국내 대표 교육전문기업 메가스터디교육의 정보보호 현황

정보기술부문 투자 83억, 정보보호부문 투자 5억 2천여만원
정보보호 전담인력, 내부인력(정규직) 3.2명, 외주인력 1.6명으로 총 4.8명

[보안뉴스 김경애 기자] 2016년 올해의 우수브랜드 고등교육부문 1위, 2015년부터 교육브랜드대상 8년 연속 수상과 친밀성·접근성·신뢰도 총 3개 부문 1위, 2014년 올해의 브랜드 대상 온라인교육 입시 브랜드 선정, 2014년 글로벌 스탠다드 경영대상 교육서비스부분 1위. 온·오프라인 교육 전문 서비스 제공업체 메가스터디교육의 화려한 수상 이력이다.

[이미지=메가스터디 홈페이지]

메가스터디교육은 온라인 교육학원 운영, 교육정보 제공, 입시 컨설팅 및 오프라인 학원 직영사업 등을 펼치고 있다. 정보보안 측면에서는 2017년 개인정보 14만건이 유출된 사건 이후, 정보보호 공시제도 참여와 ISMS 인증 획득, 취약점 진단 등의 활동을 활발하게 펼치면서 보안 강화에 적극 나서고 있다.

메가스터디교육의 2017년 기준 정보보호 투자 현황을 살펴보면 △정보기술부문 투자액 83억(8,382,356,011원) △정보보호부문 투자액 5억 2천여만원(526,754,972원)으로 정보기술부문 투자액 대비 정보보호부문 투자액 비율 6.3%을 차지하고 있다.

정보기술부문 투자액의 세부 내역을 살펴보면 △정보기술 자산(감가상각비) 618,694,603원 △인건비 5,826,529,070원 △정보처리 시스템 구입비 및 임차료 △정보처리 시스템 유지보수비 △정보기술 서비스 이용료 △정보기술 외주 용역비 △정보기술 컨설팅 비용 △정보기술 교육·훈련비 △통신회선 이용료 1,937,132,338원 등이다.

정보보호부문 투자액의 세부 항목은 △정보보호 자산(감가상각비) 124,313,456원 △정보보호 관련 인건비 165,927,996원 △시스템 구입비 및 임차료 △정보보호 시스템 유지보수비 △정보보호 서비스 이용료 △정보보호 관련 외주 용역비 △정보보호 관련 컨설팅 비용 △정보보호 관련 교육·훈련비 △정보보호 관련 통신회선 이용료 △정보보호 관련 통신회선 이용료로 구성돼 있다.

[표=정보보호 공시 현황]

총 임직원(내부인력) 1,093.4명 가운데, 정보기술부문 인력(내부인력+외부인력)은 129.1명이며, 정보보호부문 전담인력은 내부인력(정규직) 3.2명, 외주인력 1.6명으로 총 4.8명이다.

메가스터디교육이 취득한 정보보호관련 인증은 ISMS 인증으로 인증 유효기간은 2016년 12월 30일부터 2019년 12월 29일까지다.

정보보호 활동 현황으로는 △보안진단 컨설팅-취약점진단 및 모의해킹 1 건 △임직원 보안인식 제고-PC 자가 진단 △임직원 보안교육 실시-개인정보보호 교육/정보보호 교육 △정보보호 내부감사 실시(연 1회) △개인정보보호 실태점검 실시(연 1회) △침해사고 모의훈련(연 1회)△재해복구 모의훈련(연 1회) 등이 있다.

이어 정보보호 인력 사기진작 활동으로는 △팀장급 정보보호 실무운영위원회(연 4회) △임원 및 팀장급이 참여하는 정보보호 운영위원회(연 1회) 등이 진행됐다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)