동양생명은 성대규 대표 주재 위기대응위원회를 가동하며 사이버 보안 대응을 강화한다고 8일 밝혔다. 위원회에는 정보보호최고책임자(CISO)를 비롯한 주요 임원진이 참여한다.

동양생명은 해외 IP 접속을 차단하는 등 보안 위협을 수시로 점검하고 임직원 교육과 모의훈련을 병행해 고객정보 보호 역량을 높인다는 방침이다. 또한, 인공지능(AI)을 활용한 사이버 보안 위협에 대응하기 위해 전사 비상대응체계를 운영한다.

지난해에는 주요 임원진과 유관 부서장이 참여하여 대형 로펌과 사이버 침해 사고 관련 컨설팅을 진행하고 전사 대응 매뉴얼을 구축했다. 모의 도상훈련을 통해 실제 위협 상황에 대비한 대응체계를 점검하고 부서 간 협업체계를 강화했다. 성대규 대표는 당시 “정보보호는 과하다 싶을 정도의 철저함만이 고객의 신뢰를 지켜낼 수 있다”며 전사적인 보안 의식 강화를 당부했다.

동양생명은 지난해 12월 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했으며, 연 1회 개인신용정보 상시평가와 영업현장 개인정보보호 실태점검을 실시하고 있다. 임직원 정보보호 교육은 3년 연속 이수율 100%를 기록했다. IT·정보보호 담당자를 대상으로 직무 특성에 맞춘 별도 교육도 운영한다. 전자금융기반시설 취약점 점검은 연 2회, 침해사고 대응 훈련은 연 1회, 악성코드 이메일 대응 훈련은 연 3회 실시한다. 금융보안원 등 유관기관과 협력해 실무자 교육과 시스템 점검, 보안 모니터링도 강화하고 있다.