[해킹사태 그후]③강화된 정보보안…미래 먹거리는 작성일 01-20 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">정보유출 사태 후 CEO 교체…보안투자도 강화<br>강제성 위한 법개정 필요…신사업 투자는 미정</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1IPkaENdy9"> <blockquote class="quote_frm" contents-hash="5362c86e2751a41e7b3e27711500a844a2aafde99d22bc85ef989182cffe5c5b" dmcf-pid="trTz0qpXSK" dmcf-ptype="blockquote1"> "소 잃고 외양간 왜 안 고칩니까. 제대로 고쳐야죠" </blockquote> <p contents-hash="ac7764d9e67aeeb6bffa9e5ced1e43f6b1f485d04e7c0c38c671f65ec7bd2fce" dmcf-pid="FmyqpBUZyb" dmcf-ptype="general">지난해 SK텔레콤 해킹 사태가 도화선이 되며 국내 기업들의 보안 시스템 취약점이 드러났다. 이후 KT도 소액결제 해킹과 서버 침해가 확인됐고, LG유플러스 역시 보안당국에 정보 유출 의심 사건을 신고했다.</p> <p contents-hash="fe5abe154537cbf6ad22b35f9bb45cf1888bc0193c4691922c3c66c5fdcda49e" dmcf-pid="3sWBUbu5TB" dmcf-ptype="general">통신사 뿐 아니라 금융사(카드사 등)를 비롯해 개인정보를 다루는 기업에서도 연이어 해킹 등으로 인한 유출 사고가 발생하면서 국민 불안감은 갈수록 확대되는 모습이다.</p> <p contents-hash="c0260bb4381b831de5c35d7e76acdfc7ea1d8a53478366211de7952d1b2d4f46" dmcf-pid="0OYbuK71lq" dmcf-ptype="general">뒷북 조치지만 통신사들은 보안 시스템 강화를 위해 대규모 투자를 단행한다는 계획이다. 전담 조직을 꾸리고 최고 경영자들도 고객 정보보안을 최우선 현안으로 강조하고 있다.</p> <p contents-hash="a260e7768cb357110c7013e59775b0bc985e44c9b090f19e638969a93ea1a28a" dmcf-pid="pIGK79ztlz" dmcf-ptype="general">관건은 이 같은 조치의 실효성이다. 이와 함께 AI(인공지능) 등 통신사업에서 벗어난 신사업 확대 필요성도 커지고 있어 해킹사태 후 통신3사의 움직임이 주목되는 상황이다.</p> <figure class="figure_frm origin_fig" contents-hash="3c90d78858109e581599968a65679bb5085e6d61469e0b8493a90e7431f90320" dmcf-pid="UCH9z2qFC7" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/20/BUSINESSWATCH/20260120074216537jana.jpg" data-org-width="645" dmcf-mid="ZrZVBfb0WV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/20/BUSINESSWATCH/20260120074216537jana.jpg" width="658"></p> </figure> <p contents-hash="49f552996aa9dab0c03ad5d8f4ce45ae8edaaf7fa798ba6a24c5c596a2f5cd3a" dmcf-pid="uhX2qVB3yu" dmcf-ptype="general"><strong>'제로 트러스트' 앞세운 통신업계</strong></p> <p contents-hash="7c9ca4a6ebf227cab5d5b06c08043995e4296d5f9ff521e6bf59876ece84f51c" dmcf-pid="7lZVBfb0SU" dmcf-ptype="general">통신3사는 정보보호 체계 강화를 앞세우며 '제로 트러스트'(Zero Trust)를 외쳤다. 제로 트러스트는 모든 사용자와 기기, 접속을 기본적으로 신뢰하지 않고 매번 검증한다는 보안 원칙이다.</p> <p contents-hash="ec545d0c23f886b09c53adc713a6e5503ed6de40111c6584fedca0ecedb78345" dmcf-pid="zS5fb4KpWp" dmcf-ptype="general">SK텔레콤은 해킹 사태 발생 후 정보보안 체계에 5년 동안 7000억원을 투자하겠다는 계획이다. 최고 수준 정보보호 인력 영입과 내부 전담인력 육성 등 관련 인력을 기존보다 두 배로 확대한다.