KT, 고객 신뢰 회복 위한 고강도 보안 체계 혁신

CISO·CPO 중심 전사 통합 보안 거버넌스 체계 고도화 및 외부 검증 강화

[사진=KT]

KT가 새롭게 구성한 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 추진한다고 7일 밝혔다. 정보보호최고책임자(CISO)·개인정보최고책임자(CPO) 중심 통합 거버넌스를 통해 상시 예방·선제 대응 체계로 전환한다는 방침이다.

앞서 출범한 '고객보호365태스크포스(TF)'를 중심으로 고객 보호 및 불편 해소 체계도 고도화한다. 정보보안실은 고객 개인정보 보호와 관련한 우려 사항을 고객보호365TF와 연계해 신속 점검·대응하고 기술·조직·프로세스 전반의 고객 보호 수준을 높일 계획이다.

이와 함께 외부 자문위원회를 구성하고 보안 산업계·학계와 연계한 보안 생태계를 구축해 외부 전문성과 객관성도 강화한다.

전사 협의체를 운영해 IT·네트워크·서비스 전 영역의 보안 리스크를 통합 관리하고 침해사고 대응 프로세스 전반도 재정비한다. 보다 신속하고 일관된 대응 체계를 구축하겠다는 구상이다.

인공지능(AI) 기술 발전에 대응한 보안 관리 체계도 강화한다. AI 에이전트를 활용한 모의해킹 등을 통해 AI 기반 보안 대응 역량을 높이고, 통합 보안 관제 체계를 고도화해 위협 탐지·차단 역량도 강화할 계획이다. 댁내 단말과 옥외 기지국, 소프트웨어 등 유무형 자산 전반의 보안 통제 수준도 높인다.

개인정보 보호 체계 역시 재정비한다. CPO 중심으로 내부 관리 체계를 정교화하고 이사회 보고 체계를 강화해 컴플라이언스 수준을 끌어올린다는 방침이다.

KT는 이번 혁신을 통해 기술 중심 대응을 넘어 조직·인력·문화 전반이 결합된 실행형 보안 체계를 정착시킨다는 계획이다.

이상운 KT CISO 전무는 "정보보안실을 중심으로 고객의 일상과 데이터를 안전하게 보호할 수 있는 신뢰 기반을 구축하고 AX 플랫폼 기업 전환을 뒷받침하는 보안 체계를 마련하겠다"고 말했다.

한편 이번 조치는 지난해 9월 발생한 불법 소형 기지국(펨토셀) 해킹 사고 이후 정보보호 체계를 전면 재정비하려는 차원으로 풀이된다. 당시 불법 펨토셀을 활용한 사이버 공격으로 약 2만명 이상의 가입자 식별 정보가 노출됐고, 약 2억원 이상의 무단 소액결제 피해도 발생한 바 있다.

이에 KT는 지난해 12월 고객 신뢰 회복과 정보보호 체계 혁신을 위해 향후 5년간 정보보안 분야에 1조원 이상을 투자하겠다고 밝혔다. 기존 연간 1250억원 수준이던 정보보호 투자액도 2026년부터 연간 2000억원 규모로 확대해 AI 기반 보안 기술과 인프라 고도화에 집중한다는 계획이다.