CJ올리브네트웍스 첫 A+···보안투자 95억, 그룹 직원정보 유출은 과제 작성일 10-26 45 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">비계열 매출 33.2%···그룹 내부 66.8% <br>정보보호 투자 16% 증가, SIEM·ASM 구축 <br>CJ그룹 직원정보 유출, 접근권한 관리 쟁점 <br>상환우선주 1400억·중앙일보 인수 등 변수</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pP1xK7mjXW"> <figure class="figure_frm origin_fig" contents-hash="e816c5a0fe6091c6586e77fd6ba043cefeb3fb975acf2c9c201e7687a7ca77e1" data-idxno="464608" data-type="photo" dmcf-pid="UQtM9zsAGy" dmcf-ptype="figure"> <p class="link_figure"><img alt="CJ올리브네트웍스 본사 전경 /CJ올리브네트웍스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/26/552814-8XPEppr/20261026142617044tvmv.jpg" data-org-width="964" dmcf-mid="0LQsNn0HtY" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/26/552814-8XPEppr/20261026142617044tvmv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> CJ올리브네트웍스 본사 전경 /CJ올리브네트웍스 </figcaption> </figure> <p contents-hash="5eca5a7ca1d23d79ec4dcfb4fdc43f6887c6c6f6cd101cf3e463bd48091dc406" dmcf-pid="uxFR2qOctT" dmcf-ptype="general">CJ그룹의 정보기술(IT) 서비스를 담당하는 CJ올리브네트웍스가 외부 사업 확대와 낮은 차입 부담을 바탕으로 처음으로 A+ 기업신용등급을 받았다. 지난해 정보보호 투자액도 95억원으로 늘렸지만, 그룹 임직원 개인정보 유출 사건이 발생하면서 내부 시스템의 접근권한 관리와 보안 운영체계가 점검 과제로 떠올랐다. 재무 측면에서는 2000억원 규모 상환우선주의 잔여 상환과 CJ그룹이 추진하는 중앙일보 인수에 따른 추가 자금 부담 가능성이 변수로 꼽힌다.</p> <p contents-hash="e6a0559b52eec756651e70f399ac001645c9f726ae7552af7e816c91cdfe3691" dmcf-pid="7M3eVBIk5v" dmcf-ptype="general">26일 CJ올리브네트웍스에 따르면 NICE신용평가와 한국기업평가는 회사의 기업신용등급을 A+(안정적)로 평가했다. 회사가 A+ 기업신용등급을 획득한 것은 이번이 처음이다. NICE신용평가가 집계한 2021~2025년 비계열 매출 연평균 성장률은 18.4%로 계열사 매출 성장률 5.9%의 세 배를 웃돌았다. 전체 매출에서 비계열 매출이 차지하는 비중도 2023년 28.6%에서 지난해 33.2%로 높아졌다. 역으로 지난해 매출의 66.8%는 CJ그룹 내부에서 발생했다.</p> <p contents-hash="dbf8aa35776be5c3852e4c222c8e41b9f244d86096821f0b4dee9fe867ac8606" dmcf-pid="zR0dfbCEHS" dmcf-ptype="general">CJ올리브네트웍스는 그룹 계열사에 IT와 정보보호 서비스를 제공하는 셰어드서비스 체계를 운영한다. 정보보호 공시에 따르면 지난해 보안 투자액은 95억원으로 전년 82억원보다 약 16% 증가했다. 같은 기간 IT 투자액은 605억원에서 685억원으로 늘었다. 회사는 차세대 통합보안관제(SIEM)와 공격표면관리(ASM) 체계를 구축하고 유닉스 서버용 백신도 도입했다.