대응이 아닌 지속적인 경쟁력 확보 차원에서 이어가고 있다고 설명했다. 보안 전문인력 확보에도 힘을 쏟고 있다. 현재 KT의 정보보호 전담인력은 317명이며 이 가운데 164명이 내부 전문인력이다. 회사는 보안 전략 수립과 핵심 시스템 보호, 침해사고 대응 등 핵심 업무를 내부 전문가 중심으로 수행하는 체계를 운영하고 있다. 조직과 시스템에 대한 이해도가 높은 내부 인력을 기반으로 보안 역량을 축적하겠다는 전략이다. 중장기 보안 인재 육성도 병행한다. KT는 IT와 네트워크 개발자를 대상으로 맞춤형 보안 아카데미를 운영하고 있으며, 서울대학교와 정보보호 분야 계약학과 개설도 추진하고 있다. 이를 통해 AI 시대에 필요한 보안 전문인력을 지속적으로 확보하고 내부 기술 경쟁력을 강화한다는 방침이다. 보안 체계 역시 사고 대응 중심에서 예방 중심으로 전환하고 있다. KT는 제로트러스트 기반 보안 체계를 확대하는 한편 AI를 활용한 보안 기술도 고도화하고 있다. KT는 이용자와 시스템을 기본적으로 신뢰하지 않고 지속적으로 검증하는 제로트러스트 원칙을 적용해 상시 예방과 선제 대응 체계를 구축하고, AI를 활용해 이상 징후 탐지와 위협 분석 역량을 높이고 있다고 강조했다. 개인정보 보호 체계도 강화하고 있다. KT는 최고개인정보보호책임자(CPO)를 별도로 선임하고 개인정보보호 자문위원회를 출범시키는 등 개인정보 보호 거버넌스를 확대했다. 정보보호 정책과 개인정보 보호 체계를 유기적으로 연계해 보안 수준을 높인다는 계획이다. 보안 문화 정착에도 나섰다. KT는 정보보호의 날을 계기로 이달 한 달 동안 사내 '정보보호 주간'을 운영하고 있다. 임직원들이 일상 업무 속에서 정보보호를 자연스럽게 실천할 수 있도록 참여형 캠페인과 보안 교육을 진행하며 보안을 조직 문화로 정착시키겠다는 취지다. 현장 중심의 보안 거버넌스 강화도 추진한다. 이상운 정보보안실장(CISO)은 최근 목동 데이터센터와 부산 동부코어운용센터, 구로 수도권제어센터, 대전 서부코어운용센터 등을 방문해 보안 정책 이행 현황과 핵심 시설의 보안 운영 체계를 점검했다. 주요 통신 인프라와 개인정보 처리 시설을 직접 점검하며 현장 실행력을 높이고 있다는 것으로 풀이된다. 이번 보안 혁신은 KT가 추진하는 대규모 인프라 투자 전략과도 맞닿아 있다. 회사는 최근 정보보호와 IT, 네트워크 분야에 향후 3년간 약 12조원을 투자하겠다는 계획을 발표했으며, 이 가운데 약 4조원을 정보보안과 IT 혁신에 투입할 예정이다. AI 서비스 확대와 디지털 전환이 가속화되는 환경에서 보안을 핵심 경쟁력으로 육성하겠다는 전략이다. 이상운 KT 정보보안실장(CISO) 전무는 "AI 시대의 정보보안은 사고 이후 대응보다 상시 예방과 선제 대응이 더욱 중요하다"며, "KT는 단순히 보안 기술을 강화하는 데 그치지 않고 조직과 인력, 프로세스가 함께 작동하는 견고한 정보보안 체계를 구축해 고객이 가장 신뢰할 수 있는 AX 플랫폼 기업으로 도약할 수 있도록 보안 경쟁력을 지속 강화해 나가겠다"고 말했다.2026-07-08 10:03:45
-
KT, 18조원 투자 'AX 플랫폼 컴퍼니' 선언…AI 인프라·토큰 신사업 승부수 [경제일보] "KT의 업의 본질은 연결을 하는 곳이며, 최근까지 사람과 사람, 사람과 데이터를 연결했다면 AI 시대에는 사람과 AI, AI와 AI를 연결하는 것이 새로운 연결의 역할" 6일 박윤영 KT 대표는 서울 광진구 풀만 앰배서더 서울 이스트폴 호텔에서 취임 후 첫 기자간담회를 열고 'AX 플랫폼 컴퍼니' 비전과 중장기 성장 전략을 발표하며 이같이 말했다. 박 대표는 통신 본업 경쟁력 강화와 AI 기반 신성장 사업을 양축으로 하는 사업 구조를 구축해 대한민국 AI 전환을 선도하겠다는 청사진을 제시했다. KT가 향후 3년간 정보보안·네트워크에 약 12조원을 투자하고, 인공지능(AI) 데이터센터(AIDC)와 해저케이블 등 AI 전환(AX) 인프라 구축에 6조원을 투입한다. 통신업의 본질 경쟁력을 강화하는 동시에 AI 인프라와 토큰 기반 신사업을 앞세워 'AX 플랫폼 컴퍼니'로 전환하겠다는 전략이다. 박 대표는 취임 이후 약 100일 동안 전국 사업 현장을 직접 점검하며 정보보안과 네트워크, 고객 접점, 연구개발(R&D), 해저케이블 등 핵심 사업을 살펴본 결과를 토대로 이번 전략을 마련했다고 설명했다. 그는 "가장 먼저 보안과 KT의 현재를 들여다봤다"며 "KT의 AX 플랫폼 컴퍼니로 가기 위한 준비가 어떠한지를 (확인하는) 과정이 있었다"고 말했다. 우선 KT는 정보보안과 IT, 네트워크 등 통신 본질 경쟁력 강화를 위해 향후 3년간 약 12조원을 투자한다. 이 가운데 약 4조원은 정보보안과 IT 혁신에, 약 8조원은 네트워크 경쟁력 강화에 투입한다. 정보보안 분야에서는 제로 트러스트 기반 보안 체계를 전면 도입한다. IT와 네트워크에 분산된 보안 운영 체계를 통합하고, 클라우드 네이티브 전환과 위기 대응 체계를 구축한다. 정보보호최고책임자(CISO)와 개인정보보호책임자(CPO)를 분리하고 보안 인력을 두 배로 확대하는 등 조직 개편도 추진한다. 박 대표는 "지금까지 네트워크와 IT가 각각 해왔던 것을 회사 전체의 가장 상위 차원의 보안이라는 관점에서 통합했다"며 "보안을 막는 것이 아닌 제로 트러스트 기반으로 패러다임 자체를 바꾸겠다"고 강조했다. 네트워크 분야에서는 6세대 이동통신(6G)과 위성통신, 데이터센터 상호연결(DCI) 등 미래 네트워크 기술 확보에 집중한다. 특히 국내에서 유일하게 운영 중인 정지궤도(GEO) 위성 관제 역량을 저궤도(LEO) 위성까지 확대해 재난과 안보 상황에서도 안정적인 통신망을 제공한다는 계획이다. AI 인프라 투자도 대폭 확대한다. KT는 약 5조원을 투자해 총 1GW 규모의 AI 데이터센터(AIDC)를 실수요 기반으로 구축한다. 중앙 AI 데이터센터와 산업 현장 인근 AI 에지를 연계해 피지컬 AI와 자율주행 시대에 필요한 초저지연 AI 추론 환경을 전국에 구축한다는 구상이다. 이와 함께 약 1조원을 투자해 글로벌 해저케이블 용량을 90Tbps 이상 추가 확보한다. 