[더게이트]

BNK금융그룹이 인공지능(AI) 기반 보안 취약점 점검과 24시간 통합 관제체계 구축에 나서며 그룹 차원의 사이버 보안 대응 역량을 강화한다.

BNK금융그룹은 9일 ‘정보보호 대응체계 특별점검회의’를 열고 그룹 전반의 사이버 보안 대응현황과 정보보호 강화방안을 점검했다고 밝혔다.

이번 회의에는 지주 경영진과 전 계열사 대표이사, 정보보호최고책임자(CISO)가 참석했다. 최근 사이버 공격이 AI 기술과 결합해 고도화되는 상황에서 계열사별 대응체계를 종합 점검하고 그룹 차원의 보안 역량을 높이기 위해 마련됐다.

BNK는 금융당국의 주요 보안 강화 방향을 공유하고 계열사별 보안 취약점과 개선조치 이행현황을 점검했다.

외부접점과 접근권한, 인증체계 등 잠재적인 보안 사각지대도 점검 대상에 포함했다. 확인된 취약점은 조치방안과 이행기한을 명확히 설정하고 완료 시점까지 관리하기로 했다.

BNK는 AI 기반 보안 취약점 점검체계를 도입하고 24시간 365일 그룹 통합 보안관제체계인 ‘G-SOC’를 단계적으로 구축할 계획이다.

이를 통해 사이버 위협을 조기에 탐지하고 계열사 간 대응 속도를 높이는 데 초점을 맞춘다.

내부 대응조직도 강화한다. 정보보호부서장과 실무자가 참여해 비상대응반 역할을 수행하는 그룹 차원의 ‘정보보호최고책임자(CISO) 협의회’를 신설한다.

CISO 협의회는 계열사 간 공동 대응과 개선과제 이행관리를 담당할 예정이다.

외부 전문가 위주로 구성되는 가칭 ‘정보보호위원회’ 설치도 추진한다. 내부 보안정책과 점검 방향의 적정성을 외부 시각에서 검토해 이번 점검이 일회성 조치에 그치지 않도록 한다는 방침이다.

BNK금융그룹 관계자는 “정보보호는 단순한 IT 관리 차원을 넘어 고객 신뢰와 그룹의 지속가능성을 좌우하는 핵심 경영과제”라며 “전 계열사의 보안 대응체계를 원점에서 점검하고, 실질적인 개선조치와 지속적인 후속관리를 통해 금융소비자의 정보와 자산 보호에 만전을 기하겠다”고 말했다.