화우 정보보호센터, "해킹 기업 피해, 이제 법과 기술 묶어서 대응" 

법무법인 화우, 정보보호센터 세미나 성료

NSHC, 이글루코퍼레이션과 공동으로 '정보보호 대응방안' 모색

이날 세미나에는 자동차, 금융, 반도체, 전자회사 등 다양한 산업군의 기업들이 참여하여 정보보안이 기업들에게 중요한 이슈라는 것을 여실히 보여주었다.

금융감독원 디지털금융혁신국장을 역임한 김용태 화우 고문은 이날 세미나에서 "멀지 않은 미래에 금융당국은 금융보안의 목표‧원칙을 제시하고, 금융회사 등의 자율보안체계 구축 및 사후책임 중심으로 규제를 정비해 나갈 것으로 예상되므로 금융회사는 규정상의 보안 의무만 준수하면 모든 보안 책임을 다하는 것이라는 인식에서 탈피하여 IT리스크 내부통제 체계를 갖추기 위한 역량을 확보할 필요가 있다"라고 밝혔다.

김용태 고문은 디지털금융 분야에서 국내 손꼽히는 전문가 답게 지난해말 금융위가 발표한 '금융보안 규제 선진화 방향'은 정보보호산업의 사업분야에도 큰 변화를 가져올 것이라며 대비를 당부했다.

이어 화우의 이수경 변호사(연수원 36기)는 "정보 및 개인정보와 관련하여 유출 등의 사고가 발생시 소관부처 및 공공기관에 신속하게 신고하는 것이 중요하다"고 강조했다.

방송통신위원회 서기관 출신인 이수경 변호사는 "지난 주 시행된 개인정보보호법상 유출 신고 시간이 기존 5일 또는 24시간이 72시간으로 통일된 점, 유출된 정보에 따라 소관부처가 다른 점 등에 유의할 필요가 있으며, 특히 원인 규명, 유출 건수 등 사고 내용이 완벽하게 준비되는 것보다 법률에서 정한 기간 내에 부처와 고객에게 알리는 점이 더 중요할 수 있다"고 하여 본 제도에 대해 청중들의 관심을 끌었다.

화우 정보보호센터장을 맡고 있는 이근우 변호사(연수원 35기)는 질의응답 시간에서 "해커들이 결국 회사 자산을 볼모로 삼아 암호화폐로 몸값을 요구할 경우 이러한 것에 응하는 것이 합법인가, 그리고 정말로 이러한 요구에 응해서 송금을 해야 하나, 기업의 다른 대안은 없나"라는 기업들이 제일 궁금해하는 것에 대한 패널 토의를 진행하면서 그에 대한 견해를 밝혀 청중들의 궁금증을 해소했다.

이근우 변호사는 사법연수원 수료 이후 SK 하이닉스 및 SK 이노베이션 등의 다양한 영업비밀 사건, 국가핵심기술 유출 대응, 금융권 개인정보 점검, 기업의 정보보안 컴플라이언스 진행 등 개인정보 및 정보보안 관련 업무를 수행한 전문가이다.

아울러 이날 세미나에서는 ㈜NSHC의 최상영 이사와 ㈜이글루코퍼레이션의 김미희 팀장이 각각 '다크웹 기업 정보 유출 사례'와 '공급망 보안이슈를 통한 기업 정보유출 사례분석'에 대해 발표했다.

한국인터넷진흥원(KISA)의 차윤호 단장도 '개인정보 유출사고 현황과 판례로 본 주요 쟁점'에 대해 논의했다.

국내 최고수준의 정보보호 전문가 강연을 통해 다크웹의 실제위험과 대응방법, 핫 이슈인 공급망 보안이슈에 대한 실체와 대응방법을 파악할 수 있었다. 특히, 한국인터넷진흥원(KISA)의 개인정보보호 유출사건 조사정책에 대하여 현장 참가자들의 높은 관심과 질의응답시간을 통해 현장분위기는 매우 뜨거웠다.

금융산업의 디지털전환(Digital Transformation) 과정에서 발생할 수 있는 새로운 IT리스크와 정보보호 이슈에 대해 금융당국은 그 중요성이 더욱 확대되고 있다고 판단하고 있으며, 금융회사 및 관련 기업은 이러한 금융당국의 금융보안 정책 변화에 맞춰 IT 리스크에 대한 계량평가체계를 구축하고 동 평가 결과에 대한 정보보호 자율점검을 실시하는 등 선제적 대응이 필요하다는 제언도 나왔다.

이날 세미나를 주최한 화우 정보보호센터는 지난 2021년 9월 한국 로펌 중 최초로 설치됐다.

정부부처, 전문업체, 금감원 등 다양한 배경의 국내 최고 전문가 50여명이 법률대응본부와 규제대응본부, 그리고 실제로 모의 해킹과 보안 취약점 점검 등 정보보호 기술자문을 수행하는 기술대응본부 등을 구성하고 있다.

또한 KAIST 정보보호대학원, 이글루코퍼레이션 등과 업무협약(MOU)를 맺고 최고의 기술 노하우를 공유하고 있는 중이다.