글로벌 AI 트래픽 증가에 대응하는 동시에 해외 빅테크의 국내 AI 데이터센터 투자를 유치해 한국을 '아시아 AX 연결 허브'로 육성한다는 전략이다. 박 대표는 "AI 데이터센터가 늘어나면 데이터 용량(해저케이블 트래픽 전망)이 8배 급증할 것으로 생각한다"며 "수요가 폭발하기 전에 해저케이블의 용량도 준비를 해야 한다고 생각한다"고 말했다. AI 서비스 사업도 확대한다. 기업 간 거래(B2B) 분야에서는 금융과 공공, 제조, 의료 산업을 중심으로 AI 전환 서비스를 확대한다. 금융 분야에서는 AI 콘택트센터(AICC)와 AI 세일즈 에이전트를 고도화하고, 공공 분야에서는 소버린 AI 기반 서비스를 확대할 예정이다. 제조와 의료 분야에서는 정부 실증사업을 기반으로 피지컬 AI 사업을 확대한다. 기업·소비자 간 거래(B2C)에서는 초개인화 서비스를 강화한다. 고객이 직접 요금제와 혜택을 설계하고 AI가 이용 패턴을 분석해 맞춤형 서비스를 추천하는 등 가입부터 고객서비스(CS)까지 전 과정을 AI 중심으로 재편한다는 계획이다. 박 대표는 "고객이 주도해서 요금을 설계할 수 있게끔 요금 설계의 주체가 통신사에서 고객으로 바뀌게 준비를 하고 있다"며 "모바일 펑션을 쓰실 때 불편했던 것을 해결하고 모든 과정을 디지털화하겠다"고 말했다. 신성장 사업도 구체화했다. KT는 AI 시대 핵심 자산으로 부상하는 토큰을 효율적으로 생성·관리·과금하는 '토큰 팩토리' 사업을 새로운 성장 축으로 육성한다. 전국 AI 데이터센터와 자체 토큰 최적화 엔진을 결합해 AI 서비스 운영 비용을 낮추고 다양한 AI 모델을 효율적으로 관리하는 플랫폼을 구축할 계획이다. 박 대표는 "AI 시대의 새로운 경제 단위는 토큰"이라며 "고객의 입장에서 효율적으로 토큰을 활용하고 가장 좋은 답을 얻어가도록 총체적으로 마련해서 진행하겠다"고 강조했다. 스테이블코인 사업 진출도 공식화했다. 케이뱅크와 BC카드, KT의 네트워크와 보안 역량을 결합해 발행과 보관, 결제, 정산까지 아우르는 디지털 금융 플랫폼을 구축하고 제도화에 맞춰 사업을 추진할 방침이다. 박 대표는 "KT그룹은 스테이블코인 발행, 정산, 실제 사용 생태계 등 모든 것에 걸쳐 필요한 역량 요소를 다 갖추고 있다"며 "법제화가 된다면 바로 사업에 참여할 수 있도록 준비했다"고 말했다. 이와 함께 마이크로소프트(MS)뿐 아니라 구글, 팔란티어 등 글로벌 AI 기업과 업스테이지, 리벨리온, 솔트룩스 등 국내 AI 기업과의 협력 범위를 확대해 AI 생태계를 강화할 계획이다. 또한 동남아시아를 비롯한 글로벌 사우스를 중심으로 AI 데이터센터와 토큰 팩토리, 피지컬 AI 등 AX 사업 모델의 해외 진출도 추진한다. 박 대표는 "KT 혼자 AX와 AIDC에 관련한 비즈니스 모델들을 할 수 없다"며 "글로벌 기업과 국내 AI 기업, 다양한 파트너와 함께 생태계를 구축해 고객과 KT, 나아가 대한민국 AI 경쟁력까지 함께 성장시키겠다"고 강조했다.2026-07-06 11:29:28
-
SK텔레콤, 첫 정보보호백서 냈다…침해사고 이후 '신뢰 회복' 공식화 [경제일보] SK텔레콤(대표이사 정재헌)이 첫 정보보호백서를 발간하고 정보보호와 개인정보보호 활동을 공개했다. 사이버 위협이 통신망과 AI, 클라우드, 공급망 전반으로 확산되는 가운데 전사 보안 체계를 재점검하고 고객 신뢰 회복에 나서겠다는 취지다. SKT는 ‘정보보호백서 2025’를 발간하고 자사 홈페이지를 통해 정보보호 및 개인정보보호 활동을 공개한다고 1일 밝혔다. 이번 백서는 SKT가 지난해부터 전사 관점에서 정보보호 체계를 재점검하고 재발 방지와 신뢰 회복을 위해 추진해 온 주요 활동을 정리한 첫 공식 보고서다. 백서는 크게 3개 파트로 구성됐다. △정보보호 거버넌스 △정보보호 아키텍처 및 기술 △개인정보보호 영역을 아우른다. 회사 측은 정보보호를 개별 보안 기술이나 일부 조직의 업무가 아니라 전사 실행체계로 연결해 설명했다고 밝혔다. 이번 발간은 통신사의 보안 책임이 넓어지는 흐름과 맞닿아 있다. 통신망은 단순한 음성·데이터 서비스 인프라를 넘어 금융, 인증, 모빌리티, AI 서비스의 기반으로 쓰인다. 고객 정보와 네트워크 운영 정보, 협력사 시스템이 복잡하게 연결되면서 보안 취약점이 발생할 수 있는 지점도 늘고 있다. AI와 클라우드 도입도 보안 체계 변화를 요구한다. 기업 내부 시스템이 클라우드와 연동되고 AI 서비스가 고객 데이터를 활용하는 과정에서 접근 권한 관리, 데이터 암호화, 로그 분석, 이상 행위 탐지의 중요성이 커졌다. 공급망 보안 역시 핵심 과제로 부상했다. 외부 협력사와 개발·운영 시스템이 연결되는 구조에서는 한 기업 내부의 보안만으로 전체 위험을 막기 어렵다. SKT가 백서에서 전사 관점의 거버넌스를 강조한 것도 이 때문이다. 보안 사고는 기술 부서만의 문제가 아니라 경영진 의사결정, 투자 우선순위, 협력사 관리, 임직원 교육이 함께 작동해야 줄일 수 있다. 고객이 체감할 수 있는 보호 수준을 높이려면 사고 이후 대응보다 사전 점검과 상시 검증 체계가 더 중요하다. 이번 백서는 이해관계자 소통의 성격도 갖는다. 통신사는 대규모 가입자 기반을 가진 기간통신사업자다. 보안 활동을 외부에 공개하는 것은 단순 홍보가 아니라 고객과 주주, 규제기관에 운영 책임을 설명하는 과정이다. 글로벌 기업들도 보안·프라이버시 보고서를 통해 위협 대응 체계와 데이터 보호 원칙을 공개하는 흐름이 확대되고 있다. SKT는 백서 발간을 계기로 정보보호 활동을 이해관계자와 더 적극적으로 공유하고 고객이 체감할 수 있는 보호 수준 개선을 지속 추진한다는 방침이다. 이종현 SKT 통합보안센터장(CISO)은 “정보보호는 변화하는 위협을 지속적으로 검증하고 대응할 수 있는 구조로 발전해야 한다”며 “책임 있고 투명한 실행을 통해 고객과 사회가 신뢰할 수 있는 정보보호 체계를 만들어 가겠다”고 말했다. 한편 정보보호백서의 의미는 발간 자체보다 이후의 실행에서 갈린다. 통신 보안은 한 번의 점검으로 끝나는 업무가 아니다. AI와 클라우드, 공급망이 연결될수록 위협은 더 빠르게 바뀐다. 고객 신뢰를 회복하려면 백서에 적힌 체계가 실제 운영 현장에서 반복적으로 검증돼야 한다. 보안은 선언이 아니라 습관이고, 통신사의 신뢰는 사고가 없던 시간이 아니라 사고를 막기 위해 무엇을 계속 고쳤는지로 쌓인다.2026-07-01 11:15:59