</p> <p contents-hash="e751e7bc1fc504752500409af85a5669d040640f31a96dda8f562ee08acedb5b" dmcf-pid="qepJ4KhDHl" dmcf-ptype="general">정보보호 전담인력은 2024년 25.8명에서 지난해 26.9명으로 증가했다. 내부인력은 20.1명에서 20.3명, 외주인력은 5.7명에서 6.6명으로 늘었다. 증가분 1.1명 가운데 외주인력 증가분이 0.9명으로 약 82%를 차지했다. 공시된 투자액과 인력은 그룹 공통 서비스의 계열사별 배부 기준이 적용돼 CJ그룹 전체 보안 규모와는 구분된다.</p> <p contents-hash="1dc19507e05103bd1bec7f9b7f1ab1e8731c86921e2a5cfda4b48bc32cb346fe" dmcf-pid="BSnTrcb0Yh" dmcf-ptype="general"><strong>계열사 직원정보 유출···접근권한 관리가 과제</strong></p> <p contents-hash="f594be02843678b52a31bd4880525cdf5bdcc8022305b7c685b83b1cba4709f5" dmcf-pid="bvLymkKpGC" dmcf-ptype="general">보안 투자 확대와 별개로 CJ그룹에서는 개인정보가 유출 사건이 발생했다. CJ그룹 임직원들의 개인정보가 담긴 채널의 소유권이 플랫폼을 통해 가상화폐로 거래된 것이다. 회사 측은 로그 기록 등을 토대로 전직 직원인 A씨를 피의자로 특정, 지난 5월 19일 경찰에 고발했고 현재 해당 직원은 재판에 넘겨졌다.</p> <p contents-hash="0f62197a6a04d5def374ab98435b82c61b66e23b5234e33ce5493265d7dc4cf5" dmcf-pid="KToWsE9UZI" dmcf-ptype="general">당시 CJ올리브네트웍스는 그룹이 인트라넷 운영 방침을 변경하면 이에 맞춰 시스템을 수정하겠다고 설명했다. 그룹의 개인정보 조회 정책과 시스템 운영사의 기술적 실행이 구분되는 구조다. 해당 사건에서 CJ올리브네트웍스의 직접적인 귀책 여부는 확인되지 않았다.</p> <p contents-hash="4a323868de8389572d248e24eb4f5ba1dad568eae76f8e16fbe66a87c049b9cb" dmcf-pid="9ygYOD2u5O" dmcf-ptype="general">핵심 점검 대상은 직원정보의 조회 범위와 접근권한 관리다. 업무상 필요한 개인정보의 열람 범위가 적절하게 설정돼 있는지, 비정상적인 대량 조회를 탐지하는 체계가 마련돼 있는지 확인할 필요가 있다. SIEM과 ASM 구축만으로 내부자를 통한 개인정보 오남용까지 자동으로 차단되는 것은 아니다.</p> <p contents-hash="82273be1d47ca56605239407ae1051bbe8510465d9bc7f5f205713aa57a532f7" dmcf-pid="2WaGIwV7Gs" dmcf-ptype="general">CJ올리브네트웍스는 CJ ONE과 CJ PAY, CGV 티켓 예매, 인터넷데이터센터(IDC) 인프라 운영 등을 대상으로 정보보호 관리체계(ISMS) 인증을 보유하고 있다. 인증 유효기간은 2027년 8월까지다. 지난해 확보한 국제 정보보호 인증 ISO 27001은 2028년 8월 5일까지 유효한 것으로 공시됐다.</p> <p contents-hash="a7a811b397adae27ba8e0e5a9494bf8cf06b0b57c226f641ab47a9a7bb434112" dmcf-pid="VYNHCrfztm" dmcf-ptype="general">다만 CJ그룹은 직원정보 유출 사건 당시 문제가 된 인트라넷이 그룹의 ISMS 인증 범위에 포함되지 않는다고 설명했다. CJ올리브네트웍스의 인증 범위와 그룹 인트라넷의 관리 범위는 구분해야 한다. 인증 보유 여부와 별개로 실제 업무 시스템에서 개인정보 접근권한을 어떻게 통제하고 있는지가 중요한 점검 사항이다.</p> <p contents-hash="595282eb72886c8999c6fe35123a2fe9a387304d8795defb2be4c74fede9bd1f" dmcf-pid="fGjXhm4qtr" dmcf-ptype="general"><strong>실질적 무차입에도···상환우선주 1400억원 상환 변수</strong></p> <p contents-hash="2b4e0161172503b4ad1ede8aeb3c9b5a41598f69cd0d4578573ba7bfddfc8261" dmcf-pid="4HAZls8B5w" dmcf-ptype="general">CJ올리브네트웍스의 재무안정성은 이번 신용평가에서 긍정적인 평가를 받았다. 