고객정보 수집부터 파기까지 관리…AI 위험평가·보안 가이드라인 마련
[메가경제=박선영 기자] 보험 가입과 보험금 지급을 넘어 퇴직연금·신탁·펀드·대출까지 금융서비스가 다양해지면서 금융회사가 관리해야 할 고객정보의 범위도 넓어지고 있다. 교보생명이 보험업무 중심이던 정보보호 인증 범위를 주요 금융업무 전반으로 확대하고 인공지능(AI) 활용에 따른 보안 위험까지 관리하는 체계를 마련했다.
교보생명은 퇴직연금·신탁·펀드·여신 등 금융서비스 전반의 업무에서 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 21일 밝혔다. 2023년 보험업무와 홈페이지를 대상으로 처음 인증을 받은 지 3년 만에 인증 범위를 대폭 넓혔다.
 |
| ▲ 교보생명 본사 전경 [사진=교보생명 제공] |
ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 운영하는 정보보호·개인정보보호 통합 인증제도다. 기업이 개인정보와 주요 정보자산을 보호하기 위해 구축·운영하는 관리체계를 종합적으로 점검하는 제도다.
교보생명은 2023년 재무설계사(FP)와 법인컨설턴트(GFP), 다이렉트 채널 등 보험업무와 홈페이지를 대상으로 ISMS-P 인증을 획득했다. 당시 FP와 GFP 업무까지 인증 범위에 포함한 것은 보험업계 최초였다.
이번에는 보험에 한정됐던 인증 범위를 퇴직연금·신탁·펀드·여신까지 넓혔다. 교보생명은 주요 금융업무 전반에 걸쳐 ISMS-P 인증을 획득한 것은 국내 금융회사 가운데 처음이라고 설명했다.
인증 범위 확대가 중요한 이유는 각 금융서비스에서 다루는 고객정보와 거래정보의 성격이 다르기 때문이다.
교보생명은 현재 보험뿐 아니라 확정급여형(DB)·확정기여형(DC)·개인형퇴직연금(IRP) 등 퇴직연금과 펀드·신탁, 신용·담보대출 등의 금융서비스를 제공하고 있다. 실제 고객창구에서도 보험계약 업무와 함께 펀드·신탁, 퇴직연금, 신용·담보대출 업무를 처리하고 있다.
이에 따라 이번 인증을 통해 고객정보가 수집되는 단계부터 이용·보관을 거쳐 최종적으로 파기되는 단계까지 주요 금융업무에 동일한 정보보호·개인정보보호 관리체계를 적용하도록 했다. 특정 시스템이나 온라인 홈페이지에 국한하지 않고 고객정보가 활용되는 업무 과정 전반을 관리 대상으로 확대한 것이다.
특히 눈에 띄는 부분은 AI다. 교보생명은 이번 인증을 준비하면서 AI 보안 위험평가 기준과 AI 보안 가이드라인, AI 기반 정보보호 운영 방안을 새롭게 수립했다. AI 서비스를 도입하거나 임직원이 업무 과정에서 AI를 활용할 때 발생할 수 있는 보안 위험을 식별하고 관리하기 위한 기준이다.
기존 금융회사 정보보호가 서버와 네트워크, 개인정보 접근권한, 외부 침입 등을 관리하는 데 초점을 맞췄다면 AI 활용 확대는 새로운 보안 과제를 만들고 있다. 임직원의 AI 활용 과정에서 내부 정보나 고객정보가 부적절하게 입력·활용되지 않도록 관리하고 AI 서비스 자체의 보안 위험을 점검할 내부 기준이 중요해진 배경이다.
교보생명의 정보보호 체계 구축은 20년 가까이 이어지고 있다. 2006년 국내 보험업계 최초로 정보보호 관리체계 국제표준인 ISO/IEC 27001 인증을 획득한 뒤 지속적인 심사를 통해 인증을 유지해왔다. 2023년에는 ISMS-P 인증을 추가로 획득했다.
기존 ISMS-P 인증의 유효기간이 2023년 9월 27일부터 올해 9월 26일까지였던 만큼 이번 인증은 기존 인증 범위를 보험에서 주요 금융업무 전반으로 확대한 데 의미가 있다.
금융권에서 AI와 비대면 서비스 활용이 늘어날수록 정보보호 대상도 기존 전산시스템에서 AI와 데이터 활용 과정까지 넓어질 전망이다. 교보생명의 경우 보험뿐 아니라 퇴직연금·신탁·펀드·여신까지 하나의 관리체계 안에 넣은 만큼 향후 AI 활용 과정에서 고객정보를 얼마나 일관되게 보호할 수 있을지가 관건이다.
교보생명 관계자는 “이번 ISMS-P 인증은 특정 서비스나 시스템을 넘어 고객정보가 활용되는 주요 업무 전반에 일관된 정보보호 관리체계를 적용했다는 데 의미가 있다”며 “앞으로도 AI를 비롯한 새로운 기술의 활용 확대에 맞춰 정보보호 관리체계를 선제적으로 고도화하고 고객이 안심할 수 있는 디지털 금융환경을 만들어 나가겠다”고 말했다.
[저작권자ⓒ 메가경제. 무단전재-재배포 금지]
