조선, 선주사·설계정보 보호…선박 자체 사이버보안 규정도 강화
철강, 생산 노하우 유출 차단…최고경영진 중심 관리체계 구축
방산은 전용망·기술보호 조직, 항공은 통합 관제·고객정보 관리 집중
철강, 생산 노하우 유출 차단…최고경영진 중심 관리체계 구축
방산은 전용망·기술보호 조직, 항공은 통합 관제·고객정보 관리 집중
|
11일 업계에 따르면 국내 중후장대 기업들은 산업별 특성을 반영한 정보보호 체계를 운영하고 있다. 특히 생산시설과 협력업체, 해외 사업장을 연결하는 디지털 시스템이 확대되면서 보안 관리 범위도 넓어지는 추세다.
조선업계는 액화천연가스(LNG) 운반선과 특수선 등 고부가 선종의 설계·건조기술 보호에 주력하고 있다. 특히 HD현대는 보안 규정 준수 여부부터 개인정보 관리 실태까지 종합적으로 확인하는 대규모 보안 점검을 실시하고 있다. 점검 대상은 관리보안 43개, 물리보안 43개, IT보안 44개, 개인정보보호 55개 항목과 기술보안 2개 영역에 달한다.
한화오션은 보안 전문업체와 협력해 사이버보안관제센터를 운영하며 외부 침입을 감시하고 있다. 특히 자회사 뿐 아니라 사내협력사까지 통합 보안정책을 적용하고 있다는 설명이다. 아울러 방산기술을 다루는 특수선사업부에는 물리적으로 분리된 보안망을 구축했다.
철강업계는 생산 노하우와 공정기술, 고객사 거래정보 보호에 초점을 맞추고 있다. 특히 현대제철은 생성형 인공지능(AI)을 통한 정보 유출 가능성에도 대비하고 있다. 현대제철은 챗GPT 등 생성형 AI에 보고서와 회의내용, 고객정보 등을 직접 입력하지 않도록 별도 보안지침을 마련해 임직원에게 배포한 바 있다. 포스코 역시 전담 조직을 중심으로 임직원 정보와 주요 자료에 대한 접근권한 관리, 보안 모니터링 등을 강화하고 있다.
방산업계는 보호 대상과 관리 기준이 더욱 엄격하다. 무기체계 개발과 시험평가 과정에서 생성되는 자료 가운데 방위산업기술과 군사기밀에 해당하는 정보는 관련 법률에 따라 관리해야 한다. 외부 침입뿐 아니라 내부 인력과 협력업체를 통한 자료 유출도 주요 경계 대상이다.
한화에어로스페이스는 24시간 보안관제와 침입탐지·차단시스템을 운영하고 있다. 파일 암호화와 자료유출 방지, 네트워크 접근제어 솔루션을 적용하고 사업부별 보안팀과 별도 정보보호 담당 조직도 갖췄다. LIG D&A는 올해 1월 방산기술보호팀을 신설하며 일반 정보보호와 방산기술 보호 기능을 분리 강화했다.
항공업계는 승객 개인정보 보호에 중점을 두고 있다. 승객 정보는 해외 공항과 제휴사, 정보처리업체 등 다양한 기관이 연결돼 있어 더욱 까다로운 관리가 요구된다. 이에 대한항공은 사이버보안센터(KETCC)를 통해 24시간 실시간 관제를 실시하고 있다.
대한항공 관계자는 "아시아나항공과의 통합에 대비해 양사 보안체계도 정비하고 있다"면서 "정보보호 분야에 2년 연속 100억원 이상을 투자했으며 전담 인력도 확대하는 추세"라고 설명했다.
