동양생명(082640) 은 임직원 정보보호 교육과 정기적인 보안 점검, 침해사고 대응 훈련 등을 통해 정보보호 관리체계를 강화하고 있다고 28일 밝혔다.
동양생명은 매년 정보보호 교육 예산을 편성하고 금융보안원 등 유관기관과 협력해 실무자 교육을 실시하고 있다. 정보기술(IT) 및 정보보호 담당자를 대상으로 인공지능(AI) 보안 등 직무 특화 교육도 운영 중이다. 지난해 교육 대상 임직원 1013명 전원이 정보보호 교육을 이수해 3년 연속 이수율 100%를 기록했다.
개인정보 관리 점검과 내부통제도 정기적으로 실시하고 있다. 연 1회 개인신용정보 상시평가를 진행하고 영업현장의 개인정보보호 실태를 점검한다. 중요 서류와 문서 등이 업무 공간에 방치되지 않도록 수시로 ‘클린 데스크’ 점검도 실시하고 있다.
전자금융기반시설 취약점 점검은 연 2회, 침해사고 대응 훈련은 연 1회, 이메일 악성코드 대응 훈련은 연 3회 실시한다. 이와 별도로 임원과 관리자, 실무자를 대상으로 사이버 해킹사고 대응 도상훈련을 연 2회 진행하고 분기별 보안 취약점 점검도 수행하고 있다.
동양생명은 지난해 12월 정보보호 및 개인정보보호 관리체계 인증인 ‘ISMS-P’도 획득했다. ISMS-P는 기업의 정보보호 및 개인정보보호 관리체계가 인증 기준에 적합한지를 평가하는 제도다.
동양생명 관계자는 “정보보호는 일회성 대응이 아닌 지속적인 투자와 상시적인 교육·훈련을 통해 조직 전반에 자리 잡아야 하는 과제”라며 “고객 정보를 안전하게 보호하기 위한 관리체계를 지속적으로 강화하겠다”고 말했다.