동양생명, 해외 IP 접속 차단…대표 주재 보안 위기대응위 운영

동양생명이 성대규 대표이사 주재 위기대응위원회를 운영하고 해외 IP 접속을 차단하는 등 사이버 보안 대응체계를 강화하고 있다고 8일 밝혔다.

위원회에는 정보보호최고책임자(CISO)와 주요 임원진이 참여해 보안 위협과 대응 현황을 수시로 점검한다. 해외발 사이버 공격과 도용 시도에 대비해 내부망과 주요 서비스 접점의 해외 IP 접속을 차단하는 조치도 시행하고 있다.

지난해에는 대형 로펌과 사이버침해 사고 관련 컨설팅을 진행하고 전사 대응 매뉴얼을 구축했다. 주요 임원진과 유관 부서장이 참여한 모의 도상훈련에서는 사고 인지부터 보고·의사결정, 부서별 대응과 후속 조치까지 점검했다.

정기 점검은 전자금융기반시설 취약점 점검 연 2회, 침해사고 대응 훈련 연 1회, 악성코드 이메일 대응 훈련 연 3회 실시한다. 개인신용정보 상시평가와 영업현장 개인정보보호 실태점검도 연 1회 진행한다.
지난해 12월에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 임직원 정보보호 교육은 지난해 대상자 1013명 전원이 이수해 3년 연속 이수율 100%를 기록했다고 회사 측은 설명했다.

동양생명 관계자는 “정보보호는 단기간의 대응만으로 완성되는 것이 아닌 만큼, 앞으로도 지속적인 투자와 교육·훈련을 통해 변화하는 보안 위협에 대응할 수 있는 체계를 꾸준히 강화해 나가겠다”고 말했다.


홍석경 글로벌이코노믹 기자 hong@g-enews.com