검색결과 총 6건
-
한국씨티은행, 김한석·제이슨 배트맨 전무·노은옥 상무 신규 선임
[이코노믹데일리] 한국씨티은행이 주요 임원 인사를 단행했다. 김한석 준법감시본부장과 제이슨 배트맨 기업금융상품본부장을 전무로, 노은옥 자금세탁방지(AML) 부문장을 상무로 각각 선임했다고 30일 밝혔다. 김한석 전무는 서울대학교 경영학과를 졸업하고 인디애나대학교 경영대학원에서 MBA를 마쳤다. 2001년 씨티은행에 입행한 이래 금융소비자보호부와 개인금융고객세그먼트부 부서장, 준법감시인 및 개인정보보호책임자 등 핵심 보직을 거쳤다. 2022년부터는 준법감시본부를 이끌며 준법 리스크 관리, 개인정보 보호, 책무구조도 수립 등 내부통제 체계 고도화를 주도해왔다. 특히, 올해 개정된 '금융회사의 지배구조에 관한 법률'에 따라 책무구조도를 성공적으로 수립한 점이 주목된다. 제이슨 배트맨 전무는 씨티 호주 입행 후 씨티 싱가포르와 홍콩에서 경험을 쌓았으며, 2019년부터 한국씨티은행 기업금융상품본부를 총괄해왔다. 그는 기업고객 대상 맞춤형 금융 솔루션을 제공하고, 기업·커머셜금융 부문과의 협업을 통해 비즈니스 성과 및 수익성 제고에 기여해왔다. 노은옥 상무는 서울대학교 불어불문학과 석사과정을 마치고 1996년 씨티은행에 입행했다. 이후 기업금융 준법감시, 신탁부 등을 거쳐 2009년부터 자금세탁방지(AML) 부서에서 핵심 프로젝트를 담당했다. 2021년부터는 AML부를 총괄하며 국제 기준과 국내 규제에 대한 폭넓은 이해를 바탕으로 자금세탁방지 프로세스, 시스템, 교육체계를 정비했다. 이에 따라 AML 리스크 관리 체계 고도화 및 제도 발전에도 크게 기여했다. 한국씨티은행 관계자는 "이번 임원 인사를 통해 내부통제와 준법, 기업금융, 자금세탁방지 등 주요 부문의 전문성을 한층 강화했다"며 "앞으로도 안정적인 조직 운영과 지속가능한 성장에 집중할 계획"이라고 말했다.
2025-05-30 15:04:21
-
-
"해킹사태 언제 터질지 모른다"…유통업계 보안 관리 현주소는
[이코노믹데일리] SKT 유심 해킹과 개인정보 유출 등으로 인한 불안감이 산업 전반에 확산되고 있다. 유통업계는 소비자 불안을 낮추고 신뢰감을 높이기 위해 정보 보안을 강화하는 등 대책 마련에 힘쓰고 있다. 23일 업계에 따르면 신세계백화점은 개인정보보호책임자와 정보보호책임자를 선임해 본사 및 사업장에서 발생할 수 있는 개인정보 유출 등을 관리·감독하고 있다. 고객, 협력사, 임직원으로 구분해 개인정보 처리 방침을 공개하고 있으며 정보보호 관리체계 인증기준에 따라 매년 모의해킹, 취약점 점검, 악성 메일 훈련 등을 실시한다. 예기치 못한 사고에 대응할 수 있도록 개인정보 유출 사고 대응 프로세스가 마련됐으며, 개인정보보호 배상책임 보험에 가입하는 등 선제적 대응에 나섰다. 또 본사 뿐만 아니라 점포별 정보보호 관리체계의 위험평가를 정기적으로 점검하고 있다는 설명이다. 신세계백화점 관계자는 “매년 위험 요소별로 개선 조치를 시행하고 내부관리체계를 재점검해 그 효과성을 평가하고 있다”며 “정보보호 투자와 인력을 공개해 정보보안 관련 정량적 성과를 이해관계자에게 투명하게 공시하고 있다”고 말했다. 