BNK금융그룹, 전 계열사 정보보호체계 특별점검… AI 기반 통합 보안관리 강화

BNK금융그룹이 갈수록 정교해지는 사이버 위협에 대응하기 위해 전 계열사의 정보보호체계를 종합적으로 점검하고, 인공지능(AI)을 활용한 보안관리 역량 강화에 나섰다. 금융서비스의 디지털화가 빠르게 진행되는 가운데 고객정보와 금융자산을 안전하게 보호하기 위한 그룹 차원의 통합 대응체계를 구축한다는 방침이다.

BNK금융그룹(회장 빈대인)은 9일 '정보보호 대응체계 특별점검회의'를 열고 계열사별 사이버 보안 현황과 주요 취약점, 정보보호 개선과제의 이행 상황을 점검했다고 밝혔다.

이번 회의는 최근 AI 기술을 활용한 사이버 공격이 고도화되고 금융권의 정보보호 중요성이 높아지는 상황에서 그룹 전체의 보안 수준을 확인하고 대응 역량을 강화하기 위해 마련됐다.

회의에는 지주 경영진을 비롯해 모든 계열사의 대표이사와 정보보호최고책임자(CISO)가 참석했다. 참석자들은 금융당국의 주요 보안 강화 방향을 공유하고, 각 계열사가 운영하는 정보보호체계의 적정성과 개선이 필요한 사항을 함께 살펴봤다.

특히 외부 시스템과 연결되는 접점, 내부 시스템 접근권한, 사용자 인증체계 등 보안상 취약점이 발생할 수 있는 영역을 중점적으로 점검했다. 확인된 문제에 대해서는 구체적인 개선방안과 이행기한을 정하고, 조치가 완료될 때까지 관리하도록 했다.

BNK금융그룹은 이번 점검을 계기로 기존 보안관리 방식을 한층 고도화할 계획이다. 우선 AI 기반 보안 취약점 점검체계를 도입해 잠재적인 위험요인을 보다 체계적으로 찾아내고, 사이버 공격에 대한 사전 대응 능력을 높일 방침이다.

이와 함께 그룹 전체의 보안 상황을 통합적으로 관리하는 보안관제체계(G-SOC)를 단계적으로 구축한다. 연중무휴 24시간 운영을 목표로 하는 통합 보안관제체계는 계열사별로 발생할 수 있는 이상 징후와 보안 위협을 신속하게 탐지하고 대응하는 기반이 될 것으로 기대된다.

그룹 내부의 협력체계도 강화한다. BNK금융그룹은 계열사 정보보호부서장과 실무자들이 참여하는 '정보보호최고책임자(CISO) 협의회'를 신설해 보안 관련 현안을 공유하고 공동 대응방안을 마련할 예정이다.

협의회는 사이버 보안 위기 상황에서 비상대응반 역할을 수행하는 동시에 계열사별 개선과제의 추진 상황을 점검하고 후속조치를 관리하는 기능을 담당한다.

정보보호 정책의 객관성과 전문성을 높이기 위한 외부 검증체계도 도입한다. BNK금융그룹은 외부 전문가를 중심으로 구성되는 가칭 '정보보호위원회'를 설치해 그룹의 보안정책과 점검 방향이 적절한지 지속적으로 검토할 계획이다.

이는 내부 점검만으로 놓칠 수 있는 위험요인을 외부 전문가의 시각에서 살펴보고, 변화하는 사이버 보안 환경에 맞춰 정보보호 수준을 개선하려는 취지다.

금융산업에서 정보보호는 고객의 개인정보를 관리하는 차원을 넘어 금융거래의 안정성과 금융기관에 대한 신뢰를 유지하는 핵심 요소로 자리 잡고 있다. 특히 모바일 금융과 비대면 서비스가 일상화되면서 사이버 공격에 대한 예방과 신속한 대응의 중요성이 더욱 커지고 있다.

이러한 환경에서 금융그룹 전체의 보안체계를 통합적으로 관리하고, 계열사 간 정보 공유와 공동 대응을 강화하는 것은 잠재적인 위험을 줄이는 데 중요한 역할을 할 것으로 보인다.

BNK금융그룹 관계자는 "정보보호는 단순한 IT 관리 차원을 넘어 고객 신뢰와 그룹의 지속가능성을 좌우하는 핵심 경영과제"라며 "전 계열사의 보안 대응체계를 원점에서 점검하고, 실질적인 개선조치와 지속적인 후속관리를 통해 금융소비자의 정보와 자산 보호에 만전을 기하겠다"고 밝혔다.

BNK금융그룹은 앞으로 AI 기반 보안 진단과 통합 관제체계, 계열사 간 협력 및 외부 전문가 검증을 연계해 정보보호 관리체계를 지속적으로 발전시켜 나갈 계획이다.

이번 특별점검은 사이버 보안을 개별 계열사의 기술적 관리 영역에서 그룹 전체가 함께 책임지는 경영과제로 확대했다는 점에서 의미가 있다. 향후 통합 보안관리체계가 안정적으로 구축되면 사이버 위협에 대한 대응 속도와 효율성을 높이고, 금융소비자가 안심하고 이용할 수 있는 금융환경을 조성하는 데 기여할 것으로 기대된다.