![BNK금융그룹(회장 빈대인)은 9일 '정보보호 대응체계 특별점검회의'를 개최하고, 그룹 전반의 사이버 보안 대응현황과 정보보호 강화방안을 점검했다고 밝혔다. [사진=BNK금융]](https://cgeimage.commutil.kr/phpwas/restmb_allidxmake.php?pp=002&idx=3&simg=202611091724360590907cc35ccc5c119196214207.jpg&nmt=29)
이미지 확대보기BNK금융그룹은 지주 경영진과 전 계열사 대표이사, 정보보호최고책임자(CISO)가 참석한 가운데 정보보호 대응체계 특별점검회의를 열고 계열사별 보안 취약점과 대응 프로세스를 집약 점검했다. 최근 인공지능(AI)을 악용한 해킹 기법이 고도화되는 가운데, 금융당국의 보안 규제 기조에 발맞춰 지배구조 차원의 전방위 통합 방어 체계를 가동하기 위한 조치다.
이날 회의에서는 외부 접점 인프라, 계정 접근 권한, 사용자 인증 체계 등 잠재적 보안 사각지대에 대한 전수 점검이 이뤄졌다. 식별된 보안 취약점에 대해서는 이행 기한과 조치 주체를 명확히 설정하고, 완결 시점까지 사후 관리 프로세스를 강화하기로 결정했다.
AI 탐지 시스템·G-SOC 단계적 도입…24시간 상시 관제 인프라 구축
BNK금융은 위협 탐지의 정교함을 높이기 위해 인공지능(AI) 기술 기반의 보안 취약점 자동 점검 체계를 전격 도입한다.
이와 함께 24시간 365일 실시간 관제를 담당하는 ‘그룹 통합 보안관제체계(G-SOC)’를 단계적으로 구축한다. 이상 징후의 선제적 탐지부터 즉각적인 차단 및 조치까지 이어지는 인프라를 일원화함으로써, 개별 계열사에 분산되어 있던 보안 관제 역량을 그룹 차원의 통합 시스템으로 고도화한다는 구상이다.
CISO 협의회·외부 전문가 위원회 신설…보안 지배구조 인프라 강화
그룹 차원의 보안 지배구조(Governance) 강화를 위한 조직 개편도 병행된다. 계열사 간 정보 공유 및 비상 대응 전담 조직 역할을 수행할 ‘그룹 CISO 협의회’를 신설해 즉각적인 공동 대응 인프라를 다진다.
BNK금융그룹 관계자는 "정보보호는 단순한 IT 관리 차원을 넘어 고객 신뢰와 그룹의 지속가능성을 좌우하는 핵심 경영과제"라며 "전 계열사의 보안 대응체계를 원점에서 점검하고 실질적인 개선조치와 지속적인 후속관리를 통해 금융소비자의 정보와 자산 보호에 만전을 기하겠다"고 밝혔다.
[글로벌에픽 성기환 CP / keehwan.sung@daum.net]
<저작권자 ©GLOBALEPIC 무단 전재 및 재배포 금지>