-
쿠팡, 정보보호에 1300억 쏟아부었다 [경제일보] 쿠팡이 정보보호 투자와 인력을 대폭 늘리며 보안 강화에 나섰다. 다만 대규모 개인정보 유출 사태 이후 뒤늦은 대응이라는 지적도 함께 나온다. 30일 업계에 따르면 한국인터넷진흥원(KISA) 정보보호 공시에서 쿠팡의 지난해 정보보호 투자액은 1349억3672만원으로 전년(889억7977만원)보다 51.6% 증가했다. 투자 규모는 2022년 639억원, 2023년 659억원, 2024년 890억원에 이어 지난해 처음으로 1300억원을 넘어섰다. 전체 IT 투자도 확대됐다. 지난해 IT 투자액은 2조5725억6033만원으로 전년보다 34.2% 증가했다. 이에 따라 IT 투자 대비 정보보호 비중은 5.2%로 전년(4.6%)보다 0.6%포인트 상승했다. 세부적으로는 외주 용역비가 536억원으로 전체의 39.7%를 차지했고 내부 인건비는 396억원(29.3%), 시스템 유지보수 비용은 297억원(22%)으로 집계됐다. 쿠팡은 “정보보호 인력 확대와 시스템 개발·운영 비용 증가 영향”이라고 설명했다. 인력 확충도 두드러졌다. 지난해 말 기준 정보보호 전담 인력은 370.1명으로 전년(211.6명)보다 약 75% 늘었다. 같은 기간 전체 임직원 증가율(7.4%)을 크게 웃도는 수준이다. 내부 인력은 204.8명, 외주 인력은 165.3명으로 각각 증가했다. IT 인력 대비 정보보호 인력 비중도 6.9%에서 8.9%로 높아졌다. 쿠팡은 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 별도 임원이 맡고 있으며 ISMS-P와 ISO/IEC 27001 등 국내외 인증을 유지하고 있다. 또한 전 임직원을 대상으로 보안 교육과 피싱 대응 훈련, 위험평가 등을 실시하고 있다. 다만 이 같은 투자 확대는 지난해 발생한 대규모 개인정보 유출 사태 이후 이뤄진 조치라는 점에서 논란이 이어지고 있다. 쿠팡은 지난해 11월 개인정보 유출을 인지해 신고했으며 개인정보보호위원회는 약 3755만명의 정보가 유출된 것으로 보고 6246억원의 과징금을 부과했다. 이는 개인정보보호법 시행 이후 최대 규모다.2026-06-30 17:30:32
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다 [경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.2026-06-29 15:27:20
-
![[보험업계 스냅샷] 카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 外](https://image.ajunews.com//content/image/2026/06/25/20260625163203852857.jpg)
카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 外 [경제일보] 카카오페이손보, 정보보호·클라우드 보안 국제인증 동시 획득 카카오페이손해보험이 국제표준화기구(ISO)가 제정한 정보보호 국제 인증인 'ISO 27001'과 클라우드 보안 국제 인증 'ISO 27017'을 동시에 취득했다고 25일 밝혔다. 이번 인증은 보험 서비스 운영 환경 전반을 대상으로 진행됐다. 카카오페손보는 정보보호 관리체계와 클라우드 보안 운영 역량이 국제 기준을 충족한다는 평가를 받았다. 카카오페이손보는 그동안 정보보호 관련 규정을 마련하고 보안 관리체계를 지속적으로 강화해왔다. 이번 인증을 통해 정보보호 및 보안 운영 역량을 객관적으로 검증받았다는 설명이다. ISO 27001은 정보보호 정책과 위험관리·접근통제·운영보안·침해사고 대응 등 정보보호 관리체계를 평가하는 국제 표준이다. ISO 27017은 데이터 보호와 접근권한 관리, 가상환경 보호 등 클라우드 환경의 보안 통제를 평가하는 인증이다. ISO 인증은 취득 이후에도 매년 사후심사와 정기 갱신심사를 통해 관리체계와 운영 수준을 검증받는다. 김희준 카카오페이손보 정보보호최고책임자(CISO)는 "이번 ISO 27001·27017 인증 취득은 정보보호와 클라우드 보안 역량을 국제적으로 인정받은 결과"라며 "앞으로도 사용자 정보보호를 최우선 가치로 삼고 신뢰할 수 있는 서비스 환경을 제공하기 위해 보안 관리체계를 지속적으로 강화하겠다"고 말했다. 신한라이프, 전사 AI 에이전트 아이디어 공모전 개최 신한라이프가 전사 인공지능 전환(AX) 전략 추진의 일환으로 임직원 참여형 인공지능(AI) 에이전트 아이디어 공모전 'A.B.C'를 개최했다고 25일 밝혔다. 이번 공모전은 조직 내 AI 활용 문화를 확산하고 현업 중심의 AI 역량을 강화하기 위해 마련됐다. 임직원들은 △업무 효율화 △리스크 관리 △의사결정 지원 등 다양한 분야에서 총 131건의 아이디어를 제안했다. 공모전은 단순 제안에 그치지 않고 현장 불편 사항을 AI로 개선해 실제 활용 가능한 에이전트로 구현하는 방식으로 진행됐다. 출품작은 △업무 관련성 △혁신성 △완성도 등을 기준으로 심사했다. 대상에는 'SNS 미승인자료 모니터링 에이전트'가 선정됐다. 이 외 △보험금 청구 이상징후 탐색·조치 지원 △보험상품 경쟁력 분석 △영업관리 위험지표 조기경보 에이전트 등도 우수 사례로 평가받았다. 신한라이프는 발굴된 AI 에이전트를 지속 고도화하고 실제 업무에 적용해 업무 효율화를 추진할 계획이다. 신한라이프 관계자는 "이번 공모전을 통해 현업 직원들이 직접 AI 에이전트를 기획하고 구현하며 각 부서 고유 업무를 바라보는 시각을 확장하는 계기가 됐다"며 "앞으로도 AI를 활용한 다양한 혁신을 추진하며 고객 편의성과 서비스 경쟁력을 강화해 나가겠다"고 말했다. NH농협생명, '코리의 룰렛' 이벤트 실시 NH농협생명이 오는 30일까지 자사 모바일 애플리케이션(앱)에서 '코리의 룰렛: 1일 1행운' 이벤트를 실시한다고 25일 밝혔다. 이번 이벤트는 고객이 농협생명 모바일 앱을 통해 보험 상품 추천 서비스를 체험할 수 있도록 마련됐다. 고객은 이벤트 참여로 획득한 룰렛 코인을 사용해 룰렛을 돌리면 하루 1회 최대 3만 NH포인트를 받을 수 있다. 룰렛 참여 시 경품 추첨에도 자동 응모된다. 추가 경품은 룰렛 참여 횟수에 비례해 당첨 확률이 높아지는 방식으로 운영된다. 이벤트는 만 19세 이상 고객을 대상으로 진행되며 비회원도 휴대폰 인증을 통해 참여할 수 있다. 참여 방법은 농협생명 모바일 앱 이벤트 페이지에서 나이와 성별, 상품군을 선택한 뒤 보험 상품 추천 서비스를 체험하면 된다. 농협생명 관계자는 "이번 이벤트는 고객에게 보험 상품 추천 서비스 체험 기회와 경품 혜택을 함께 제공하기 위해 마련됐다"며 "앞으로도 고객이 보험 상품에 쉽게 접근할 수 있는 다양한 콘텐츠와 이벤트를 이어가겠다"고 말했다.2026-06-25 16:33:24
