SK텔레콤(대표 유영상)이 정보보호 최고 책임자(CISO)로 이종현 통합보안센터장을 임명하고, 사이버 위협에 대한 선제적 대응과 보안 거버넌스 강화를 핵심 전략으로 내세웠다.
이 CISO는 12일 SK텔레콤 뉴스룸 인터뷰에서 “빠르게 변하는 사이버 위협에 대처하기 위해 공격자들보다 한발 앞서 기술을 이해하고 내재된 위험을 파악해 꾸준히 대처 능력을 향상시키는 발 빠른 대응만이 답”이라고 밝혔다.
그는 SK텔레콤의 정보보호 체계 강화를 위해 보호-탐지-대응-복구 전 과정의 전문화를 강조했다.
이를 위해 정보자산 보호를 위한 보안 요소기술 구축 역량을 통합보안센터에 집중하고, 내부 인력을 재배치해 보안 전력화하며, 비보안 인력 재교육과 외부 보안 전문가 영입을 병행한다.
이 CISO는 “고객 정보를 보호하기 위한 올바른 활동을 하나씩 전개하고, 그 결과를 고객들에게 지속적으로 커뮤니케이션해야 한다”고 말했다.
그는 시스템 구축, 프로세스 개선, 임직원 보안 인식 제고를 동시에 추진해야 전사적 체질 변화를 만들 수 있으며, 이를 조직에 내재화하는 것이 중요하다고 덧붙였다.
이종현 CISO는 캐나다 브리티시컬럼비아 주정부에서 국제 표준 기반 정보보안 정책을 수립해 전 부처에 적용한 경력을 보유했다.
이후 삼성전자 무선사업부·네트워크사업부에서 정보보안 책임자로 근무하며 2015년 안드로이드 생태계 보안 업데이트 체계를 마련했고, 아마존에서는 디바이스·서비스 사업부 보안을 4년 이상 총괄했다.
올해 4월 고객 유심 정보 해킹 사고 이후 SK텔레콤은 CISO 조직을 CEO 직속으로 격상하고, 8월 1일 통합보안센터를 신설했다.
이 CISO는 센터장과 CISO를 겸임하며 SK텔레콤의 정보보호 혁신을 이끌 예정이다.
배동현([email protected]) 기사제보
댓글을 남기려면 로그인 해주세요.