[종합] SK, 해킹 위기 넘는 ‘최태원 式 컨트롤타워’ 띄운다

보안 거버넌스 강화 최우선 과제
최창원 의장 직접 위원장 맡아
그룹 전반 보안 조치 강화 로드맵 수립∙실행

▲최태원 SK 그룹 회장이 7일 서울 중구 SKT타워에서 열린 SK텔레콤 이용자 유심(USIM) 정보 해킹 사고 관련 일일브리핑에서 대국민 사과를 하고 있다. 조현호 기자 hyunho@ (이투데이DB)

SK그룹이 ‘정보보호혁신특별위원회’를 신설했다. 최태원 SK그룹 회장이 외부 인사가 참여하는 정보보호 혁신위원회를 구성하겠다고 약속한 지 일주일 만의 빠른 조치다.

SK그룹은 14일 그룹 내 계열사의 보안 리스크를 사전에 감지·차단하고, 보안 역량을 강화하기 위한 독립형 전문 기구인 정보보호혁신특별위원회를 출범해 본격 활동에 나선다고 밝혔다. 그룹 컨트롤타워 차원에서 보안 리스크를 사전 차단하고 신뢰를 회복하겠다는 최 회장의 위기 관리 철학이 반영됐다.

정보보호혁신특별위원회 위원장은 최창원 수펙스추구협의회 의장이 직접 맡는다. SK주식회사 AX 윤풍영 사장이 실무를 책임지는 부위원장을 맡는다. 위원회에는 거버넌스 위원장, SK주식회사, SK이노베이션, SK하이닉스, SK텔레콤 등 전략위원회 멤버사와 SK네트웍스, SK브로드밴드, SK스퀘어 등 B2C 멤버사가 참여키로 했다.

SK그룹은 또 위원회의 보안 전문성과 운영 객관성을 확보하기 위해 학계, 산업계 등 외부보안 전문가를 공식 멤버로 위촉했다. 디지털정부혁신위원회 위원장을 지낸 권헌영 고려대 교수가 외부자문위원장을 맡는다. 개인정보보호분야의 권위자인 최경진 가천대 교수, 시스템 보안 전문가 이병영 서울대 교수, 카이스트 사이버보안연구센터장을 역임한 김용대 카이스트 ICT 석좌교수 등 학계 전문가들이 포진했다.

또한 국제 해킹대회 입상 경력의 박세준 티오리 대표, 검·경 사이버보안 자문위원으로 활동 중인 박찬암 스틸리언 대표 등 산업 현장의 최고 전문가들도 자문단으로 참여한다.

위원회는 실행력을 높이기 위해 수펙스추구협의회와 SK주식회사 등의 사이버보안담당 임원 중심으로 정보보호혁신팀을 운영하는 한편 주요 멤버사들의 CISO(정보보호최고책임자)와 법무·컴플라이언스 담당 조직과도 연계해 세부 과제들을 실행해 나가기로 했다.

위원회는 단순한 선언을 넘어, 실행 가능한 과제를 기반으로 그룹 보안 수준을 글로벌 톱 티어로 끌어올릴 계획이다. 우선 실행에 돌입하는 과제는 ‘모의 침투 테스트(모의 해킹)’이다. 그룹 전 계열사를 대상으로 실제 해킹 기술을 활용해 시스템 취약점을 점검하고 보완하는 방식으로 진행되며, 국내외 해킹대회에서 입상한 전문 보안기업이 테스트를 수행한다.

또 SK텔레콤의 정보보호 체계를 글로벌 기준에 맞춰 재정비하고 외부 검증까지 완료한다. 아울러 전 관계사를 대상으로 고객정보 보호 강화를 위한 조치를 수립하고, 거버넌스(Governance), 식별(Identify), 보호(Protect), 탐지(Detect), 대응(Response) 등 보안 체계를 구성하는 5개 핵심 영역에 대한 종합 컨설팅도 함께 실시된다.

각 관계사의 현재 보안 수준을 정밀 분석하고, 모의 해킹 테스트 결과를 반영해 지능형 학습 기반의 보안 설루션을 확대 도입하는 등 맞춤형 개선 과제를 도출해 곧장 실행에 나선다.

이외에도 지능형 지속 위협(APT) 대응, 산업 보안, AI 보안 등 최신 보안 기술 투자에도 적극 나설 계획이다. APT란 지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹을 통칭한다.

최 회장은 앞서 SK텔레콤의 해킹 사고와 관련, 유사 사태 재발을 막기 위해 정보보안 체계를 강화하겠다고 약속한 바 있다.

최 회장은 지난 7일 대국민 사과를 통해 “외부 전문가가 참여하는 정보보호 혁신위원회를 구성해 객관적이고 중립적인 시각에서 개선 방안을 마련하겠다”고 약속했다. 최 회장은 SK 전 그룹사를 대상으로 보안 체계 전반을 점검하고, 보안 시스템에 대한 투자를 확대하겠다”고도 강조했다.