-
SKT, 패스키 GS인증 최고등급 획득…'패스워드리스' 보안 확대 [경제일보] SK텔레콤이 차세대 인증 설루션 '패스키(Passkey)'로 국가 공인 소프트웨어 품질인증 최고 등급을 획득하며 패스워드 없는 인증 체계 확대에 나선다. 글로벌 빅테크 기업들을 중심으로 비밀번호 기반 로그인 방식이 빠르게 생체인증·패스키 중심으로 전환되는 가운데 SK텔레콤도 인증·보안 플랫폼 사업 강화에 속도를 내고 있다. 12일 SK텔레콤은 자사의 차세대 인증 설루션 '패스키 바이 SK텔레콤'이 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 국제 표준인 ISO·IEC 기준에 따라 소프트웨어의 기능 적합성과 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다. 이번에 인증을 획득한 SK텔레콤 패스키는 기존 비밀번호 입력 방식 대신 지문과 얼굴 인식 등 생체인증이나 PIN, 패턴 등을 활용하는 FIDO(패스트 아이덴티티 온라인) 기반 인증 설루션이다. 사용자가 복잡한 비밀번호를 직접 입력하지 않아도 보다 안전하게 로그인할 수 있는 것으로 알려졌다. 최근 글로벌 정보기술(IT) 업계에서는 비밀번호 기반 인증 체계의 보안 한계가 꾸준히 제기되고 있다. 동일 비밀번호 재사용과 피싱 공격, 개인정보 유출 사고 등이 반복되면서 애플과 구글, 마이크로소프트 등 주요 빅테크 기업들도 패스키 기반 인증 방식 확대에 나서고 있다. 패스키는 공개키 암호화 기술을 기반으로 동작한다. 사용자가 최초 서비스 등록 시 기기 내부에서 개인키와 공개키가 생성되며 개인키는 사용자 기기의 보안 영역에만 저장된다. 이후 로그인 과정에서는 서버가 인증 요청을 보내면 기기에 저장된 개인키로 전자서명을 수행하는 방식으로 본인 확인이 이뤄지도록 설계됐다. 비밀번호 자체가 서버와 네트워크를 통해 오가지 않는 구조로 계정 탈취나 피싱 위험을 줄일 수 있다는 것이 특징이다. 특히 인증 과정에서 민감한 키 정보가 외부에 노출되지 않아 기존 패스워드 방식 대비 보안성이 높은 것으로 평가된다. SK텔레콤의 패스키 설루션은 안드로이드와 iOS 등 다양한 운영체제를 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공된다. 기업들은 자체 애플리케이션과 서비스에 해당 인증 기능을 비교적 쉽게 적용할 수 있어 금융과 커머스, 기업 업무 시스템 등 다양한 분야로 확대 적용이 가능할 것으로 전망된다. SK텔레콤은 우선 사내 시스템에 패스키를 단계적으로 적용해 패스워드 없는 업무 환경 구축에 나설 계획이다. 내부 시스템 운영 과정에서 안정성과 보안성을 추가 검증한 뒤 향후 외부 기업과 서비스 시장으로 확대 적용도 추진한다는 방침이다. 최근 AI 에이전트와 디지털 신원 인증 서비스 확대 흐름과 맞물려 패스키 기반 인증 수요도 빠르게 증가할 것으로 전망된다. 이에 SK텔레콤은 향후 AI 기반 보안 기술과 인증 설루션 사업을 결합해 기업 간 거래(B2B) 보안 시장 경쟁력을 강화한다는 전략이다. 이종현 SK텔레콤 통합보안센터장(CISO)은 "이번 GS인증 1등급 획득은 SK텔레콤이 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것"이라며 "이를 바탕으로 사내 보안 체계를 더욱 강화하고 안전한 인증 환경 구축을 지속해 나가겠다"고 말했다.2026-05-12 10:15:52
-
KT, 정보보안실 중심 고강도 보안 혁신…AI 시대 맞춰 보안 체계 재설계 [경제일보] KT가 정보보안 조직을 전면 재편하고 제로트러스트 기반 보안 체계 구축에 나서며 전사 차원의 고강도 보안 혁신에 착수했다. 인공지능(AI)과 클라우드 기반 서비스 확대에 따라 통신사의 보안 리스크가 커지는 가운데 보안을 단순 지원 기능이 아닌 핵심 경영 체계로 격상하는 움직임으로 분석된다. 7일 KT는 새롭게 구성한 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비한다고 밝혔다. 분산 운영되던 기존의 보안 기능을 통합하고 조직·인력·예산·운영 체계를 하나로 묶어 상시 예방과 선제 대응 중심의 실행형 보안 체계 구축을 목표로 진행된다. 앞서 KT는 IT와 네트워크에 분산돼 있던 보안 기능을 '정보보안실'로 전면 통합하고 금융결제원 출신의 이상운 전무를 최고정보보호책임자(CISO)로 영입하는 등 보안 거버넌스를 CEO 직속 수준으로 격상한 바 있다. CISO 중심의 통합 보안 체계를 구축하고 전사 보안 리스크를 최고경영진 차원에서 직접 관리하는 구조로 전환한 것이다. 이번 개편은 단순 조직 확대를 넘어 통합 보안 거버넌스 구축에 초점이 맞춰진 것으로 풀이된다. IT와 네트워크, 서비스 조직 전반의 보안 리스크를 통합 관리하고 침해 사고 대응 프로세스 역시 전면 재정비한다는 계획이다. 통신업계에서는 최근 AI 전환(AX)과 데이터 기반 사업 확대가 본격화되면서 보안 체계 중요성이 급격히 커지고 있다. 통신사는 이동통신망뿐 아니라 클라우드, 데이터센터, 금융, AI 플랫폼 등 다양한 사업을 운영해 개인정보와 네트워크 보안이 기업 경쟁력과 직결되는 구조로 변화하고 있다. KT는 이번 개편을 통해 기존 사후 대응 중심 보안 구조에서 벗어나 제로트러스트 기반 예방형 보안 체계로 전환한다는 방침이다. 제로트러스트는 내부와 외부를 구분하지 않고 모든 접근을 지속 검증하는 방식으로 최근 글로벌 빅테크와 금융권을 중심으로 도입이 확대되고 있는 차세대 보안 체계다. 