통신사별 고객정보 보호시스템 현황-KTF

KTF

KTF는 고객의 개인정보를 안전하게 보호하기 위해 다양한 정보보호 정책을 시행하고 있다. 우선 KTF 임직원 및 협력사 직원들은 의무적으로 정보보호 서약서를 매년 작성하여야 하며, 고객정보 보호에 대한 교육을 년 1회 이상 이수하도록 되어 있다. 이를 통해 개인정보를 관리하는 상위자에서 실무자까지 개인정보 보호에 대한 올바른 의식을 확립시켜 나가고 있다.

또한 전산상에 고객의 중요 개인정보 즉 주민번호, 계좌번호, 단말기 일련번호 등은 암호화 처리되어 있다. 암호화된 정보는 유출되더라도 노출될 염려가 없기 때문에 사후조치로 구축돼 있는 상태다. 한편 사전조치로는 전산실에서 고객 정보를 빼내가는 것을 실시간으로 모니터링 하고 있다.

전산상에서 고객의 개인정보를 다량으로 조회하거나 추출하는 상황을 실시간으로 감시할 수 있는 시스템을 운영하고 있으며 유출 시도가 감지될 경우 즉각적인 조치가 이루어지도록 시스템화 돼 있다. 더불어 KTF 임직원 및 협력사, 대리점을 대상으로 정보보호 실태를 분기 1회 이상 정기 점검해 정보보호에 대한 중요성을 지속적으로 각인시키고 있다.

고객 측면에서도 정보유출 사고가 대리점 차원에서 많이 발생하고 있기 때문에 대리점 관리를 철저히 하고 있다. 고객이 멤버스플라자나 대리점에서 업무처리를 할 때, 개인정보 보호를 위해 주민번호나 비밀번호를 입력시 PIN-PAD를 이용하도록 의무화하고 있다. 이렇게 되면 대리점에서 무단으로 고객 정보를 축적할 수 없기 때문에 사고의 위험성이 크게 줄어들 것으로 보인다.

또한 고객이 개통이나 정보변경시 작성한 각종 서식지는 별도 보관창고에 안전하게 보관하고 있기 때문에 서식지 유출로 인한 개인정보 피해도 원천적으로 차단하고 있다.

[월간 정보보호21c 통권 제81호 길민권 기자(info@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다