</p> <p contents-hash="edffba5a6adf62eb0ac5dcc8b8dc1e84fc2a981c0f98aeb2e84c8bbf4696f4b6" dmcf-pid="qv14K89Uh0" dmcf-ptype="general">CISO(정보보호최고책임자) 조직을 CEO 직속으로 격상해 책임과 역할을 강화하고 이사회에 보안 전문가를 영입, 보안 상태를 평가하고 개선하는 레드팀(Red Team)도 신설했다.</p> <p contents-hash="cdb99ba468b0d8d350916114b9db833d6783d5b5745005fe653998c738395a52" dmcf-pid="BhX2qVB3v3" dmcf-ptype="general">이와 함께 SK텔레콤은 해킹 사태 발생 후 6년여 만에 당기 순손실을 기록하는 등 위기에 봉착하자 수장 교체를 통해 경영 쇄신에 나섰다. 지난해 하반기 그룹 사장단 인사를 통해 정재헌 CGO(최고거버넌스책임자)가 SK텔레콤 CEO(최고경영자)로 선임됐다.</p> <p contents-hash="1c5cc7e2e9ed52a9a18c76a12e627f77772bf46930b7715c8f989fc2ec0a9f8e" dmcf-pid="blZVBfb0CF" dmcf-ptype="general">KT도 '정보보안 혁신TF'를 출범시켰다. 네트워크와 통신 서비스 전반에 대한 관리 기준을 강화하고 장비·서버·공급망을 통합 관리해 취약 요소를 사전에 차단하는 체계를 구축한다.</p> <p contents-hash="26f65ce1ed5d58490a8370c9375ed3030e52b7d9c8b65b55a81c181e8fd92ca6" dmcf-pid="KS5fb4KpWt" dmcf-ptype="general">외부 전문기간과 협력한 정기 점검과 모의 해킹을 통해 보안 취약 요소를 상시 점검하고 정보보안에 5년 동안 1조원 규모를 투자한다는 방침이다.</p> <p contents-hash="55fe43fa5fe316d8989d4fdf105cc0b27eb4f667a4be5a131af7b33c8491bc4e" dmcf-pid="9v14K89UC1" dmcf-ptype="general">LG유플러스의 경우 보안 거버넌스와 보안 예방, 보안 대응 등 3대 축을 중심으로 보안체계를 강화한다는 구상이다. 보안 거버넌스는 CEO 직속 보안전담조직인 정보보안센터를 편제해 책임과 권한을 보장한다. 홍관희 정보보안센터장(CISO)이 경영위원으로 보안을 포함한 주요 의사 결정에 참여하고 있다.</p> <p contents-hash="50d437a9fdf77bf4390f021551a14339404f5e4db6e7f2a864a54bc1408c69f6" dmcf-pid="2Tt8962ul5" dmcf-ptype="general">보안 예방은 해킹 등 내부 정보를 겨냥한 사이버 위협에 대비하기 위한 것으로 모의해킹 등을 통해 잠재된 취약점을 발굴한다. 보안 대응은 AI기반 관제 체계를 지속적으로 강화하고 있다는 설명이다. LG유플러스 역시 5년 동안 약 7000억원을 정보보안 분야에 투자한다는 구상이다.</p> <figure class="figure_frm origin_fig" contents-hash="d339f2d9e883da00e2f23b76cb2accb4021aa4984d0df0a391ad9125d961c9ce" dmcf-pid="VyF62PV7lZ" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/20/BUSINESSWATCH/20260120074217867zuoo.jpg" data-org-width="645" dmcf-mid="5vemksEol2" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/20/BUSINESSWATCH/20260120074217867zuoo.jpg" width="658"></p> </figure> <p contents-hash="e7917292eba4fb8e0c57c3a1193c3d6d22c7d37e5500d52ffbe682ae442129ba" dmcf-pid="fW3PVQfzCX" dmcf-ptype="general"><strong>실효성 위한 법 개정 필요…신사업 투자 계획은 '미정'</strong></p> <p contents-hash="2983f935803a5339b7079506f5592b9f99d08f4046d3fe194502af6f67c5df23" dmcf-pid="4Y0Qfx4qTH" dmcf-ptype="general">정보보안 분야에 대규모 투자 계획을 세우고 전담조직 강화, 책임자 권한과 지위 확대 등 통신사들의 움직임에 대해 방향성은 맞게 가고 있다는 평가다. 다만 정보보안 중요성이 지속적으로 제기됐음에도 사고 발생 이전에 조치가 이뤄지지 못했다는 점이 아쉽다는 지적이다.</p> <p contents-hash="9b037a192943b999cf9895489bab5a6ae5188102dc0d73dea0736960f17e980b" dmcf-pid="8Gpx4M8BlG" dmcf-ptype="general">특히 이번 정보유출 사태 후 통신사들이 세운 정보보안 강화 대책 실효성을 높이려면 이행을 강제할 수 있는 법 개정이 필요하다는 게 전문가들 주장이다.