특히 KT는 AI 기술 발전에 대응해 AI 에이전트를 활용한 모의 해킹과 AI 기반 보안 관리 체계도 확대한다. 실시간 위협 탐지와 차단 역량을 강화하고 댁내 단말과 기지국, 소프트웨어 등 유무형 자산 전반에 대한 보안 통제력을 높인다는 계획이다. 공급망 보안 역시 강화해 각종 장비 도입 단계부터 취약점 검증 절차를 고도화할 예정이다. 개인정보 보호 체계 역시 함께 재정비한다. KT는 개인정보 최고책임자(CPO) 중심 관리 체계를 강화하고 이사회 보고 체계를 고도화해 컴플라이언스 수준을 끌어올린다는 방침이다. 생성형 AI 확산에 대응한 개인정보 보호 조치와 상시 모니터링 체계도 확대 적용한다. 이번 KT의 조치는 단순 보안 투자 확대를 넘어 고객 신뢰 회복 전략 성격도 포함하고 있는 것으로 분석된다. AI 기반 플랫폼 경쟁이 본격화되면서 서비스 안정성과 개인정보 보호 역량이 기업 경쟁력을 좌우하는 핵심 요소로 부상하고 있기 때문이다. KT는 최근 출범한 '고객보호365TF'와 정보보안실을 연계해 고객 보호 체계도 강화한다. 고객 개인정보 관련 우려 사항에 대해 신속 대응 체계를 구축하고 기술·조직·프로세스 전반에서 고객 보호 수준을 높여나갈 계획이다. 또한 외부 자문위원회를 구성하고 산업계·학계와 협력하는 보안 생태계 구축도 추진한다. 내부 중심 시각에서 벗어나 외부 전문성과 객관성을 확보하고 보다 근본적인 수준의 보안 체계 재설계에 나선다는 구상이다. 이상운 전무는 "보안의 기본부터 다시 세우고, 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"며 "정보보안실을 중심으로 고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고 AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다"고 말했다.2026-05-07 14:11:19
-
네이버 첫 '시큐리티 세미나' 개최… AI 시대 보안 기술 및 노하우 공유 [경제일보] 인공지능(AI)이 일상과 산업의 문법을 재편하는 시대에 기술의 화려함 뒤에는 언제나 그림자가 존재한다. 더 정교해진 피싱과 대규모 언어모델(LLM)을 겨냥한 새로운 공격 기법은 이제 기업에 선택이 아닌 생존의 문제를 던진다. 네이버(대표 최수연)가 30일 경기도 성남시 그린팩토리에서 개최한 ‘네이버 시큐리티 세미나’는 이러한 시대적 요구에 응답하며 자사가 축적한 보안 지능을 외부와 공유하는 지식의 장으로 꾸며졌다. 이번 세미나는 팀네이버의 보안 기술력을 단순히 자랑하는 자리가 아니라 진화하는 보안 위협에 맞서 생태계 전체의 면역력을 높이려는 시도라는 점에서 의미가 깊다. 특히 거대언어모델을 안전하게 구축하기 위한 ‘AI 레드티밍(Red-teaming)’ 전략이 핵심 의제로 다뤄졌다. 레드티밍은 서비스의 취약점을 발견하기 위해 의도적으로 공격을 시도하는 활동으로 AI가 내놓는 답변의 신뢰성과 안전성을 담보하는 필수 과정이다. 이외에도 오프라인 결제 환경과 클라우드 인프라 운영 노하우 등 6개 세션이 이어지며 보안 실무자들에게 실전적 통찰을 제공했다. 눈에 띄는 대목은 2015년부터 이어온 ‘버그바운티(보안 취약점 신고 포상제)’ 프로그램의 성과다. 올해 처음 오프라인으로 진행된 ‘2025 네이버 버그바운티 어워드’에서는 1년간 보안 향상에 기여한 전문가들에 대한 시상이 이뤄졌다. 통계에 따르면 2025년 한 해 동안 국내외 보안 전문가 126명이 참여해 총 255건의 버그를 제보했다. 흥미로운 지점은 제보 건수가 전년 대비 13.8% 감소한 반면 제보 후 평균 조치 기간은 25일로 28.5%나 단축됐다는 사실이다. 이는 네이버 내부의 보안 품질이 상향 평준화되는 동시에 대응 조직의 기민함이 한 단계 진화했음을 시사한다. 누적 보상액 역시 3만3900달러에 달하며 보안 커뮤니티와의 건강한 공생 관계를 입증했다. 이진규 네이버 개인정보 보호책임자(CPO/DPO/CISO)는 보안이 혁신을 뒷받침하는 핵심 경쟁력이라는 점을 분명히 했다. 그는 "AI 시대에 공격 위협이 빠르게 진화하는 환경에서 팀네이버가 축적한 인사이트를 공유하고자 한다"며 글로벌 수준의 보안 경쟁력을 강화해 나가겠다는 의지를 보였다.2026-04-30 18:31:50
-
박윤영 KT 대표, 취임 일성으로 '보안·네트워크 관제센터' 찾았다… "고객 신뢰의 본질은 통신" [경제일보] 박윤영 신임 KT 대표가 취임식이라는 관례적 행사를 건너뛰고 곧바로 과천 ‘네트워크·보안 관제센터’로 향했다. 31일 취임 직후 이루어진 이번 행보는 외부의 화려한 메시지보다 내부의 핵심 인프라를 먼저 다잡겠다는 ‘실무형 리더십’의 방증이다. 3년 넘게 이어진 지배구조 리스크와 지난해 발생한 크고 작은 사이버 침해 사고로 바닥까지 떨어진 고객 신뢰를 ‘통신 본연의 안정성’으로 회복하겠다는 박 대표의 승부수가 본격화된 셈이다. KT가 31일 정기 주주총회에서 임원 조직 30%를 축소하고 ‘AX(AI 전환) 플랫폼 기업’으로의 도약을 선언했음에도 불구하고 박 대표가 첫 행선지로 보안 관제센터를 택한 것은 ‘기본의 중요성’을 재확인한 것이다. 최근 1~2년 사이 국내 통신업계는 디도스(DDoS) 공격과 개인정보 유출 사고 등으로 막대한 사회적 비용을 치렀다. 특히 KT는 지난해 발생한 사이버 침해 사고로 인해 40%대였던 이동통신 시장 점유율이 38%대까지 하락하며 ‘통신 종가’의 위상이 크게 흔들렸다. 박 대표는 현장에서 “어떠한 환경에서도 안정적인 네트워크를 운영하고 철저하게 보안에 대응하는 것이야말로 고객 신뢰 회복의 진정한 출발점”이라고 강조했다. 이는 AI와 B2B 사업이라는 미래 먹거리도 결국 ‘단단한 통신망’과 ‘완벽한 보안’이라는 전제가 없으면 모래성에 불과하다는 뼈아픈 현실 인식이 반영된 결과다. ◆ 고강도 조직개편과 보안 거버넌스 통합의 메시지 이번 취임 첫 행보는 앞서 단행된 조직개편과도 맞물려 있다. KT는 이번 개편에서 IT와 네트워크에 분산돼 있던 보안 기능을 ‘정보보안실’로 전면 통합하고 금융결제원 출신의 이상운 전무를 최고정보보호책임자(CISO)로 영입하는 등 보안 거버넌스를 CEO 직속 수준으로 격상했다. 