LG유플러스, 정보보호 관리체계 정부인증 획득

휴대전화·인터넷·인터넷전화·IPTV·IDC 등 정보보안 체계 구축

[보안뉴스 김경애] LG유플러스가 정보보호 관리체계에 대한 정부인증을 획득해 정보보안과 개인정보 유출에 대한 보안수준을 한 단계 높였다.

이와 관련 LG유플러스(부회장 이상철, www.uplus.co.kr)는 방송통신위원회의 PIMS(개인정보보호 관리체계) 사후심사를 통과하여 인증을 유지한데 이어, 미래창조과학부의 ISMS(정보보호관리체계) 인증을 추가로 획득했다고 21일 밝혔다.

미래창조과학부가 인증하는 ISMS(정보보호관리체계)는 정보보호위원회 구성과 침해사고 대응체계 구축/훈련, 시스템 개발보안 및 암호통제 강화 등 정보보호 관리과정 12개 통제사항과 정보보호대책 92개 통제사항 등 총 104개의 통제사항으로 구성돼 기업의 정보보호 절차와 체계적인 통제방안을 점검한다.

방송통신위원회가 주관하는 PIMS(개인정보보호 관리체계)는 개인정보보호를 위한 체계적이고 지속적인 보호조치 체계를 구축했는지 점검하여 인증하는 제도다.

개인정보 관리과정, 개인정보 보호대책 및 개인정보 생명주기 3개분야의 118개 통제항목 및 325개의 세부점검 사항으로 구성돼, 기업이 개인정보보호 활동을 체계적이고 지속적으로 수행할 수 있는지를 철저한 검증을 통해 선정된다.

LG유플러스는 지난 2011년 통신사 최초로 유·무선 통합 서비스 분야의 PIMS 인증을 획득하였고, 올해 ‘ISP(인터넷서비스제공)’, ‘IDC’, ‘정보통신서비스 인프라운영’ 분야의 ISMS 인증을 획득함에 따라 유·무선 통신 서비스 분야에 대해 ISMS 와 PIMS 인증을 모두 획득하게 됐다.

이번 인증 획득은 휴대전화, 인터넷, 인터넷전화, IPTV, IDC 등 유무선 서비스에 가입한 모든 고객들이 안전한 정보보안 체계와 개인정보 유출에 대한 걱정 없이 안심하고 서비스를 이용할 수 있는 정보보호관리체계를 구축했다는 사실을 의미한다.

LG유플러스 서비스운영담당 박종화상무는 “최근 보안 위협의 지속적 증가에 대처 및 개인정보보호를 위해 그간 추진한 정보보호 교육 의무화, 정보보호를 고려한 시스템 도입·개발, 보안 전문인력 육성, 투자 활성화 등의 노력이 있어 금번 인증을 획득하게 됐다”며 “향후에도 전사의 정보보호 관리체계를 지속적으로 점검, 유지할 것”이라고 말했다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다