경제타임스 여원동 기자 | 앞으로 코스피·코스닥 상장사 전체가 정보보호 공시 의무를 이행해야 하며, 공공기관과 금융회사 등도 정보보호 관리체계(ISMS, Information Security Management System) 인증을 받아야 한다. 지난해 발생한 대규모 정보 유출 사태를 계기로 정보보호 관리 책임을 전방위적으로 강화하기 위한 조치다. 과학기술정보통신부는 ‘정보보호산업의 진흥에 관한 법률’ 시행령 개정안을 다음 달 19일까지 입법예고한다고 1월9일 밝혔다. 이번 개정안은 지난해 10월 관계부처 합동으로 발표한 ‘범부처 정보보호 종합대책’의 후속 조치로, 정보보호 공시 제도의 사각지대를 해소하고 사회적 영향력이 큰 기업과 기관의 책임을 강화하는 데 초점을 맞췄다. 그동안 정보보호 공시는 연 매출액 3000억 원 이상 상장기업에 한해 의무화돼 있었다. 개정안은 이 기준을 삭제하고, 코스피·코스닥 상장 법인 전체로 공시 의무 대상을 확대했다. 또한 정보보호 관리체계(ISMS) 인증 의무 기업도 정보보호 공시 대상에 포함된다. ISMS는 기업이 정보보호를 체계적으로 관리·운영하고 있는지를 평가하는 제도로, 전년도 기준 △매출액 100억 원 이상 △일 평
경제타임스 전영진 기자 | KB금융그룹이 금융소비자가 안심하고 이용할 수 있는 안전한 금융 환경 조성을 위해 국내 금융그룹 최초로 ‘그룹 사이버보안센터’를 공식 출범했다. KB금융은 1월 6일 랜섬웨어와 외부 접점 해킹 등 고도화되는 사이버 보안 위협에 선제적으로 대응하기 위해 그룹 차원의 통합 보안 컨트롤타워를 구축했다고 밝혔다. 최근 AI 기반 자동화 도구를 활용한 지능형 사이버 공격이 빠르게 확산되면서 금융기관의 보안 역량과 대응 체계에 대한 사회적 요구도 한층 강화되고 있다. 이에 KB금융은 지난해 말 조직 개편을 통해 지주 정보보호부를 기존 IT부문에서 준법감시인 산하로 이관하고, 정보보호 조직 내에 ‘그룹 사이버보안센터’를 신설했다. 이를 통해 보안 업무의 독립성과 실효성을 동시에 강화했다. KB국민은행 여의도전산센터 동관에 마련된 그룹 사이버보안센터는 △12개 계열사의 외부 침해 위협에 대한 공동 대응 체계 구축 △그룹 공통 보안 프레임워크 및 표준 보안 정책 수립 △AI·가상자산 등 신기술 기반 보안 위협 연구·분석을 통한 선제적 대응 역량 강화를 핵심 역할로 수행한다. 센터의 가장 큰 특징은 공격과 방어를 동시에 강화하는 이원화된 보안 조직