Dmytro Kharkov

유통업계, 정보보안 조직 확대하며 고객정보 보호 강화

유통업계, 정보보안 조직 확대하며 고객정보 보호 강화
유통업계 보안 강화

개인정보 유출 사고가 잇따르자 유통기업들이 정보보안 조직을 신설하거나 격상하며 대응 체계를 강화하고 있다. 멤버십, 결제, 온라인몰 운영으로 대규모 고객 데이터를 보유한 업계 특성상 보안 역량이 신뢰도와 경쟁력을 좌우하는 핵심 과제로 부상하고 있다.

하이라이트

  • 신세계그룹, SCK컴퍼니, 이마트24 등 주요 계열사가 정보보안센터 및 개인정보 관리 체계 설치·강화 조직개편을 단행했다.
  • CJ ENM의 티빙은 5월 대규모 계정 유출 사고 이후 지난달 CISO를 선임했으며, 배달의민족은 보안 점검항목을 31개에서 53개로 확대했다.
  • 롯데백화점은 8월 인증된 기업만 메시지 발송 가능한 RCS 도입으로 발신자 정보 확인 등 보안 기능을 강화했다.

주요 유통사의 보안 조직 재편

SeDaily.com 보도에 따르면, 신세계그룹은 최근 조직개편을 통해 주요 계열사의 정보보안 조직을 확대하고 고객정보 보호 체계를 강화하고 있다.

스타벅스 운영사 SCK컴퍼니는 디지털담당과 정보보안센터를 신설했으며, 이마트24도 정보보안센터를 새로 출범시켰다. 조선호텔앤리조트와 이마트는 기존 정보보안담당 조직을 정보보안센터로 격상했다.

신세계백화점은 2030년까지 개인정보 보호와 정보보안 수준을 단계적으로 높이는 중장기 계획을 추진하고 있다. 올해 정보보안위원회의 기능을 강화하고, 2028년까지 백화점 부문 계열사 전반에 개인정보 관리 및 감독 체계를 구축하거나 보완할 계획이다. 신세계 관계자는 외부의 고객 계정 무단 접속 시도를 차단하는 시스템도 개발 중이며, 고도화되는 해킹과 보안 위협에 대응해 정보보안 로드맵을 예정보다 앞당겨 도입하는 것이 목표라고 말했다.

CJ올리브영도 최근 정보보안센터 산하에 개인정보보호팀과 보안전략팀을 신설하는 조직개편을 실시한 것으로 전해졌다. 기존에는 정보보안센터만 운영했지만, 이번 개편으로 개인정보 보호와 보안 전략 기능을 전담 조직으로 세분화했다.

보안 투자 확대와 업계 파급효과

유통업계에서는 정보보안이 기업 신뢰도와 직결된다는 점에서 핵심 관리 과제로 떠오르고 있다. 유통기업은 사업 구조상 방대한 고객 데이터를 보유하고 있어 보안 사고가 발생하면 금전적 피해뿐 아니라 고객 이탈로 이어질 가능성이 크다.

4050 패션 플랫폼 퀸잇을 운영하는 라포랩스는 정보보호 전담조직인 정보보호팀을 두고 보안 정책 수립, 기술적 통제, 위협 탐지 및 대응, 정보보호 인증 관리 업무를 수행하고 있다. 회사는 2일 보안 조직을 총괄할 리더를 새로 임명했고 관련 인력 채용도 진행 중이다.

롯데백화점은 지난 8월 기업 사칭 문자를 막기 위해 차세대 메시징 서비스 RCS를 도입했다. 이 서비스는 인증된 기업의 공식 로고를 발신자 정보에 표시하고 브랜드 프로필을 통해 홈페이지 등 관련 정보를 제공해, 고객이 공식 발신 여부를 쉽게 확인할 수 있도록 보안 기능을 강화했다.

실제 보안 사고를 겪은 기업들도 재발 방지에 나서고 있다. CJ ENM의 OTT 서비스 티빙은 올 5월 대규모 계정정보 유출 이후 정보보호 역량 강화를 위해 지난달 국태호 최고정보보호책임자(CISO)를 선임했다. 배달의민족은 올 상반기 외주 협력사의 개인정보 무단 조회, 유출 및 사적 보복 사건 이후 고객정보를 취급하는 모든 수탁사를 대상으로 보안 점검을 실시하고 있으며, 점검 항목도 기존 31개에서 53개로 늘렸다.

업계에서는 고객 데이터가 유통업의 핵심 자산으로 자리 잡으면서 이를 안전하게 관리하는 능력이 기업 경쟁력을 가르는 요소가 되고 있다고 보고 있다.

우리 매체는 앞서 예가람저축은행의 고객 5만명 개인정보 유출 사고를 다루며, 사고가 외부 솔루션에서 발생할 경우 중앙회 공동보험으로는 보장이 어려워 보상 공백이 생길 수 있다는 점을 짚었습니다. 또한 신용정보법상 보험·공제 가입 또는 준비금 적립 의무가 있더라도, 외부 전산 영역에서 발생하는 사고에 대비한 보상 체계 보완 필요성이 커지고 있다고 전했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.