과거의 보안이 사고 후 복구(Recovery) 중심이었다면 박윤영호의 보안은 ‘사전 차단(Proactive Defense)’에 방점이 찍혀 있다. 24시간 불철주야 운영되는 과천 관제센터는 단순한 모니터링을 넘어 AI 기반의 트래픽 패턴 분석과 실시간 이상 징후 탐지를 수행하는 ‘사이버 방패’ 역할을 한다. 박 대표는 이 현장을 직접 점검하며 실무진에게 긴급 대응 체계의 즉각적인 가동과 프로세스 개선을 주문했다. 이는 분산된 보안 조직을 하나로 묶어 결집력을 높이고 예산과 인력을 현장 중심으로 재배치하겠다는 ‘현장 실행력’의 구체화다. 앞으로의 핵심 과제는 이른바 ‘AX 플랫폼 기업’으로의 체질 개선 과정에서 발생하는 새로운 형태의 보안 위협을 막아내는 것이다. 데이터센터(AIDC) 비중이 늘어나고 클라우드 기반의 B2B 서비스가 확대될수록 해커들이 노리는 공격 지점은 기하급수적으로 늘어난다. 박 대표가 취임 직후 관제센터를 찾은 것은 이러한 미래 리스크를 사전에 인지하고 있음을 의미한다. 향후 KT는 5G·6G 통신 인프라 위에 AI 보안 기술을 입혀 ‘안전한 AI 데이터센터’라는 차별화된 가치를 고객들에게 제공할 것으로 보인다. 이는 단순한 통신 서비스를 넘어 보안까지 내재화된 ‘프리미엄 AX 솔루션’을 공급하겠다는 전략이다. 또한 이번 인사를 통해 박상원 전무(AX사업부문장)와 이상운 전무(CISO) 등 외부 전문가들이 대거 포진함에 따라 KT의 기술 조직은 과거의 관성에서 벗어나 속도감 있는 혁신을 꾀할 것으로 기대된다. 이번 박윤영 신임 대표가 던진 첫 번째 메시지는 명확하다. “기술은 화려할 수 있지만 신뢰는 기본에서 나온다”는 것이다. 1992년 한국통신에 입사해 30여 년간 현장을 누빈 ‘KT 정통’ 리더가 다시 현장에서 시작하는 것은 역설적으로 그동안 KT가 소홀히 했던 ‘현장의 목소리’와 ‘통신의 본질’을 다시 회복하겠다는 가장 강력한 신호다. 전 국민의 통신 인프라를 책임지는 사업자로서 보안 사고 제로(0)를 향한 박 대표의 의지가 훼손된 기업 가치를 얼마나 빠르게 복구할 수 있을지 시장과 주주들은 면밀히 주시하고 있다. 40년 이상 초장기 고객부터 2040 젊은 층까지 KT가 다시금 ‘가장 믿고 쓸 수 있는 통신사’로 돌아오는 과정이 바로 ‘박윤영호’의 성공을 가르는 척도가 될 것이다.2026-03-31 18:26:34
-
KT, 30% '살점' 떼어낸 박윤영호… 'AX 플랫폼 기업' 향한 조직개편의 속내 [경제일보] KT가 박윤영 신임 대표 체제 아래 임원급 조직을 30% 축소하고 광역본부를 4개 권역으로 통폐합하는 고강도 조직개편을 단행했다. 31일 발표된 이번 개편은 단순한 비용 절감을 넘어 70년 ‘통신 공룡’의 체질을 데이터 기반의 ‘AX(AI 전환) 플랫폼’ 기업으로 180도 바꾸겠다는 ‘생존형 구조조정’이다. 1990년대 이후 가장 큰 폭의 인적·조직적 쇄신을 감행한 배경에는 통신업계의 고질적인 정체성과 외부로부터 밀려드는 AI 전환 요구라는 거대한 파고가 자리 잡고 있다. 이번 인사의 방점은 외부 수혈과 70년대생 전면 배치로 요약된다. 박윤영 대표는 경영 효율을 극대화하기 위해 기존 CEO 직속 부서장을 전면 교체하며 ‘젊은 리더십’을 전면에 내세웠다. 가장 눈에 띄는 인물은 김봉균 부사장(1972년생)이다. 그는 이번 인사에서 부사장으로 승진하며 KT의 핵심 성장 동력인 B2B(기업 간 거래) 사업을 총괄하는 중책을 맡았다. 또한 옥경화 부사장(1968년생)은 KT 여성 임원 최초로 부사장 타이틀을 달며 IT 기술 분야의 지휘봉을 잡았다. 네트워크부문장에는 통신 인프라 전문가인 김영인 부사장이 승진 임명되어 유·무선 네트워크의 안정적 운용을 책임진다. 그룹사 출신의 성공 신화도 이어졌다. B2C 분야 최고 전문가로 꼽히는 박현진 부사장이 커스터머(Customer)부문장으로 중용됐다. 박 부사장은 밀리의 서재 대표이사 등을 거치며 그룹 내 콘텐츠 사업을 성공적으로 이끌어온 인물로 전무에서 부사장으로 승진하며 본사 경영의 핵심으로 복귀했다. ◆ ‘AX와 보안’ 투트랙 전략… 외부 전문가 수혈의 힘 KT는 위기 상황에서 필요한 전문성을 확보하기 위해 외부 인사 영입에도 파격적인 행보를 보였다. 특히 가장 시급한 정보보안 거버넌스를 위해 이상운 전무를 최고정보보호책임자(CISO)로 영입했다. 그는 금융결제원에서 30여 년간 정보보호와 금융 IT를 전담해온 보안 분야의 베테랑이다. 또한 B2B AX 사업을 가속하기 위해 신설된 ‘AX사업부문’의 수장으로는 박상원 전무가 선임됐다. 삼정KPMG 컨설팅 대표 출신인 박 전무는 전략과 기술, 사업 수행을 아우르는 AX 컨설팅 전문가다. 이 외에도 법무실장에는 국가정보원 감찰실장을 지낸 송규종 부사장을 영입해 리스크 대응 역량을 한층 끌어올렸다. KT는 기술적 고도화를 위해 기존 통합 운영되던 AI 연구개발과 IT 기능을 분리했다. R&D 조직은 ‘AX미래기술원’으로 재편해 차별화된 AI 기술 확보에 주력하며 전사 IT 거버넌스와 인프라 고도화는 신설된 ‘IT부문’이 전담한다. B2C 영역에서는 기존 커스터머 부문에 미디어 부문을 통합해 통신과 미디어를 아우르는 고객 경험 혁신을 꾀한다. 조직 구조의 슬림화도 핵심이다. 7개 광역본부 체제를 4개 권역(수도권강북, 수도권강남, 동부, 서부)으로 광역화하여 본사와 현장의 전략적 일치성을 높였다. 특히 김영섭 대표 당시 전출·희망퇴직 대상자들을 모아두었던 ‘토탈영업센터’는 폐지됐다. 이곳에 있던 2300명 규모의 인력은 인력 부족을 겪는 현장 부서와 고객 서비스 지원, 보안 점검 등 실무 부서로 전면 재배치되어 통신 종가로서의 현장 경쟁력을 강화하는 데 투입된다. 박윤영 대표가 과감한 인적 쇄신과 조직 개편으로 승부수를 던졌지만 여전히 넘어야 할 산은 높다. 이날 주주총회에서는 사외이사 무자격 논란, 배당 성향 및 지지부진한 주가에 대한 주주들의 성토가 쏟아졌다. 김미영 KT새노조 위원장 등은 이사회의 전횡을 비판하며 경영진의 책임을 물었다. 