SK그룹, 최태원 회장 약속한 '정보보호 혁신위원회' 구성 착수

SK그룹이 SK텔레콤의 해킹 사고와 관련해 그룹 전반의 보안 체계를 강화할 '정보보호 혁신위원회' 구성 작업에 착수한 것으로 알려졌습니다.

재계에 따르면 SK그룹은 어제(10일) 최창원 수펙스추구협의회 의장이 주관하는 전략·글로벌위원회 회의에서 정보보호 혁신위원회의 방향성을 논의한 것으로 알려졌습니다.

앞서 최 회장은 지난 7일 대국민 사과를 통해 "SK 전 그룹사를 대상으로 보안 체계 전반을 점검하고 보안 시스템에 대한 투자를 확대하겠다"며 "외부 전문가가 참여하는 정보보호 혁신위원회를 구성해 객관적이고 중립적인 시각에서 개선 방안을 마련하겠다"고 약속했습니다.

정보보호 혁신위원회는 수펙스추구협의회를 중심으로 내·외부 전문가가 참여하는 형태로 꾸려질 예정입니다.

수펙스추구협의회는 SK 주요 관계사 경영진이 모여 그룹 차원의 경영 어젠다 방향성을 논의하고 시너지를 모색하는 최고의사협의기구입니다.

현재 전략·글로벌위원회(위원장 최창원)를 비롯해 환경사업(장용호), ICT(유영상), 인재육성(박상규), 커뮤니케이션(이형희), SV(지동섭), 거버넌스(정재헌), 반도체(곽노정) 등 8개 위원회로 구성돼 있습니다.

이번 사태를 계기로 새로 꾸려질 정보보호 혁신위원회는 별도 위원회보다는 기존 위원회 산하에 꾸려질 가능성이 큰 것으로 알려졌습니다.


내부적으로는 ICT위원회나 거버넌스위원회 산하에 정보보호 혁신위원회를 꾸리는 방안이 유력하게 검토 중인 것으로 알려졌습니다.

ICT위원회는 SK텔레콤을 비롯해 SK C&C 등 그룹 내 ICT 관련 계열사가 포함돼 업무 연관성 면에서 시너지를 낼 수 있을 것으로 보입니다.

거버넌스위원회의 경우 경영 진단과 감사 기능이 있어 그룹 전반의 보안 체계를 진단하고 장기적인 전략을 짜기에 적합할 것으로 관측됩니다.

미국 마이크로소프트와 스페인 통신회사인 텔레포니카 등 보안 관련 위원회를 운영 중인 해외 IT 기업들의 사례 등도 검토 중인 것으로 전해졌습니다.

최 회장이 외부 전문가가 참여하는 객관적인 위원회 구성을 강조한 만큼 정보보호 혁신위원회에는 유수의 정보 보안 전문가와 학계 인사, 법조인 등이 합류할 전망입니다.

내부적으로는 '화이트 해커' 섭외도 검토 중인 것으로 알려졌습니다.

정보보호 혁신위원회는 계열사의 보안 수준을 진단하고 위기관리 체계 등을 점검하는 동시에 향후 그룹 차원의 보안 거버넌스 확보 방안과 대응력 강화 방안 등을 모색할 전망입니다.

이를 통해 선제적으로 사이버 보안 관련 리스크를 관리하고 그룹 차원의 전방위적인 대응을 강화한다는 방침입니다.

여기에는 이번 SK텔레콤 해킹 사태에 대한 초기 대응이 미흡해 국민적 공분이 커졌다는 문제의식도 반영된 것으로 알려졌습니다.

최 회장도 "이제 그룹 전반이 나서서 이런 문제가 다시 발생하지 않도록 확실히 해야겠다고 생각했다"며 "(해킹 사태는) 보안 문제가 아니라 국방이라고 생각해야 할 상황으로 보인다. 안보 체계를 제대로 세우는 것이 중요하다고 생각한다. 보안 문제를 넘어서 생명의 문제라고 생각하고 임하겠다"고 강조한 바 있습니다.

이에 따라 SK그룹은 정보 보호를 향후 핵심 경영 전략 어젠다로 삼을 전망입니다.

다만 아직 사고 원인 등에 대한 민관 합동 조사단의 조사가 진행 중인 만큼 보안 시스템에 대한 정확한 투자 규모를 확정하거나 정보보호 혁신위원회를 구성하는 작업이 다소 지연될 가능성도 있는 것으로 알려졌습니다.

(사진=연합뉴스)