SK C&C, IT서비스 업계 최초로 정보보호 활동 자율 공시

ESG 경영 선도기업으로 발 빠른 행보

[보안뉴스 박미영 기자] SK C&C가 IT서비스 업계 최초로 정보보호 자율 공시를 진행하며 ESG 경영 선도기업으로서 발 빠른 행보를 이어가고 있다. SK C&C는 지난 25일 정보보호산업진흥포털에 2020년 정보보호 자율 공시’를 등록했다고 밝혔다.

[사진=SK㈜ C&C]

정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 현황을 소비자, 고객, 국민, 주주, 기업관계자 등 이해관계자들에게 제공해 기업 정보보호 책임 및 신뢰도를 높여주는 자율 공시 제도로 내년부터 의무화된다.

SK C&C는 그룹 ESG 경영 본격화에 따라 ESG 핵심 관리지표에 ‘정보보안’을 추가하면서 의무화 전에 자율적으로 정보보호 공시를 등록했다. 공시에 따르면 SK C&C는 2020년 12월 기준 전체 정보기술부문 총 투자액 2,000억원 중 5.5%를 차지하는 약 108억원을 정보보호 부문에 투자했다. 정보보호 전담 인력은 40명으로, 전체 정보기술부분 인력(772명)의 5.1%에 달한다.

정보보호 관련 ISMS(정보보호 관리체계), ‘ISO/IEC27001:2013(국제 정보보호 경영시스템)’ 인증은 물론 작년 7월에는 데이터센터 정보통신 기반 시설 보호수준 평가 부문에서 과학기술정보통신부 장관상을 수상하는 등 업계 최고 수준의 정보보호 관리 수준을 인정받고 있다.

SK C&C는 이 밖에도 정보보호를 위해 △클라우드 보안 가이드 수립 및 교육 △보안 취약점 점검 및 조치 △엔드포인트(End-Point) 보안 강화 △개발보안(Secure Coding) 교육 △정보보호 인식 제고 활동 △악성메일 모의 훈련 시행 △정보보호 자격증 취득 및 전문교육 지원 등 활동을 실시했다.

SK C&C는 CSAP(클라우드 서비스 보안인증), ISMS/ISMS-P(정보보호 및 개인정보보호 관리체계) 등 클라우드 사업 분야 인증을 추가 확대하며 ‘디지털 애셋(Digital Asset) 보안관리 체계’를 구축해 간다는 계획이다.

SK C&C 유진호 정보보호담당은 “SK C&C는 다양한 산업에서 디지털 신기술을 활용한 대규모 시스템 구축과 서비스 운영을 지원하고 있는 만큼 높은 수준의 정보보안서비스를 제공하기 위해 노력해 왔다”며, “빠른 디지털 시장 변화에 맞춰 정보보안 활동을 지속적으로 강화하고 정보보호 관리체계도 적극적으로 고도화해 나가겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)