현대백화점도 고객의 개인정보를 안전하게 관리하고 있다. 개인정보 보호법 조항에 의거해 개인정보 보유 및 이용기간을 설정해 운영 중이다. 지난해 2월에는 현대백화점 서비스 운영과 관련해 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득했다. 또한 연 1회 개인정보보호 관련 투명성 보고서를 발간하고 있으며, 매년 개인정보 보호의 날(9월 30일) 협력사 참여 행사를 여는 등 개인정보 보호를 위한 활동을 전개하고 있다. 작년에는 유통업계 최초로 공식 홈페이지 내 ‘개인정보 보호센터’ 메뉴를 신설하고 주요 서비스에 가입한 고객의 개인정보 수집부터 파기까지 전 과정을 공개했다. 현대백화점 관계자는 “공식 홈페이지를 통한 개인정보 보호 강화 노력을 인정받아 e프라이버시 인증을 획득했다”며 “개인정보 보호와 처리의 투명성을 확보하고 정보 주체의 권리를 보장하고 있다”고 전했다. 대형마트 업계 1위인 이마트도 고객 개인정보 관리에 유념하며 보안을 강화하고 있다. 이마트 본사 및 점포별 정보보안 담당자를 지정하고 정기적으로 자체 점검을 진행하고 있으며, 개인정보처리업무 수탁사가 점포에 방문하는 등 취약점을 지속 개선 중이다. 전 임직원에 대해서는 연 1회 이상 자체적으로 영상을 제작해 정보보안 관련 교육을 시행하고 있다. 주요 개인정보 취급 부서, 정보보안 담당자 대상으로는 반기 1회 이상 교육을 진행한다. 보안 시스템 인프라 운영은 신세계 계열사인 신세계I&C가 담당한다. 관계사 전체 대상 백신 정밀검사와 주요 기관을 통해 확인되는 악성코드를 발견해 보안 시스템을 즉시 적용하는 등 리스크 예방에 힘쓰고 있다. 이처럼 유통업계가 정보 관리에 힘쓰는 이유는 해킹 공격으로 인한 유출 사건이 빈번하게 발생하고 있기 때문이다. 지난 1월 GS리테일은 해킹 공격으로 편의점 홈페이지에서 약 9만여명 개인정보가 유출됐고, 2월에는 GS홈쇼핑 웹사이트에서 158만건 개인정보 유출 정황이 확인됐다. 최근에는 스포츠 브랜드 아디다스의 고객 일부 정보가 제3자에게 유출된 것으로 확인됐다. 명품 브랜드 디올은 지난 1월 해킹으로 인해 고객정보가 유출됐지만 뒤늦게 인지했다고 밝히며 논란이 불거졌다. 개인정보보호위원회에 따르면 올해 국내에서 유출된 개인정보 규모가 작년 대비 3배 가까이 대폭 증가한 것으로 나타났다. 유출 건수는 2022년 64만8000건, 2023년 1011만2000건, 2024년 1377만건으로 계속 증가한 가운데, 올해는 1∼4월에만 SKT 유출사고 약 2500만건을 포함해 3600만건으로 집계됐다. 올해 신고된 유출사고 307건의 원인을 보면 해킹이 56%(171건)로 절반을 넘었다. 전년 대비 13% 증가한 수치다. 이어 업무과실 30%(91건), 시스템 오류 7%(23건), 원인 미상 5%(17건), 고의 유출' 2%(5건) 등으로 나타났다. 개인정보보호위원회 관계자는 “개인정보처리시스템 전반에 대한 유·노출 사전 점검분석 기능을 강화하는 등 개인정보 전 주기에 걸친 철저한 점검 및 관리체계 전환이 필요한 시점”이라고 말했다.