</p> <p contents-hash="2625d02959b25ffe9aa193bdc67082a54616b3d93c284589054d67f0db595f01" dmcf-pid="6HUM8R6bhY" dmcf-ptype="general">현재 정부는 상장사의 사이버보안 투자와 인력 현황 공개, 사고 신고 전 즉시 현장조사권 허용과 지속·반복적 보안 사고 기업에 대한 강력한 제재, CEO와 CISO의 책임 강화 방안 등을 논의하고 있다.</p> <p contents-hash="db5bd3549c63eb94e03d7521adf3e5626bb269d2d06670eac03fbe4291aeadce" dmcf-pid="PXuR6ePKCW" dmcf-ptype="general">국회에서도 정보유출 통지 강화와 신속한 피해 정보 공개, 조사권 확대와 처벌 강화 등을 골자로 한 개인정보보호법 등 개정안이 제출됐지만 통과까지는 갈 길이 멀다.</p> <p contents-hash="52566b608d00dc520f1e1730159ee577861e2b3cd482b85179cd86e84f0cee0c" dmcf-pid="QKxDjwAiWy" dmcf-ptype="general">안정상 중앙대 교수는 "중견 이상의 기업에게는 순이익의 6~10% 등 일정 부분을 정보보안에 투자하도록 하는 방안과 정보보안 실질적 책임자는 최고 경영자에 버금가는 수준으로 책임을 부여하는 내용을 법에 명기하는 게 필요하다"며 "이행하지 않을 경우 과징금을 부과하는 등 법 개정을 통해 강제성을 부여해야 제도 개선의 실효성을 높일 수 있다"고 강조했다.</p> <p contents-hash="fe24072999f33bbb6651748c4ff9ea698e894cdb8ec6c997094c20fa874b522c" dmcf-pid="x9MwArcnWT" dmcf-ptype="general">정보유출 사태로 야기된 통신사 간 번호이동 치킨게임, 정보보안 관련 대규모 투자 계획 등이 통신사신사업 투자에 제약 요인이 될 수 있다는 우려의 시선도 존재한다.</p> <p contents-hash="47b914e1e7d63625e5771acda46a2f08f7c84d4145e26ef84fe7c07590da94a2" dmcf-pid="ysWBUbu5yv" dmcf-ptype="general">현재 통신3사는 AI를 새로운 성장동력으로 삼고 사업을 확장하고 있다. SK텔레콤과 LG유플러스(LG AI연구원) 정부의 '독자 AI 파운데이션 모델' 프로젝트 2단계에 진출한 상태다. KT의 재도전 가능성도 열려 있다.</p> <p contents-hash="5c09f883b8478fa679006a088e646eb19c60a6ec5139968d0481ba75937e185e" dmcf-pid="WOYbuK71SS" dmcf-ptype="general">다만 AI를 포함한 6G 등 신사업 분야에 대한 구체적인 투자 계획은 통신3사 모두 정해진 게 없다는 입장이다. KT의 경우 박윤영 CEO 최종후보자가 공식 취임 후 구체적인 투자 계획 등이 드러날 전망이다.</p> <p contents-hash="044e7680409fcf1ec6b63578296861c75aca2c61bfa682d5ae6527c0b2bf4785" dmcf-pid="YIGK79ztTl" dmcf-ptype="general">한 통신업계 관계자는 "통신사업 성장성 한계로 AI와 6G 등 신사업 중요성이 커진 것은 맞다"며 "관련 분야에 대한 투자 계획은 MWC(모바일기기전시회) 등을 통해 드러날 것으로 예상돼 아직은 정해진 게 없는 상황"이라고 설명했다.</p> <p contents-hash="1f702135acfbc7926712f053872c7b6f24cb0b65ae11fe23f2e96ae38f4f30a0" dmcf-pid="GCH9z2qFSh" dmcf-ptype="general">노명현 (kidman04@bizwatch.co.kr)</p> <p contents-hash="402e923ce142c743ae86308483321c92b141274d5a5b6be63e32bca469a9850e" dmcf-pid="HhX2qVB3yC" dmcf-ptype="general">ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.</p> </section> </div> <p class="" data-translation="true">Copyright © 비즈워치. 무단전재 및 재배포 금지.</p> 관련자료 이전 [100세 과학] 긍정적 생각, 백신 효과도 높인다 01-20 다음 '여섯 대회 연속 우승' 안세영, 금의환향 01-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
