투데이e코노믹 = 유서진 기자 | SK텔레콤이 정보보호 강화 활동과 중장기 보안 전략을 담은 첫 공식 백서를 발간했다.

SK텔레콤은 1일 ‘정보보호백서 2025’를 발간하고, 정보보호 및 개인정보보호 활동을 자사 홈페이지를 통해 공개했다고 밝혔다.

이번 백서는 SK텔레콤이 지난해부터 정보보호 체계를 전사 차원에서 재점검하고, 재발 방지와 고객 신뢰 회복을 위해 추진해 온 주요 활동과 성과를 체계적으로 정리한 첫 공식 보고서다. 회사는 정보보호를 단순한 기술 대응이 아니라 조직과 프로세스, 시스템 전반을 아우르는 경영 과제로 보고 관련 내용을 백서에 담았다.

백서는 크게 정보보호 거버넌스, 정보보호 아키텍처 및 기술, 개인정보보호 등 3개 분야로 구성됐다. 각 영역에서는 보안 의사결정 체계와 책임 구조, 기술 기반 방어 체계, 개인정보 처리와 보호 체계의 개선 방향이 제시됐다.

특히 SK텔레콤은 이번 백서에서 제로 트러스트 기반 보안체계 구축 방향을 강조했다. 제로 트러스트는 내부와 외부를 구분해 신뢰하는 기존 방식에서 벗어나, 모든 접근을 지속적으로 검증하는 보안 개념이다. SK텔레콤은 이를 기반으로 사용자와 단말, 시스템 접근 권한을 세분화하고, 이상 행위에 대한 탐지와 대응 역량을 강화한다는 방침이다.

AI 기반 위협 탐지와 분석 체계도 주요 내용으로 포함됐다. SK텔레콤은 사이버 공격이 고도화되고 공격 경로가 다양해지는 상황에 대응하기 위해 AI를 활용한 위협 징후 탐지, 이상 패턴 분석, 대응 자동화 역량을 확대하고 있다. 이를 통해 보안 사고 발생 가능성을 줄이고 대응 속도를 높이겠다는 전략이다.

공급망 보안 강화 방안도 담겼다. 통신 서비스와 디지털 플랫폼이 다양한 외부 협력사와 시스템에 연결되는 만큼, SK텔레콤은 협력사와 외부 솔루션, 개발·운영 환경 전반의 보안 수준을 점검하고 관리 체계를 강화하고 있다.

침해사고 대응 체계도 표준화했다. 사고 발생 시 탐지, 분석, 차단, 복구, 사후 개선까지 이어지는 전 과정을 체계화해 신속하고 일관된 대응이 가능하도록 했다. 또 사고 대응 이후 원인 분석과 재발 방지 대책 수립을 통해 보안 수준을 지속적으로 높이는 구조를 마련했다.

인증 체계에서는 패스키를 활용한 패스워드리스 인증 확대 방안이 제시됐다. 패스워드리스 인증은 비밀번호 입력에 따른 유출과 탈취 위험을 줄이고, 생체 인증이나 기기 기반 인증 등을 활용해 보안성과 편의성을 동시에 높이는 방식이다.

개인정보보호 부문에서는 개인정보보호책임자 조직의 독립성 강화와 개인정보 처리 절차 개선이 주요 과제로 제시됐다. SK텔레콤은 개인정보 수집과 이용, 보관, 파기 등 전 과정에서 관리 체계를 고도화하고, 고객 정보 보호에 대한 책임성을 높일 계획이다.

이번 백서에는 AI, 클라우드, 공급망 환경 변화에 대응하기 위한 중장기 정보보호 로드맵도 포함됐다. SK텔레콤은 디지털 전환이 가속화되고 서비스 구조가 복잡해지는 만큼, 보안 체계도 지속적으로 검증하고 개선하는 방식으로 발전시킨다는 방침이다.

이종현 SK텔레콤 통합보안센터장 겸 정보보호최고책임자는 “정보보호는 변화하는 위협을 지속적으로 검증하고 대응할 수 있는 구조로 발전해야 한다”며 “책임 있고 투명한 실행을 통해 고객과 사회가 신뢰할 수 있는 정보보호 체계를 만들어 가겠다”고 말했다.

SK텔레콤은 앞으로도 정보보호 관련 주요 활동과 개선 성과를 투명하게 공개하고, 고객 신뢰 회복과 안전한 디지털 서비스 환경 조성을 위한 보안 투자를 지속해 나갈 계획이다.