2025-05-26 17:30:00
-
-
AI·데이터 경쟁력 '발목'…산업계, 개인정보 규제 완화 '한목소리'
[이코노믹데일리] 개인정보보호위원회가 6일 개최한 '인공지능(AI)·데이터 산업계 간담회'에서 국내 기업들은 AI 기술과 데이터 산업 경쟁력 강화를 위한 규제 개선을 한목소리로 촉구했다. 반면 중국 이커머스(C커머스) 플랫폼의 개인정보 유출 위험에 대한 우려도 제기되며 엇갈린 목소리가 터져 나왔다. 주진구 현대자동차 개인정보보호책임자(CPO)는 "중국 정부는 자국 AI 개발업체를 전폭적으로 지원하고 있지만 한국은 규제 문턱이 지나치게 높은 것은 아닌지 현장의 의견이 있다"며 "기업들의 애로사항을 적극적으로 반영해 미국의 테슬라나 중국 BYD 등 글로벌 기업과의 경쟁에서 우위를 확보할 수 있도록 정부가 힘을 보태달라"고 호소했다. 김우진 SSG닷컴 CPO는 최근 국내 시장을 빠르게 잠식하고 있는 C커머스 업체를 겨냥해 "C커머스 업체들이 국내 배송 거점을 확대하면서 소비자 개인정보의 해외 유출 및 오용에 대한 우려가 커지고 있지만 이에 대한 소비자 인식이 부족한 상황"이라고 지적했다. 이어 "유통 업계 전반으로 마이데이터 제도가 확대될 예정인데 개인정보위 차원에서 관련 정책 방향과 지원 계획을 구체적으로 설명해달라"고 요청했다. 스타트업 및 중소기업들은 현실과 괴리된 법과 정책에 대한 어려움을 토로하며 개선을 요구했다. 최동걸 앤트랩 대표는 "개인정보보호 중심 설계(PbD) 인증을 획득한 제품이라도 디자인이나 알고리즘을 일부 수정할 경우 재인증을 받아야 하는 불합리함이 있다"며 "개인정보와 무관한 사소한 변경에 대해서까지 인증 절차를 다시 거치는 것은 기업에 과도한 부담을 주는 만큼 개선이 필요하다"고 말했다. PbD는 제품 개발 전 과정에서 개인정보 보호를 우선적으로 고려하는 설계 방식으로 개인정보 침해를 사전에 예방하는 효과가 있다. 최 대표는 "PbD 인증 자체가 개인정보 보호에 대한 기업의 노력을 입증하는 지표가 될 수 있도록 정부 차원의 홍보와 지원이 필요하다"고 덧붙였다. 대기업 CPO들도 스타트업 및 중소기업의 어려움에 공감을 표하며 규제 개선에 대한 목소리를 높였다. 김연지 카카오 CPO는 "대기업조차 개인정보 관련 법규를 따라가는 것이 쉽지 않은데 중소기업이나 스타트업은 오죽하겠냐"며 "규모가 작은 기업들도 쉽게 이해하고 적용할 수 있는 개인정보보호 가이드라인 및 교육 프로그램 마련이 시급하다"고 강조했다. 이진규 네이버 CPO는 "현재 제공되는 개인정보 관련 가이드 문서가 너무 방대하고 내용이 난해하다"며 "MZ세대를 포함한 모든 기업 담당자들이 쉽게 이해할 수 있도록 영상이나 음성 등 다양한 형태의 교육 콘텐츠를 제작하여 배포하는 방안을 고려해달라"고 제안했다. 한편 지난해 개인정보보호법 시행령 개정으로 서비스 제공에 필수적인 개인정보 수집 시 동의 의무가 완화되었음에도 불구하고 현장에서는 여전히 혼란이 지속되고 있다는 지적도 나왔다. 홍관희 LG유플러스 전무는 "개인정보 수집 동의 절차 개편 이후 무엇이 필수 동의에 해당하는지 선택 동의로 전환 가능한 정보는 무엇인지에 대한 명확한 기준이 없어 현장에서 혼란이 크다"며 "개정된 법령에 대한 명확한 해설서와 함께 기업들이 실질적으로 적용할 수 있는 구체적인 가이드라인을 제시해달라"고 요청했다. 개인정보위는 간담회에서 제기된 다양한 의견들을 수렴하여 규제 개선에 적극적으로 나서겠다는 의지를 밝혔다. 양청삼 개인정보위 개인정보정책국장은 "개인정보 필수 동의 제도는 지난 수십 년간 유지되어온 규제로 법 개정을 통해 개선해나가는 단계"라며 "개정된 법령의 취지에 맞게 하위 법령 및 가이드라인을 정비하여 동의 절차에 대한 명확한 기준을 제시하고 계약 이행에 필요한 정보와 민감 정보 처리에 대한 동의 기준 등을 명확히 규정할 것"이라고 설명했다. 특히 양 국장은 "PbD 법제화를 올해 안에 완료하고 PbD 인증 기업에 대한 인센티브 제공 방안을 적극적으로 검토하겠다"고 약속했다. 이정렬 개인정보위 사무처장은 "오는 13일 의료 및 통신 분야 마이데이터 시행을 앞두고 있으며 관련 설명회를 개최하여 업계의 이해를 돕겠다"며 "스타트업들의 애로사항을 해소하기 위해 AI 분야 스타트업과의 별도 간담회를 추진하는 등 현장의 목소리에 더욱 귀 기울이겠다"고 강조했다. 이날 간담회에는 네이버, 카카오, 구글, 메타 등 플랫폼 기업, SKT, KT 등 통신사, 쿠팡, SSG닷컴 등 유통 기업, 앤트랩, 프리베노틱스, 스트라 등 스타트업 관계자들이 참석하여 열띤 논의를 펼쳤다.
2025-03-06 22:03:49
-