관련종목▶
수펙스 산하… 위원장에 최창원
학계·산업계 전문가 공식멤버로
실제 해킹기술 통해 시스템 점검
지속위협 대응기술 등 투자 확대
유심보호서비스 100% 가입 마쳐
■"보안역량 최고 수준으로"
SK그룹은 그룹 내 계열사의 보안 리스크를 사전에 감지·차단하고, 보안 역량을 강화하기 위한 독립형 전문 기구인 '정보보호혁신특별위원회'를 출범해 본격 활동에 나선다고 14일 밝혔다. SK그룹은 이번 정보보호혁신특별위원회 위상을 강화하기 위해 그룹 최고 의사협의기구인 수펙스추구협의회 산하 9번째 위원회로 설치한다. 위원회 활동의 독립성과 전문성을 높이기 위해 학계와 산업계 인사 등 외부 전문가를 참여시킨다.
정보보호혁신특별위원회 위원장은 최창원 수펙스추구협의회 의장이 직접 맡고, SK AX(옛 SK C&C) 윤풍영 사장이 실무를 책임지는 부위원장을 맡는다. 위원회에는 △거버넌스 위원장 △SK주식회사 △SK이노베이션 △SK하이닉스 △SK텔레콤 등 전략위원회 멤버사와 △SK네트웍스 △SK브로드밴드 △SK스퀘어 등 기업과소비자간거래(B2C) 멤버사가 참여키로 했다.
SK그룹은 또 위원회의 보안 전문성과 운영 객관성을 확보하기 위해 학계, 산업계 등 외부 보안 전문가를 공식 멤버로 위촉했다.
디지털정부혁신위원회 위원장을 지낸 권헌영 고려대 교수가 외부자문위원장을 맡는다. 개인정보보호분야의 권위자인 최경진 가천대 교수, 시스템 보안 전문가 이병영 서울대 교수, 카이스트 사이버보안연구센터장을 역임한 김용대 카이스트 정보통신기술(ICT) 석좌교수 등 학계 전문가들이 포진했다. 국제 해킹대회 입상 경력의 박세준 티오리 대표, 검·경 사이버보안 자문위원으로 활동 중인 박찬암 스틸리언 대표 등 산업 현장의 최고 전문가들도 자문단으로 참여한다. 위원회는 실행력을 높이기 위해 수펙스추구협의회와 SK주식회사 등의 사이버보안담당 임원 중심으로 정보보호혁신팀을 운영하는 한편 주요 멤버사들의 CISO(정보보호최고책임자)와 법무·컴플라이언스 담당 조직과도 연계해 세부 과제들을 실행해 나가기로 했다.
■모의 해킹으로 취약점 진단·보완
위원회는 단순한 선언을 넘어, 실행 가능한 과제를 기반으로 그룹 보안 수준을 글로벌 톱 티어로 끌어올릴 계획이다. 최우선 실행 과제는 '모의 침투 테스트(모의 해킹)'다. 그룹 전 계열사를 대상으로 실제 해킹 기술을 활용해 시스템 취약점을 점검하고 보완하는 방식으로 진행된다. 모의 해킹을 수행하는 티오리는 여러 차례 국내 대기업과 중견기업을 진단해 취약점을 잡아낸 화이트 해커 기업이다.
그룹은 SK텔레콤의 정보보호 체계를 글로벌 기준에 맞춰 재정비하고 외부 검증까지 완료한다. 또한 전 관계사를 대상으로 고객정보 보호 강화를 위한 조치를 수립하고 △거버넌스 △식별 △보호 △탐지 △대응 등 보안 체계를 구성하는 5개 핵심 영역에 대한 종합 컨설팅도 함께 실시한다. 진단 이후엔 지능형 학습 기반의 보안 설루션을 확대 도입하는 등 맞춤형 개선 과제를 도출해 곧장 실행한다. 이외에도 지능형 지속 위협(APT) 대응, 산업 보안, AI 보안 등 최신 보안 기술 투자에도 적극 나설 계획이다. SK그룹 관계자는 "정보보호혁신특별위원회 발족으로 SK그룹 전 관계사의 보안 수준을 끌어 올리고, 이해관계자들에게 신뢰를 줄 수 있도록 체계적인 정보보호 활동을 강화할 것"이라며 "매월 정례회의와 기술 실무회의를 운영하며 실행력을 극대화할 것"이라고 전했다.
한편 SK텔레콤은 해외 로밍 고객을 포함해 모든 사용자의 유심보호서비스 가입을 완료했다. 류정환 SK텔레콤 인프라전략기술센터 담당은 이날 중구 삼화타워에서 열린 브리핑에서 "해외 유심보호서비스가 시작된 12일부터 오늘 새벽까지 모든 가입자의 가입을 완료했다"며 "사실상 전 고객의 가입 조치를 완료했다"고 말했다. 유심 교체 관련, 임봉호 이동통신 사업부장은 "현재는 고객들이 예약 매장으로 오도록 안내하고 있는데, 일정 부분 해소되면 전국 어느 매장에 가더라도 교체할 수 있도록 변경할 것"이라며 "현재는 혼선을 줄 수 있으니 일정 정도 교체가 진전된 상태에서 그렇게 하겠다"고 전했다. 김희섭 PR 센터장은 "SKT 차원의 고객신뢰회복위원회도 빠르면 다음주 초쯤 구성해 활동 계획 발표가 가능할 것"이라고 말했다.
soup@fnnews.com 임수빈 구자윤 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지