SK텔레콤은 연초부터 보안과 연관된 전 영역을 업그레이드하며 실행력 중심의 보안 혁신에 나선다고 2일 밝혔다.
글로벌 보안 경영체계인 ISO 27001을 기반으로, 현장 적용성을 높인 ISO 27002를 접목해 사고 예방부터 대응·복구까지 전 과정을 구체화한 것이 핵심이다. SK텔레콤은 클라우드와 공급망 등 최신 위협을 반영해 17개 정보보호 처리 지침을 정비하고, 국내외 규제를 체계적으로 반영해 실질적인 대응 역량을 끌어올렸다.
보안 통제 영역별 역할과 책임을 명확히 하기 위해 RACI 차트를 규정에 반영했다. 실무 담당자부터 최종 책임자까지 책임 구조를 분명히 해 업무 속도와 효율을 높이겠다는 취지다. 사고 유형과 조직별 대응 절차를 담은 '런북'도 마련했다. 사고 인지 이후 단계별 점검 항목과 조치 방법을 표준화해 담당자 여부와 관계없이 즉시 실행할 수 있도록 했다. 구성원들은 에이닷 비즈를 통해 사내 정보보호 정책을 손쉽게 검색하고 업무에 적용할 수 있다.
개인정보 보호 체계도 강화됐다. AI 서비스와 가명정보 처리 등 업무 상황별 실무 지침을 마련해 현업의 실행력을 높였고, 협력사 보안 파트너십은 의무화 수준으로 상향했다. 계약 단계에서 보안 기준과 책임을 명시하는 '보안 스케줄'을 도입해 인프라 협력사의 정보보안 준수 약정 체결을 시스템화했다. 개인정보를 처리하는 수탁업체에는 가이드라인 제공과 상시 점검을 병행한다.
이종현 통합보안센터장은 "정책·운영·사람·협력사를 잇는 구조적 혁신"이라며 "강화된 체계를 바탕으로 신뢰할 수 있는 통신 환경을 제공하겠다"고 말했다.