KT가 사전 예방 중심의 개인정보 관리 체계 고도화를 위해 신설한 개인정보보호 자문위원회가 본격적인 활동에 들어갔다. 이번 자문위원회를 시작으로 KT는 고객 신뢰 제고와 개인정보보호 혁신 강화를 위해 외부 전문가 중심의 자문 기능을 지속 확대해 나갈 계획이다.
KT는 개인정보보호 자문위원회가 16일 KT판교빌딩에서 제1차 정기회의를 개최하고 운영계획을 공유했다고 20일 밝혔다. 자문위원회 위원들은 고객 중심의 개인정보보호 강화 방안 및 개인정보보호법 개정사항 이행과 개인정보 유출 대응 체계 강화 방안을 주요 안건으로 논의하며 본격적인 자문 활동에 착수했다.
5월 발족한 개인정보보호 자문위원회는 △개인정보 처리자로서 의무 이행과 책임 강화 방안 △개인정보 안전성 보호조치 및 데이터 활용 적정성 △개인정보 유출 사고 예방 및 재발 방지 체계 고도화 방안 등 KT의 개인정보보호 역량 강화를 위한 주요 사항에 대해 자문 역할을 수행한다.
KT는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 다양한 분야의 개인정보보호 전문가들로 초대 자문위원회를 구성했다. 국가 개인정보 정책과 국제표준 개발을 이끌어 온 염흥열 순천향대학교 정보보호학과 명예교수를 자문위원장으로 선임했다. 위원들은 개인정보 처리 적정성, 안전성 확보 조치, 데이터 활용 방안 등을 객관적으로 검토하는 역할을 한다.
KT는 자문 결과를 개인정보보호 정책 및 시스템 개선에 반영하며 실행 중심 거버넌스 체계를 운영할 계획이다. 회의에는 KT 정보보안실장(CISO) 이상운 전무와 개인정보보호그룹장(CPO) 김창오 상무 등이 참석했다. CISO와 CPO는 위원회의 자문사항에 대해 검토와 이행을 지원한다.
KT는 IT와 네트워크 등 분산된 보안 기능을 ‘정보보안실’로 통합하고 상시 예방 및 선제 대응이 가능한 실행형 보안 체계를 구축했다. 또한 CISO(정보보호최고책임자)와 별도로 CPO(개인정보최고책임자)를 선임해 개인정보 안전관리 체계도 한층 강화했다.
KT는 CPO 중심으로 개인정보 안전관리 체계를 정교화하고, 이사회 보고 체계를 강화해 컴플라이언스 이행 관리 수준도 고도화한다. 외부 전문가로 구성된 개인정보보호 자문위원회를 운영하며 개인정보보호 정책과 관리체계를 지속적으로 점검하고 객관성과 신뢰성을 확보해 나갈 계획이다.
개인정보보호 분야에 특화된 개인정보보호 자문위원회에 이어 10일 정보보호 자문위원회가 출범하면서 KT는 ‘정보보호’와 ‘개인정보보호’ 분야를 각각 전문적으로 운영하는 거버넌스를 갖추게 됐다.
두 위원회는 각 분야의 전문성을 바탕으로 KT의 정보보호 수준을 지속적으로 고도화하는 역할을 수행한다. 정보보호 자문위원회는 AI 보안, 제로트러스트, 클라우드 보안, 침해사고 대응, 보안 기술 혁신 등 전사 정보보안 전략과 기술 분야 전반을 자문한다. 개인정보보호 자문위원회는 개인정보 처리 적법성, 데이터 활용 적정성, 고객정보 보호 및 개인정보 유출 예방 등 개인정보보호 정책 중심으로 자문한다.
김창오 KT 개인정보보호그룹장(CPO) 상무는 “개인정보보호는 기업의 지속가능한 성장과 고객 신뢰를 뒷받침하는 핵심 경쟁력”이라며 “개인정보보호 자문위원회를 중심으로 고객 중심의 개인정보보호 거버넌스를 강화하고 AI 시대에 부합하는 선제적 개인정보보호 체계를 구축해 나가겠다”고 말했다.
