"기업정보보호책임자 권한 강화"…정부 해킹 대책 후속 논의

과학기술정보통신부 /뉴스1

(서울=뉴스1) 김민수 기자 = 과학기술정보통신부(과기정통부)는 '정보보호 종합대책' 발표를 계기로 30일 과학기술자문회의 중회의실에서 국내 주요 기업의 정보보호 최고책임자(CISO)들과 간담회를 열었다.

이번 간담회는 정부가 최근 발표한 '범정부 정보보호 종합대책'의 후속 조치로, 민간 현장의 의견을 청취하고 기업의 자율적 참여를 독려하기 위해 마련됐다. 회의는 과기정통부가 주재했으며, 롯데카드·비바리퍼블리카(토스)·LG유플러스 등 주요 기업의 CISO 10여 명이 참석했다.

간담회에서는 이달 22일 정부가 발표한 '범정부 정보보호 종합계획'에 담긴 정보보호 공시 의무 대상 확대, 보안역량 등급제 도입, CISO 권한 강화 방안 등이 집중적으로 논의됐다.

정부는 현행 666개 상장사에만 적용되던 정보보호 공시 의무를 약 2700개 전체 상장사로 확대하기로 했다.

이 제도는 기업의 보안 인력 규모와 투자 현황 등을 공개해 투자자와 소비자가 보안 수준을 객관적으로 확인할 수 있도록 하는 것이 핵심이다.

또한 기업별 보안 수준을 등급으로 공개하는 '보안역량 등급제'를 도입해 정보보호 관리체계를 종합 평가하고, 이를 통해 보안 투자를 유도하고 시장 내 선의의 경쟁을 촉진할 방침이다.

아울러 CISO의 권한도 강화된다.

IT 자산 통제권을 부여하고 정기적으로 이사회에 보고하도록 한다. 정보보호 관련 예산과 인력의 편성·집행 권한도 명문화해 실질적 의사결정 권한을 보장한다.

회의를 주재한 최우혁 과기정통부 네트워크정책실장은 "정보보호의 최전선에 계신 CISO 여러분들이 자율적이고 선제적으로 보안 역량 강화에 나서주길 바란다"며 "정부도 AI 강국을 뒷받침할 수 있는 견고한 정보보호 체계를 구축하기 위해 현장과 지속해서 소통하고, 정책을 보완하는 등 총력을 기울일 것"이라고 강조했다.