KT, 예방 중심 보안 체계로 전환…조직·기술 전면 재정비 [하반기 성장전략]

▲KT 개인정보호호그룹장(CPO) 김창오 상무가 5월 열린 KT 개인정보보호 자문위원회 발족식에서 정보보안체계 혁신 사항에 대해 발표하고 있다. (사진제공=KT)

KT는 최근 정보보안실을 중심으로 한 전사 보안 체계 개편에 착수했다. 기존에는 네트워크, IT, 미디어 등 분산 운영되던 보안 기능을 하나의 조직으로 통합했다. 신설된 정보보안실은 조직·인력·예산을 아우르는 통합 컨트롤타워 역할을 수행하며 전사 보안 정책 수립과 실행을 총괄하게 된다.

KT는 정보보호 투자도 확대하고 있다. 핵심 축은 KT가 운영 중인 제로트러스트(Zero Trust) 네트워크 접근(ZTNA) 체계다. 제로트러스트는 내부와 외부를 구분하지 않고 모든 접근을 지속적으로 검증하는 보안 모델이다.

마이크로세그멘테이션 기술을 활용해 트래픽 가시성을 확보하고 시스템 간 접근 통제를 세분화해 침해 사고 발생 시 피해가 다른 영역으로 전이 확산되는 것을 차단할 예정이다. KT는 엔드포인트 위협 탐지·대응(EDR)과 네트워크 위협 탐지·대응(NDR) 체계를 확대 적용해 PC와 서버, 네트워크 전반에서 발생하는 이상 행위를 실시간으로 탐지한다.

최근에는 AI 기술을 보안 영역에 적극 활용하는 방안도 추진 중이다. AI 기반 취약점 분석, 이상행위 탐지, 로그 분석 자동화, 침투 테스트 등을 통해 공격 탐지 속도와 정확도를 높인다는 계획이다.

KT는 공급망 관리 체계도 함께 강화하고 있다. 네트워크 장비와 서버, 소프트웨어 등 모든 자산을 통합 관리하고 공급 단계부터 보안 취약점을 검증하는 절차를 확대 적용하고 있다.

개인정보 보호 체계 역시 전면 개편 중이다. KT는 CPO 중심의 관리 체계를 강화하고 개인정보를 처리하는 시스템 전반에 대한 점검을 확대하고 있다. 개인정보 보호 관련 사항을 이사회 차원에서 정기적으로 보고하고 관리하는 체계도 구축 중이다.

최근에는 개인정보보호 자문위원회도 신설했다. 정책·법률·보안·산업 분야 전문가들이 참여해 개인정보 처리 적정성, 안전성 확보 조치, 데이터 활용 방안 등을 객관적으로 검토하는 역할을 맡는다. KT는 보안을 IT 부서가 아닌 경영 과제로 격상하고 기술·조직·프로세스를 함께 바꾸는 방향으로 접근한다는 방침이다.