한편 ‘박윤영호’의 성패는 인적 쇄신을 넘어선 ‘거버넌스 혁신’에 달렸다. 2027년 전자주주총회 도입을 예고한 KT가 투명한 지배구조를 확립하고 새롭게 정비된 AX 전문가 그룹을 통해 B2B·AX 시장에서 확실한 성과를 증명해 낼 수 있을지가 관건이다. 2500억원 규모의 자사주 매입·소각 등 주주 환원 정책이 시장에 신뢰를 주고 ‘1등 AX 플랫폼 기업’이라는 비전이 수치로 증명되는 순간 박윤영호는 비로소 거버넌스 리스크라는 낡은 껍질을 벗고 글로벌 통신·AI 플랫폼 기업으로 진정한 항해를 시작할 수 있을 것이다. □ 주요 임원 승진자 프로필(부사장) ◇ 부사장 ▲ 박현진 Customer부문장 • 1968년생, 연세대 경영학과 학사•석사 - 주요 경력 • kt 밀리의서재 대표이사(2024~2026) • kt 지니뮤직 대표이사(2022~2023) • Customer부문 Customer전략본부장(2020~2021) ▲ 김봉균 Enterprise부문장 • 1972년생, 부산대 경제학 학사•연세대 IT경영전략 석사 - 주요 경력 • kt engineering 대표이사(2025~2026) • 부산/경남광역본부장(2022~2024) • Enterprise부문 Enterprise전략본부장(2021) ▲ 김영인 네트워크부문장 • 1968년생, 서울대 제어계측공학 학사 - 주요 경력 • 서부광역본부장(2024~2026) • 강남/서부광역본부 강남/서부NW운용본부장(2022~2023) • 네트워크부문 네트워크전략본부장(2021) ▲ 옥경화 IT부문장 • 1968년생, 부산대 전산통계학 학사•부산대 전산학과 석사 - 주요 경력 • 기술혁신부문 IT Ops본부장 / IT플랫폼본부장(2024~2026) • IT부문 IT전략본부장(2021~2023) • IT부문 SW개발단장(2018~2020) ▲ 김영진 kt estate 경영기획총괄 • 1967년생, 고려대 경영학과 학사•서울대 정책학과 석사 - 주요 경력 • kt estate 경영기획총괄(2024~) • 경영기획부문 재무실장(2021~2023) • 경영기획부문 전략기획실장(2020) ▲ 지정용 kt cs 대표이사 • 1968년생, 전남대 무기재료공학과 학사•KIAST IT경영학과 석사 - 주요 경력 • kt cs 대표이사(2025~) • 전남/전북광역본부장(2022~2024) • 네트워크부문 네트워크운용본부장(2018~2021) □ 주요 외부 영입 임원 프로필 ▲ 법무실장 송규종 부사장 • 1969년생, 부산대 법학 학사•부산대 법과대학원 수료 - 주요 경력 • 법무법인 대륙아주 파트너변호사(2022~2026) • 국가정보원 감찰실장(2019~2021) • 대검찰청 공안기획관(2018~2019) ▲ 정보보안실장 이상운 전무 • 1967년생, 서강대 물리학과 학사 - 주요 경력 • 금융결제원 CISO, CPO, CIO(1995~2025) ▲ AX사업부문장 박상원 전무 • 1968년생, 연세대 경영학과 학사•서울대 경영학과 석사 - 주요 경력 • 삼정KPMG 컨설팅부문장(제조/서비스/금융) (2008~2026) • A.T. Kearney 금융부문 전략컨설팅부문 컨설턴트(2007~2008) □ 임원 승진(4월 1일자) ◇ 부사장(6명) ▲ KT(2명) 김영인, 옥경화 ▲ 그룹사(4명) 김봉균, 김영진, 박현진, 지정용 ◇ 전무(5명) ▲ KT(3명) 권혜진, 권희근, 허태준 ▲ 그룹사(2명) 김상균, 최경일 ◇ 상무(20명) ▲ KT(17명) 김대현, 김대회, 김범민, 김병진, 박재형, 백승택, 신세범, 예범수, 오범석, 이성환, 이승호, 이영호, 이진형, 전명준, 최세준, 최옥진, 한종욱 ▲ 그룹사(3명) 강현구, 박세주, 정영훈 □ 상무보 승진(KT 29명) 고영근, 김광희, 김병찬, 김승화, 김재현, 김종혁, 김종희, 김준영, 박광수, 박성우, 박승영, 박예경, 박종일, 성종석, 송광성, 신동균, 신동호, 오홍석, 이운문, 이중혁, 임호준, 정용섭, 정은배, 조봉철, 주석훈, 주윤석, 지윤택, 최진해, 허재호2026-03-31 15:52:42
-
해킹·스팸 반복 기업 매출 최대 6% 과징금…'보안 사고 공화국' 오명 벗나 [경제일보] 최근 반복되는 대형 해킹 사고와 불법 스팸 문제에 대응하기 위해 사이버 보안 규제를 강화하는 법안이 국회를 통과했다. 기업의 보안 관리 책임을 확대하고 침해 사고가 반복될 경우 매출 기반 징벌적 과징금을 부과하는 내용이 핵심이다. 12일 오후 국회는 본회의를 열고 조인철 더불어민주당 의원이 발의한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안' 일명 정보통신망법을 통과시켰다. 이번 개정안은 기업의 정보보호 관리 체계를 강화하고 반복적인 침해 사고에 대해 강력한 책임을 묻는 것을 목표로 진행됐다. ◆ 급증하는 사고에 사이버 보안 규제 강화 흐름 최근 국내에서는 통신사와 플랫폼 기업을 중심으로 개인정보 유출이나 해킹 사고가 반복되면서 기업 보안 책임을 강화해야 한다는 요구가 커져 왔다. 특히 대규모 이용자 데이터를 보유한 기업에서 사고가 발생할 경우 사회적 파장이 큰 만큼 사전 예방 중심의 규제 체계가 필요하다는 지적이다. 개인정보보호위원회에 따르면 지난해 1월부터 9월까지 9개월간 신고된 개인정보 유출 사고는 311건으로 집계됐다. 지난 2024년 전체 신고 건수인 307건을 이미 넘어선 것이다. 이에 이재명 대통령은 지난해 12월 개인정보 유출 문제와 관련한 정부 보고 자리에서 "개인정보 유출에 대한 경제적 제재가 너무 약해 기업들이 규정을 쉽게 위반하는 측면이 있다"며 "규정을 어겨 국민에게 피해를 주면 회사가 문을 닫을 수도 있다는 생각이 들 정도의 강력한 경제적 제재가 필요하다"고 강조했다. 개인정보 유출 문제가 심각해지면서 정부와 국회는 기존의 사후 대응 중심 제도에서 벗어나 기업이 보안 인력과 예산을 확보하도록 의무를 강화하고 사고 발생 시 강력한 제재를 부과하는 방향으로 제도 개편을 추진하고 있다. ◆ 반복 해킹·스팸 기업에 매출 기반 과징금 이번 개정안에 따르면 사업자의 고의 또는 중대한 과실로 침해 사고가 5년 이내 2회 이상 반복될 경우 매출액의 3% 이하 범위에서 과징금을 부과하는 것을 골자로 두고 있다. 특히 불법 스팸을 전송하거나 이를 방치하는 사업자에게는 매출액의 최대 6%까지 과징금을 부과할 수 있는 징벌적 제재 규정도 신설됐다. 