SKT, 보안대응 매뉴얼 ‘실전형’으로 전면 개편 작성일 02-02 11 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="p8d6fWUZZ8"> <p contents-hash="74eff87d6ab4724591448c7024313ac4c1dc9d61582cec4693bf70aee16227bc" dmcf-pid="U6JP4Yu5Y4" dmcf-ptype="general"><strong>진화한 보안 체계 접목…17개 정보보호 정비<br>지침서 ‘런북’ 배포·정보보호 정책 AI 적용<br>협력사 보안 파트너십도 글로벌 수준 격상</strong></p> <figure class="figure_frm origin_fig" contents-hash="188a5aa8aba7a85bc960f4b925bb2905dec4a3a74b640f60203fbaa6e56d8f3d" dmcf-pid="uPiQ8G71tf" dmcf-ptype="figure"> <p class="link_figure"><img alt="SKT 을지로 사옥. [SKT 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/02/ned/20260202084526457ohqi.png" data-org-width="860" dmcf-mid="0RLMPXqFG6" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/02/ned/20260202084526457ohqi.png" width="658"></p> <figcaption class="txt_caption default_figure"> SKT 을지로 사옥. [SKT 제공] </figcaption> </figure> <p contents-hash="bc476655af3bc8f657a066357647b1a4531b152f3dcc5d57b42f6253b7f74fa0" dmcf-pid="7Qnx6HztXV" dmcf-ptype="general">[헤럴드경제=차민주 기자] SK텔레콤은 연초부터 보안과 연관된 영역을 업그레이드한다고 2일 밝혔다. 현장에 즉시 적용할 수 있는 실전형 보안 거버넌스로 체질을 개선하겠단 방침이다.</p> <p contents-hash="8f29428bc9a3b09031f9a05c56489c65e772abadbc1c5b395070ce7ccf125180" dmcf-pid="zxLMPXqFY2" dmcf-ptype="general">SKT는 이번 보안 개편에 대해 기존 글로벌 보안 경영체계(ISO27001) 위에 실제 시공 지침서 역할을 하는 보안 체계(ISO27002)를 접목한 것이 핵심이라고 강조했다.</p> <p contents-hash="e4fbafbf8bf898b18f986c99c42b9f0c8287a2559a877909e8996de91da17b47" dmcf-pid="qMoRQZB3X9" dmcf-ptype="general">우선 SKT는 글로벌 표준을 기반으로 국내외 정보보호 규제를 반영해 17개 정보보호 처리 지침에 대한 정비를 완료했다. 클라우드·공급망 등 최신 보안 위협과 기술 트렌드를 반영하고, 사고 예방부터 대응·복구에 이르는 전 과정을 구체화했다.</p> <p contents-hash="2bfed283e7ed088620997cd3d527d697e6d5518efe20c13a2d94f20895f72f45" dmcf-pid="BRgex5b0tK" dmcf-ptype="general">이어 SKT는 보안 통제 영역별로 역할을 부여하기 위해 RACI Chart를 규정에 반영했다. RACI는 문자마다 R(Responsible: 실무 담당자), A(Accountable: 최종 책임자), C(Consulted: 자문 대상자), I(Informed: 통보 대상자)를 의미한다. 이를 통해 보안 관련 담당자가 역할을 분명히 인식해, 업무를 효율적으로 수행하도록 했다.</p> <p contents-hash="f283aff54dd3778ac929e95ee1854bdcbb962c20275e6cc47320272af0b0a931" dmcf-pid="beadM1KpYb" dmcf-ptype="general">아울러 사고 유형과 조직별 대응 절차를 정리한 ‘런북(Runbook)’을 마련했다. 런북은 사고 인지부터 대응, 복구까지 단계별 점검 항목과 조치 방법을 포함한 실무 지침서다. 담당자 여부와 관계없이 누구나 매뉴얼에 따라 필요한 조치를 실행할 수 있도록 돕는다.</p> <p contents-hash="9a3a76eea975ea4e72a5565142db86b3788a0faff317b8b18db1fdf9564d88e4" dmcf-pid="KVMf9v3GYB" dmcf-ptype="general">에이닷 비즈(A. Biz)를 통해 구성원들이 사내 정보보호 정책을 검색하고 업무에 적용할 수 있는 환경도 준비했다. 또 개인정보 보호 관련 사규를 정비하고, 인공지능(AI) 서비스·가명정보 처리 등 업무 상황별 실무 지침을 마련했다.</p> <p contents-hash="72ffcdffde5832daf6203870a53a406e95eb327304efedea997559786f6ed1c7" dmcf-pid="9fR42T0Htq" dmcf-ptype="general">더불어 SKT는 협력사와의 보안 파트너십을 의무화 수준으로 높였다고 밝혔다. 먼저 글로벌 정보기술(IT) 기업과 같이 계약 단계에서 보안 기준, 책임, 점검 등을 세부적으로 규정하는 ‘보안 스케줄(Security Schedule)’ 방식을 도입했다. 이어 인프라 협력사를 대상으로 ‘정보보안 준수 약정’ 체결을 시스템화했다. 개인정보 처리가 포함된 수탁업체에는 실무 가이드라인을 제공하고, 상시 점검을 병행한다.</p> <p contents-hash="7cae6ad6e72425db2471c009c78f1b4d50e6c61220085256448d247958a3bb4b" dmcf-pid="24e8VypXXz" dmcf-ptype="general">이종현 SKT 통합보안센터장(CISO)은 “이번 보안 체계 개선은 단순한 규정 정비를 넘어 정책·운영·사람·협력사까지 연결한 구조적 혁신”이라며 “강화된 보안 체계를 기반으로 고객이 신뢰할 수 있는 통신 환경을 제공해 나가겠다”고 밝혔다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 "韓 직장인 10명 중 6명, 업무에 AI 쓴다" 02-02 다음 알카라스, 호주오픈 제패… ‘우상’ 나달 넘어 최연소 커리어 그랜드 슬램 02-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
