신한투자증권은 7월 8일 정보보호의 날을 맞아 AI 시대에 고도화되는 사이버 위협에 대응하기 위해 정보보호 투자와 보안 역량을 지속적으로 강화하고 있다고 9일 밝혔다.
한국인터넷진흥원(KISA) 정보보호 공시에 따르면 신한투자증권의 정보보호 투자액은 약 171억원이며, 정보기술(IT) 투자 대비 정보보호 투자 비중은 11.2%로 관련 공시 기준에서 높은 수준을 나타냈다. 정보보호 전담 인력은 총 53.6명 규모로 운영되고 있다.
회사는 2015년 정보보호본부와 정보보호센터를 신설해 ICT 보안과 개인정보보호를 전담하고 있다. ISO/IEC 27001 인증 등 국제 표준 기반 보안체계를 유지하고 있다. 모의 해킹과 침해사고 대응 훈련도 정기적으로 실시한다.
주요 투자 분야는 비정형 데이터 접근통제 솔루션과 오픈소스 취약점 관리 시스템 구축이다. 데이터 보호와 소프트웨어 공급망 보안 대응에 집중하고 있다.
신한투자증권은 외부 위협 대응을 위해 공격 표면(ASM) 관리와 네트워크 트래픽 모니터링을 강화하고 있다. 레드팀 기반 모의 침투훈련을 통해 실제 공격 시나리오에 대한 대응 능력도 지속 점검하고 있다.
특히, 사내 AI 활용 확대에 발맞춰 중요정보 유출 방지·유해 응답을 통제하는 AI 보안체계를 구축하고 있다. 내부 정보 유출을 사전에 차단하고 사후 추적이 가능한 시스템 구축도 함께 추진 중이다.
이와 함께 백업 체계를 고도화하고 침해사고 대응 훈련을 강화해 사고 발생 이후의 복원력까지 확보하고 있다. 클라우드 보안, 개인정보 보호, 이상거래 탐지 등 다양한 영역에 걸쳐 통합 보안 체계를 지속적으로 발전시켜 나가고 있다.
신한투자증권 관계자는 “정보보호는 금융의 근간인 신뢰와 직결되는 핵심 가치이며, 성장 전략도 견고한 내부통제와 보안 기반 위에서 비로소 지속될 수 있다”며 “AI 확산 등 급변하는 환경 속에서도 안전한 서비스와 고객 정보 보호를 위한 투자를 지속적으로 확대해 나가겠다”고 말했다.
김신영 기자 spicyzero@etnews.com
