2023년 국내 유통업계 APEC CBPR 인증 획득 외 ISMS-P·ISO27001·CBPR 등 다양한 인증 운영
사내 ‘정보보호 VOC 게시판’ 운영 및 ‘정보보호실무협의회’, ‘정보보호위원회’ 개최해 실무자들과 활발히 소통
[보안뉴스 이소미 기자] 50년 유통 전문 현대백화점 그룹에서 탄생한 현대백화점 면세점(대표 이재실)이 지난 6일 서울 여의도에서 열린 ‘2023 정보보호산업인의 밤’ 행사에서 ‘2023 정보보호 대상 우수상’을 수상했다.
‘정보보호산업인의 밤’은 정보보호의 중요성에 대한 사회적 공감대를 형성하고, 산업계 종사자들의 노고 치하 및 자긍심을 끌어올리기 위해 매년 개최된다. 정보보호산업 유공자 포상 시상식이 주요 행사로 과학기술정보통신부(이하 과기정통부)가 주최하고 한국정보보호산업협회(KISIA)가 주관한다.
현대백화점 면세점은 2023년 국내 유통업계 최초로 APEC CBPR 인증을 획득했으며, 자체 개발한 ‘스미싱 모의훈련’을 시스템을 통해 그룹사 중 처음으로 모의훈련을 실시한 바 있다. 특히, 반형철 CISO(정보보호최고책임자)는 임원으로서 대표 직속 정보보호 담당 조직을 운영하고 있으며, 올해는 정보보호 조직 성장 및 강화를 위한 정보보호 담당자 신규채용도 진행했다.
실무자 대상으로 매월 정보보호 실무협의회를 열어 보안 이슈 사항 및 의견을 나누고 연 2회 정보보호위원회를 개최해 당해년도 보안 사항을 심의 의결하고 있다. 뿐만 아니라 분기별 △악성메일 모의훈련 △클린데스크 점검 △스미싱 모의훈련 실시 △우수한 결과를 낸 구성원 대상 독려 이벤트 △내·외부로 전달된 안전한 개인정보 관리를 위해 연 2회 수탁업체 점검과 현장교육 실시하는 등의 노력을 기울이고 있다.
또한 ISMS-P·ISO27001·CBPR 등 다양한 인증을 운영하며, 금년에는 시스템 취약점 점검항목을 전자금융감독규정으로 확대해 점검을 실시하고 사전 보안성 검토를 위해 사내 ‘정보보호 VOC 게시판’을 운영하는 등 다양한 보안 활동을 전개했다.
현대백화점 면세점 반형철 CISO는 “보유하고 있는 인적·물적 자원을 십분 활용해 모범이 되는 정보보호 활동을 수행한 점을 인정해주셔서 매우 감사드린다”며, “더불어 안전한 정보보호 환경 조성을 위한 현대백화점 면세점의 노력이 이번 수상을 통해 인정받을 수 있어 매우 감격스럽다”고 소감을 전했다.
이어 그는 “당사 경영진들의 많은 도움 및 실무자들의 피나는 노력으로 보다 새롭고 다양한 보안 활동을 전개해 나갈 수 있었다”며, “앞으로도 면세업계를 비롯한 전 유통업계에서 최고 수준의 정보보호 관리체계를 구축해 나갈 수 있도록 지속적으로 노력해 나가겠다”고 포부를 밝혔다.
[이소미 기자(boan4@boannews.com)]
사내 ‘정보보호 VOC 게시판’ 운영 및 ‘정보보호실무협의회’, ‘정보보호위원회’ 개최해 실무자들과 활발히 소통
[보안뉴스 이소미 기자] 50년 유통 전문 현대백화점 그룹에서 탄생한 현대백화점 면세점(대표 이재실)이 지난 6일 서울 여의도에서 열린 ‘2023 정보보호산업인의 밤’ 행사에서 ‘2023 정보보호 대상 우수상’을 수상했다.
▲(오른쪽) 현대백화점 면세점 반형철 CISO가 한국정보보호산업협회 이동범 회장으로부터 ‘2023년 정보보호 대상 우수상’을 받고 있다[사진=현대백화점 면세점]
‘정보보호산업인의 밤’은 정보보호의 중요성에 대한 사회적 공감대를 형성하고, 산업계 종사자들의 노고 치하 및 자긍심을 끌어올리기 위해 매년 개최된다. 정보보호산업 유공자 포상 시상식이 주요 행사로 과학기술정보통신부(이하 과기정통부)가 주최하고 한국정보보호산업협회(KISIA)가 주관한다.
현대백화점 면세점은 2023년 국내 유통업계 최초로 APEC CBPR 인증을 획득했으며, 자체 개발한 ‘스미싱 모의훈련’을 시스템을 통해 그룹사 중 처음으로 모의훈련을 실시한 바 있다. 특히, 반형철 CISO(정보보호최고책임자)는 임원으로서 대표 직속 정보보호 담당 조직을 운영하고 있으며, 올해는 정보보호 조직 성장 및 강화를 위한 정보보호 담당자 신규채용도 진행했다.
실무자 대상으로 매월 정보보호 실무협의회를 열어 보안 이슈 사항 및 의견을 나누고 연 2회 정보보호위원회를 개최해 당해년도 보안 사항을 심의 의결하고 있다. 뿐만 아니라 분기별 △악성메일 모의훈련 △클린데스크 점검 △스미싱 모의훈련 실시 △우수한 결과를 낸 구성원 대상 독려 이벤트 △내·외부로 전달된 안전한 개인정보 관리를 위해 연 2회 수탁업체 점검과 현장교육 실시하는 등의 노력을 기울이고 있다.
또한 ISMS-P·ISO27001·CBPR 등 다양한 인증을 운영하며, 금년에는 시스템 취약점 점검항목을 전자금융감독규정으로 확대해 점검을 실시하고 사전 보안성 검토를 위해 사내 ‘정보보호 VOC 게시판’을 운영하는 등 다양한 보안 활동을 전개했다.
현대백화점 면세점 반형철 CISO는 “보유하고 있는 인적·물적 자원을 십분 활용해 모범이 되는 정보보호 활동을 수행한 점을 인정해주셔서 매우 감사드린다”며, “더불어 안전한 정보보호 환경 조성을 위한 현대백화점 면세점의 노력이 이번 수상을 통해 인정받을 수 있어 매우 감격스럽다”고 소감을 전했다.
이어 그는 “당사 경영진들의 많은 도움 및 실무자들의 피나는 노력으로 보다 새롭고 다양한 보안 활동을 전개해 나갈 수 있었다”며, “앞으로도 면세업계를 비롯한 전 유통업계에서 최고 수준의 정보보호 관리체계를 구축해 나갈 수 있도록 지속적으로 노력해 나가겠다”고 포부를 밝혔다.
[이소미 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이소미기자 기사보기
[2024-05-04] 
