금융보안원, 금융권 CISO 보안역량 강화 교육 실시

금융권 정보보호최고책임자(CISO)의 역량 강화 및 정보교류 활성화 목적

[보안뉴스 원병철 기자] 금융보안원은 16일 오후 2시, 서울가든호텔에서 금융권 정보보호최고책임자(CISO)의 역량강화 및 정보교류 활성화를 위한 ‘금융IT 보안 리더를 위한 금융보안 교육’을 실시했다고 밝혔다. 올해 세 번째로 실시한 금융IT 보안 리더를 위한 금융보안 교육에는 은행, 증권, 보험, 전자금융업 등 다양한 금융업권의 CISO 40여명이 참석했다.

이번 교육은 금융보안원이 발표한 보안 가이드에 대한 이해를 돕고, CISO의 역할과 리더십에 대하여 공유하는 교육 프로그램으로 구성됐다. 세부 내용으로는 최근 이슈가 되고 있는 클라우드 서비스 활용 및 보안성 확보를 위한 ‘금융권 클라우드 서비스 이용 가이드’ 교육을 시작으로, 최고경영자의 인식 변화와 정보보안 이해증진을 목적으로 제정된 ‘금융회사 경영자를 위한 정보보안 경영가이드’ 및 금융회사 CISO가 IT 거버넌스 도입 및 적용시 고려해야할 사항을 사례중심으로 선별한 ‘금융보안 거버넌스 적용사례’를 교육했다.

마지막으로 최근 신용정보법 개정에 따른 금융권 유의사항 및 금융 분야 빅데이터 활용을 위한 비식별 조치 가이드라인 등을 담은 ‘금융권 개인(신용)정보보호 제도’에 대해 설명했다.

금융보안원 허창언 원장은 “규제 중심에서 자율체계로 금융권 보안 패러다임이 변화하는 과정 속에서 경영진의 자율적 리더십이 더욱 중요해지고 있다”며, “금융회사 CISO가 변화하는 금융환경을 신속히 파악하고, 금융회사에 적합한 대응 전략을 수립·실천할 수 있도록 교육 프로그램을 지속적으로 개발할 것”이라 밝혔다.

금융보안원은 금융권 CISO의 보안 역량 강화와 CISO간 상호 정보 교류 활성화를 위하여 내년에도 지속적인 교육을 시행할 계획이다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)