SK에너지, 고객정보보호센터 구축

고객정보 유출 원천적으로 차단 목적

SK에너지(대표 신헌철)는 최근 ‘고객정보보호센터(SOC, Security Operation Center)’를 구축해 고객정보 유출을 원천적으로 차단한다고 밝혔다.

SK에너지는 3일 주유고객정보를 관리하고 있는 SK C&C 서현 사옥 내에 ‘고객정보보호센터’를 오픈해 기존 고객정보 보호수준을 한 단계 업그레이드 시켰다고 밝혔다. 고객정보보호센터는 외부와 차단된 독립 업무공간으로 엄격한 보안 규정이 적용된다.

기존에는 담당 부서의 요청시 허가된 IT 인력이 본인의 업무공간에서 서버에 접근해 고객 DB를 추출했으나, 새로운 시스템에서는 고객정보보호센터라는 독립된 공간으로 들어가야만 정보에 접근할 수 있다. 또한, 고객정보보호센터 내에서는 외부통신망(인터넷)을 통한 접속이 불가능하게 설계돼 내부 전송관리 시스템을 통해서만 담당자에게 자료를 전송할 수 있다.

아울러, IT 인력은 마케팅 부서의 요청시 사전 출입 허가를 받아야만 고객정보보호센터에 들어갈 수 있으며, 보안요원이 24시간 상주하면서 IT 인력 출입시 금속 탐지 게이트를 통해 외부저장장치의 반출입을 철저히 통제한다.

SK에너지는 외부와 차단된 독립공간에서만 정보를 접근할 수 있도록 고객정보접근성을 제한해 어떠한 형태의 정보 유출 가능성도 원천적으로 차단할 계획이다.

SK에너지 관계자는 “정보보안의 중요성은 계속 강조해도 지나침이 없다”며, “국내 최고 수준의 보안센터를 오픈했지만, 이는 정보보호의 완성형이 아니라 진행형”이라고 말했다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다