삼정KPMG가 지난 20일 공기업 정보보안 담당자를 대상으로 ‘내부 정보보호 거버넌스 전략 세미나’를 개최했다. 김민수 삼정KPMG 리스크컨설팅서비스본부 이사가 세션 발표를 진행하고 있다.

[아시아경제 박미주 기자]삼정KPMG가 지난 20일 공기업 정보보안 담당자를 대상으로 ‘내부 정보보호 거버넌스 전략 세미나’를 개최했다고 23일 밝혔다.

정보 거버넌스는 대내외로부터 정보보호 및 관련 규제 대응을 위해 전사적 영역에서 데이터 라이프사이클(생명주기) 상의 모든 정보자산을 보호하는 방법론이다. 정보보안 리스크는 비즈니스 지속성에 가장 악영향을 미치는 대표적인 요소다. 최근 금융기관 등 대규모 보안사고가 잇따라 발생하면서 기존 IT보안 관리체계를 넘어선 정보보호 거버넌스 수준의 대책이 요구되고 있다.

삼정KPMG는 공기업 내 복합적인 정보보안 이슈 해결과 전사적 차원의 리스크 대응전략 수립을 지원하고자 올해 첫 보안세미나를 개최했다.

김민수 삼정KPMG 리스크컨설팅서비스본부 김민수 이사가 ‘정보 거버넌스 기반의 전사적 정보보안 강화 전략’이란 주제로 세션 발표를 진행했다. 김 이사는 "조직의 내외부 경영환경이 모바일 중심과 가상화(클라우드)로 전환되고 있어 기존의 정보보안 플랫폼만으로는 내부정보를 지키는데 한계가 있다"고 설명했다. 이어 "데이터의 등급분류 및 유통분석, 제3자 관리 등 정보보안과 비즈니스 프로세스를 융합한 정보 거버넌스 체계 도입이 필요하다"고 강조했다.

두 번째 세션은 보안솔루션 전문업체 블루코트코리아의 발표로 진행됐다. 최장락 블루코트코리아 부장은 ‘지능화된 위협대응을 위한 현실적인 보안전략’을 주제로 정보 거버넌스 체계 도입과 관련해 경영진 관점에서의 리스크 대응전략 등을 소개했다.

김유경 삼정KPMG 리스크컨설팅서비스본부 상무는 "기관과 기업은 정보보안에 대한 규제 강화와 기술혁신으로 정보보호 컴플라이언스 리스크에 노출돼 있다"며 "조직 내 정보보호 컴플라이언스 운영실태 사전점검을 통해 위험요소들을 개선하는 선제적 대응전략이 중요하다"고 전했다.

한편 삼정KPMG 리스크컨설팅서비스본부는 회계사, 변호사, 정보보안 전문가로 구성돼 있다. 정보보안, 내부감사, 포렌직, 이디스커버리 등 조직의 내외부 리스크에 대한 통합 서비스를 제공하고 있다.



박미주 기자 beyond@asiae.co.kr
<ⓒ세계를 보는 창 경제를 보는 눈, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>