KT, 보안 조직 전면 통합…“고강도 보안 체계 혁신”

경기도 과천 KT 네트워크·보안 관제센터에서 직원들이 실시간 보안 관제 업무를 수행하고 있는 모습./KT

KT가 새롭게 구성된 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비하는 고강도 보안 혁신을 본격 추진한다.

7일 KT에 따르면 보안 기능을 통합한 정보보안실을 통해 보안의 구조와 범위, 운영 수준 전반을 재설계하고, 상시 예방 및 선제 대응이 가능한 실행형 보안 체계를 구축한다. 앞서 출범한 '고객보호365TF'를 중심으로 고객 보호 및 불편 해소 체계도 지속 고도화한다. 정보보안실은 고객의 개인정보 보호와 관련된 우려 사항을 고객보호365TF와 연계해 신속히 점검·대응하고, 기술·조직·프로세스 전반의 고객 보호 수준을 실질적으로 높일 계획이다.

CISO(정보보호최고책임자)와 CPO(개인정보최고책임자) 체계로 조직 구조 개편을 실행했고, 정보보안실 중심의 통합 거버넌스를 구축해 실질적인 보안 수준 향상을 지속 추진한다. 이와 함께 외부 자문위원회 구성, 보안 산업계 및 학계와 연계된 보안 생태계 구축 등을 통해 외부 전문성과 객관성을 강화하고, 기존 내부 중심 시각에서 벗어나 보다 근본적인 관점에서 보안 체계를 재정립해 나간다.

KT는 제로트러스트 원칙 기반의 보안 아키텍처를 단계적으로 확산하고 고도화해 '상시 예방과 선제 대응' 중심의 체계로 전환한다. 내부와 외부 구분 없이 모든 접근을 지속적으로 검증하는 구조를 전사 시스템 전반에 적용하고, AI 기술 발전에 대응해 AI 에이전트를 활용한 모의 해킹 등 AI를 활용한 보안 관리 체계를 확대해 나갈 방침이다.

댁내 단말, 옥외 기지국, 소프트웨어 등을 포함한 유무형 자산에 대한 보안 통제력을 높이고, 각종 장비의 공급 단계부터 보안 취약점 여부를 검증하는 절차도 한층 고도화한다.

개인정보보호 체계도 전면 재정비한다. CPO 중심으로 내부 관리 체계를 정교화하고, 이사회 보고 체계를 강화해 컴플라이언스 수준을 한층 끌어올린다. 외부 전문가로 구성된 자문위원회를 통해 보안 및 개인정보보호 체계를 지속적으로 점검하고, 객관성과 신뢰성을 확보해 나갈 계획이다.

이상운 KT CISO는 "보안의 기본부터 다시 세우고, 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"고 밝혔다.