올해 상반기 매출은 가결산 기준 4370억원으로 전년 동기 3583억원보다 약 22% 증가했다. 영업이익도 같은 기간 247억원에서 295억원으로 늘었다. 다만 매출 증가폭이 더 커 영업이익률은 6.9%에서 6.8%로 소폭 낮아졌다.</p> <p contents-hash="503670b082f289e92a03f9fef4add07911e8c0dc928afa033eff7b3e8051a7c2" dmcf-pid="8Xc5SO6btD" dmcf-ptype="general">재무지표 개선에는 지난해 12월 발행한 2000억원 규모 상환우선주(RPS)의 자본 확충 효과도 반영됐다. 회사의 부채비율은 2024년 말 163.2%에서 지난해 말 94.4%로 낮아졌으며, 올해 6월 말에는 95.4%를 기록했다.</p> <p contents-hash="14be5e370941aad6b0de4802cb108690c286d6a3a46694a18f88c4125af0a24a" dmcf-pid="6Zk1vIPK1E" dmcf-ptype="general">NICE신용평가 기준 올해 6월 말 총차입금은 75억원으로 전액 리스부채였다. 리스부채를 제외하면 사실상 차입금이 없는 상태다. 같은 시점 순차입금은 마이너스 3369억원으로, 현금성 자산이 차입금을 크게 웃돌았다.</p> <p contents-hash="0c7ff91cbb5e903223ba973b62967985dce6ea4c5341f8d417ae8dc356e6e380" dmcf-pid="P5EtTCQ9Xk" dmcf-ptype="general">다만 상환우선주 발행에 따른 재무지표 개선 효과는 향후 상환 과정에서 달라질 수 있다. 상환우선주는 발행 조건에 따라 투자자의 상환청구권이 발생할 수 있는 등 부채 성격을 함께 갖는다. CJ올리브네트웍스는 지난 7월 발행액 2000억원 가운데 600억원을 상환했으며, 나머지 1400억원도 연말까지 상환하는 방안을 검토하고 있다.</p> <p contents-hash="7e4d43d81bb28a14e7ec7adffedb3ee7b5ea094f4b7f51b74b040e4979172940" dmcf-pid="Q1DFyhx25c" dmcf-ptype="general">잔여 상환우선주까지 상환하면 보유 현금과 자본 규모가 함께 감소할 수 있다. NICE신용평가는 상환이 완료될 경우 부채비율이 2024년 수준으로 다시 높아질 것으로 전망했다. 현재의 낮은 차입 부담을 유지하면서 상환 이후 재무안정성을 확보할 수 있는지가 향후 점검 대상이다.</p> <p contents-hash="96dc44c8391388b186a233fbe729066232decc57407e5de8875c88d586fdb6f5" dmcf-pid="xtw3WlMVGA" dmcf-ptype="general">그룹 차원의 자금 운용도 변수다. CJ올리브네트웍스는 지난해 지배주주를 대상으로 509억원을 배당했다. 영업활동에 따른 현금창출력과 별개로 그룹의 투자·배당 정책이 회사의 현금 보유액과 자본구조에 영향을 줄 수 있는 것이다.</p> <p contents-hash="12a59a3b05b963ea5e0378fc729a73764878f417e996b3c8261fb16ed1c3252f" dmcf-pid="yoBaM8WIGj" dmcf-ptype="general">최근 CJ그룹이 참여한 중앙일보 인수 역시 잠재적인 재무 변수로 거론된다. 다우키움·CJ 컨소시엄은 지난 19일 중앙일보 경영권 인수 우선협상대상자로 선정됐으며, 이후 신세계도 인수에 참여하기로 했다. 인수 가격은 5000억원대가 거론되고 있다.</p> <p contents-hash="ba9bed6ce8cc4cb363c33cfabd922ee27bf29184657d5bd58b705d988e8aa9b0" dmcf-pid="WepJ4KhDXN" dmcf-ptype="general">CJ올리브네트웍스는 올해 6월 말 기준 중앙일보 지분 9.24%를 보유하고 있다. NICE신용평가는 중앙일보 인수가 현실화할 경우 그룹 차원의 의사결정에 따라 CJ올리브네트웍스에 추가 자금 부담이 발생할 가능성을 점검할 필요가 있다고 봤다.