SK컴즈, 전사 직책자 보안워크샵 개최

고객 정보 보호를 위한 관리적, 기술적 보안 등 당사 보안 전반 토론

[보안뉴스 김정완] SK커뮤니케이션즈(대표 이주식)는 서울 학동 PATIO 컨벤션에서 전사 직책자 보안워크샵을 열었다고 14일 밝혔다.

팀장급 이상 전 직책자가 참석한 보안워크샵은 최신 해킹 트랜드 등에 대한 전문가의 외부강연과 SK컴즈 전반의 보안활동에 대한 전 직책자들의 조별 토론으로 진행됐다.

이번 보안워크샵은 보안 및 회원정보 등을 담당하지 않는 일반 서비스 부서와 스탭부서의 전 직책자들이 참여해 최신 보안위협에 대해 공유하고 고객정보 보호를 위한 실천방안을 마련하기 위해 개최됐다.

보안커뮤니티 시큐리티프루프의 운영자 해커 반젤리스는 2012년의 주요 보안 위협으로 지능형지속가능위협(APT)와 제로데이 공격, 모바일 시스템, SNS에 대한 공격, 핵티비즘 등을 꼽았다. 특히 APT에 대한 공격을 차단하기 위해서는 기업이 가진 자산이 무엇인지를 확인하고 그 자산을 누가 활용할 수 있는지, 해당 자산에 대한 접근 방법을 모두 파악해 각 접근 단계별 보안정책을 적용해야 한다고 조언했다.

구태언 법무법인 행복마루 대표변호사는 개인정보보호법 시대를 맞아 기업이 준비해야할 사안들에 대해 사례별 대응방안 등을 설명했다.

이후 진행된 그룹별 토론에서는 관리적, 기술적 보안 등 SK컴즈의 회원정보 보호 전반의보안활동에 대해 토론을 벌였다.

한편, 이와 관련 강은성 SK컴즈 CSO는 “SK컴즈의 보안 현안과 개선점을 논의하고 고객이 체감할 수 있는 개인정보 보호활동에 대해 전사적으로 공감대를 형성하기 위한 자리”라고 설명했다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)