또한 고위험 산업군을 대상으로 '정보보호 및 개인정보보호 관리체계' 관리·감독을 강화하고 기업이 정보보호 인력과 예산을 확보하도록 노력 의무도 명시했다. 정보보호 최고책임자(CISO)가 보안 인력과 예산을 직접 관리할 수 있는 권한도 법적으로 규정해 기업 내부에서 실질적인 보안 책임을 수행하도록 지정했다. 정부의 침해 사고 대응 권한도 강화된다. 기존에는 사업자의 침해 사고 신고가 있어야 민관합동조사단을 구성할 수 있었지만 이번 법안으로 해킹 정황만 있어도 정부가 직권으로 조사단을 구성할 수 있는 근거가 마련됐다. 또한 침해 사고 대응 매뉴얼을 체계적으로 마련해 보급하고 사고 발생 시 이용자에게 즉시 통지하는 의무도 확대된다. 정부는 이번 법안 개정과 함께 기업이 주요 정보자산과 개인정보를 안전하게 관리하기 위한 체계를 갖추었는지 한국인터넷진흥원(KISA) 등 전문기관이 심사 및 인증하는 제도인 'ISMS·ISMS-P 인증제' 개편에도 나선다. 과학기술정보통신부와 개인정보보호위원회는 위험 수준에 따라 인증을 간편·표준·강화 등 3단계로 구분하는 방안을 검토하고 있는 것으로 알려졌다. 특히 통신사와 대형 플랫폼 등 고위험 사업자에 대해서는 보다 강력한 인증 기준을 적용할 계획이다. 이번 법 개정은 통신사와 대형 플랫폼 기업 등 이용자 데이터를 대규모로 보유한 기업에 직접적인 영향을 미칠 전망이다. 대형 인터넷 서비스 기업은 보안 사고 발생 시 과징금 규모가 매출 기준으로 산정되는 만큼 보안 투자 확대 압박이 커질 전망이다. 동시에 기업 내부에서 보안 책임자의 권한이 강화되면서 정보보호 조직의 위상도 높아질 것으로 예상된다. 이번 법안을 발의한 조인철 의원은 "통신사·플랫폼·금융을 막론하고 침해 사고가 반복되는 상황에서 기존 제도로는 급변하는 사이버 위협에 충분히 대응하기 어려웠다"며 "이제는 사고가 발생한 뒤 수습하는 방식이 아니라 국가가 전면에 나서 예방과 대응 체계를 구조적으로 강화해야 한다"고 말했다.2026-03-13 13:45:58
-
![[컨콜] KT 보안에 5년간 1조원 투자…AI·클라우드로 체질 전환 선언](https://image.ajunews.com//content/image/2026/02/10/20260210162142770652.jpg)
KT "보안에 5년간 1조원 투자"…AI·클라우드로 체질 전환 선언 [이코노믹데일리] KT가 2025년 연간 실적 발표 컨퍼런스 콜을 통해 해킹 사고 이후 고객 신뢰 회복과 보안 강화, 인공지능(AI)·AX 사업을 축으로 한 중장기 성장 전략을 제시했다. 10일 KT는 2025년 연간 연결 기준 매출 28조2442억원, 영업이익 2조4691억원을 기록했다고 밝혔다. 매출은 전년 26조4312억원 대비 6.9% 증가했다. KT는 통신 본업의 안정적 성장과 데이터센터·클라우드 등 핵심 사업 확대, 광진구 개발 분양 이익이 실적 개선을 이끌었다고 설명했다. KT는 지난해 발생한 사이버 침해 사고와 관련해 공식 사과하며 고객 신뢰 회복을 최우선 과제로 제시했다. 회사는 유심 무료 교체, 위약금 면제, 고객 보상 프로그램 등을 단계적으로 시행 중이며 관련 혜택 규모는 약 4500억원 수준이라고 밝혔다. 장민 KT 최고재무책임자(CFO)는 "고객 보답 패키지 재무적 영향은 4500억원 규모"라며 "고객 보답 패키지와 관련해 지난해 발생했거나 올해 발생이 확정적인 비용은 지난해 실적에 이미 반영했다"고 설명했다. 이어 "올해 추가로 발생하는 비용은 협의를 거쳐 적절히 회계 처리할 계획"이라고 덧붙였다. 보안 투자도 대폭 확대한다. KT는 CEO 직속 정보보안 혁신 태스크포스를 중심으로 보안 조직과 거버넌스를 전면 재정비하고 향후 5년간 약 1조원을 투입해 제로 트러스트 보안 체계, AI 기반 통합 관제, 접근 권한 관리 및 암호화 고도화를 추진한다는 계획이다. 회사는 보안을 비용이 아닌 지속 가능한 경쟁력으로 내재화하겠다는 입장이다. 장 CFO는 "CEO 직속의 정보보안 혁신 태스크포스를 중심으로 분산된 보안 조직과 역할을 통합 정비하고 CISO 권한 강화를 포함한 보안 거버넌스 전반의 재정비를 추진하고 있다"며 "향후 5년간 약 1조 원 수준의 정보 보안 투자를 통해서 제로 트러스트 보안 체계 확대, AI 기반의 통합 관제, 고도화, 접근 권한 관리 및 암호화 적용 강화 등 정보 보안 체계를 단계적으로 강화해 나갈 계획"이라고 말했다. 사업 측면에서는 AI·AX 전략이 본격화되고 있다. KT는 마이크로소프트와의 파트너십을 기반으로 AI 모델 '소타K'를 출시했으며, 보안 특화 클라우드 서비스인 '시큐어 퍼블릭 클라우드'를 선보였다. 팔란티어와의 협력도 금융권을 중심으로 컨설팅과 솔루션 적용 단계로 진입하며 가시적인 성과를 내고 있다. 지난해 11월에는 국내 최초로 액체 냉각 기술을 적용한 가산 AI 데이터센터를 개소해 수도권 AI 인프라 허브 구축에도 나섰다. 주주 환원 정책도 강화됐다. KT는 2025년 결산 배당금으로 주당 600원을 지급하며, 연간 배당금은 전년 2000원에서 2400원으로 20% 증액했다. 올해 역시 2500억원 규모의 자사주 매입·소각을 추진한다. 회사 측은 신임 CEO 체제에서도 주주 환원 기조가 시장 기대에 크게 어긋나지 않을 것이라고 밝혔다. 무선 사업의 경우 위약금 면제 기간 동안 약 23만명의 가입자 이탈이 있었지만 연간 기준으로는 순증을 유지했다고 설명했다. KT는 고속 성장보다는 유통 혁신과 비용 효율화를 통한 수익성 방어에 집중할 방침이다. B2B 사업은 KT클라우드를 포함할 경우 매출이 전년 대비 6% 성장했으며 KT클라우드 단독 매출은 27.4% 증가해 올해도 고성장이 이어질 것으로 전망했다. 장 CFO는 "2024년 인력구조 혁신에 따른 기저효과와 올해 광진구 개발 분양이익을 제외해도 2025년 별도·연결 영업이익은 전년 대비 두 자릿수 이상 증가했다"며 "고속성장을 기대하긴 어려운 만큼 유통 혁신과 운영의 효율성으로 수익성을 지켜내겠다"고 강조했다.2026-02-10 16:24:35
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)