</p> <p contents-hash="0be66e568f6f822f7a89c4b2e97e241d33769d89a23f637e3538f8daa841cbed" dmcf-pid="YdUi89lwta" dmcf-ptype="general">다만 중앙일보 인수 구조와 구체적인 자금조달 방안은 아직 확정되지 않았다. CJ올리브네트웍스는 지주회사 체제상 손자회사로, 공정거래법상 국내 계열회사 주식 보유에 관한 행위제한을 적용받는다. 다만 법정 예외와 실제 인수 구조에 따라 적용 여부가 달라질 수 있다.</p> <p contents-hash="f2c5dd4f7a98fdfed2e536d634ada94c2aac50d57a9f782b2f4818b6e846f1fa" dmcf-pid="GJun62SrGg" dmcf-ptype="general">CJ올리브네트웍스는 그룹 내부 IT 수요를 기반으로 외부 사업을 확대하며 첫 A+ 기업신용등급을 확보했다. 다만 신용등급은 사업 경쟁력과 재무안정성에 대한 평가로, 개별 시스템의 정보보호 수준까지 보증하는 것은 아니다. 그룹 임직원 개인정보 유출 사건 이후 내부 접근권한과 이상행위 탐지 체계가 어떻게 보완됐는지, 상환우선주 정리와 그룹의 투자 결정 이후에도 재무안정성을 유지할 수 있는지가 남은 점검 과제다.</p> <p contents-hash="e43ed098f3bbdd669b6432d9ec92676875c5a9a08d6703463c0150c73f84f9b1" dmcf-pid="Hi7LPVvmto" dmcf-ptype="general"><strong>☞ SIEM·ASM =</strong> SIEM(보안정보 및 이벤트 관리)은 서버·네트워크·업무시스템 등에서 발생하는 로그와 보안 이벤트를 수집·분석해 이상 징후를 탐지하는 체계다. ASM(공격표면관리)은 외부에 노출된 서버·도메인·서비스 등 공격 대상이 될 수 있는 자산을 파악하고 보안 위험을 관리하는 기술이다. 두 기술 모두 보안 위협 탐지와 관리에 활용되지만 개인정보 조회권한을 제한하려면 별도의 접근통제 설정과 관리가 필요하다.</p> <p contents-hash="81db61cd705bb0f841b50a3767966d99195ea0e9e518fabdf635ed3bae9bf2dd" dmcf-pid="XnzoQfTsGL" dmcf-ptype="general"><strong>☞ ISMS·RPS = </strong>ISMS(정보보호 관리체계)는 인증 범위에 포함된 정보자산을 보호하기 위한 관리적·기술적·물리적 보호체계가 적절하게 수립·운영되는지 심사하는 인증제도다. RPS(상환우선주)는 정해진 조건에 따라 상환할 수 있는 우선주다. 계약 조건과 회계기준에 따라 자본 또는 부채로 분류될 수 있으며, 자본으로 인식된 상환우선주를 상환하면 현금과 자본이 감소할 수 있다.</p> <p contents-hash="ca531f1ed96f2493b93283b29c76bce7c9493ce61871e3e2ce0d15859fb6350b" dmcf-pid="ZLqgx4yOZn" dmcf-ptype="general">여성경제신문 서은정 기자<br>sej@seoulmedia.co.kr</p> <p contents-hash="d3dcae05fc56bb4d8f1f73e7ded94ed7f5a7853722095e4db2947b4264a21a4c" dmcf-pid="5oBaM8WIti" dmcf-ptype="general">*여성경제신문 기사는 기자 또는 외부 필자가 작성 후 AI를 이용해 교정·교열하고 문장을 다듬었음을 밝힙니다. 기사에 포함된 이미지 중 AI로 생성한 이미지는 사진 캡션에 밝혀두었습니다.</p> </section> </div> 관련자료 이전 13일간 679㎞ 걷고 200시간 택배 분류하고…피겨AI는 왜 로봇을 ‘혹사’시키나 10-26 다음 중국 AI, 미국 턱밑 추격…문샷AI·딥시크 'AA 평가' 최상위권 10-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
