[단독]올영도 스벅도…유통사 앞다퉈 보안조직 개편

■고객 정보 지키기 ‘비상’
신세계그룹, 정보보안센터 신설
올리브영, 보안 강화 조직개편 단행
롯데, RCS 도입…라포랩스도 전담팀
티빙·배민 등도 재발 방지에 총력

최근 개인정보 유출 사고가 잇따르면서 유통업계가 정보보안 조직을 신설하거나 정비하는 등 관련 체계를 강화하고 있다. 고객 데이터와 디지털 플랫폼 활용이 늘어나는 상황에서 고객의 개인정보 보호는 물론 내부 정보 관리와 보안 사고 대응 역량을 강화하기 위한 움직임으로 해석된다.

2일 업계에 따르면 신세계(004170)그룹은 최근 조직개편을 통해 주요 계열사의 정보보안 조직을 확대하고 고객정보 보호 체계를 강화했다. 스타벅스 운영사 SCK컴퍼니는 디지털담당과 정보보안센터를 신설했으며, 이마트24 역시 정보보안센터를 새로 출범시켰다. 조선호텔앤리조트와 이마트는 기존 정보보안담당 조직을 정보보안센터로 격상했다.

신세계백화점은 2030년까지 개인정보 보호와 정보보안 수준을 단계적으로 높이는 중장기 계획을 추진하고 있다. 올해 정보보안위원회의 기능을 강화하고 2028년까지 백화점 부문 계열사 전반에 개인정보 관리·감독 체계를 구축하거나 보완할 계획이다. 신세계 관계자는 “외부에서 고객 계정에 무단으로 접속하려는 시도를 차단하는 시스템도 개발 중”이라며 “갈수록 지능화되는 해킹과 보안 위협에 대응해 정보보안 로드맵을 예정보다 빠르게 도입하는 것이 목표”라고 말했다.

CJ올리브영 역시 최근 정보보안센터 산하에 개인정보보호팀과 보안전략팀을 신설하는 내용의 조직개편을 실시한 것으로 확인됐다. 기존에는 정보보안센터만 운영했지만 이번 개편으로 산하에 전담 조직을 별도로 꾸려 개인정보 보호와 보안 전략 기능을 세분화했다.

유통업계의 정보보안은 기업 신뢰도와 직결된다는 점에서 기업의 핵심 관리 과제로 떠오르는 추세다. 멤버십과 결제, 온라인몰 등을 운영하는 유통기업은 사업 특성상 방대한 고객 데이터를 보유하고 있어 보안 사고가 발생하면 금전적 피해뿐 아니라 고객 이탈로도 이어지기 쉽기 때문이다.

4050 패션 플랫폼 ‘퀸잇’을 운영하는 라포랩스는 정보보호 전담조직인 정보보호팀을 두고 보안 정책 수립과 기술적 통제, 위협 탐지 및 대응, 정보보호 인증 관리 등의 업무를 수행하고 있다. 회사는 2일 보안 조직을 총괄할 리더를 새로 임명했으며 관련 인력 채용도 진행 중이다.

롯데백화점은 지난 8월 기업 사칭 문자 등을 막기 위해 차세대 메시징 서비스 ‘RCS’를 도입했다. RCS는 인증된 기업의 공식 로고를 발신자 정보에 표시하고 브랜드 프로필을 통해 홈페이지 등 관련 정보를 제공하는 서비스다. 기존 문자 메시지보다 보안 기능을 강화해 고객이 공식 발신 여부를 쉽게 확인할 수 있도록 했다.

실제 보안 사고를 겪은 기업들도 재발 방지를 위해 정보 관리 체계를 강화하고 있다. CJ ENM의 OTT 서비스 티빙은 올 5월 대규모 계정정보 유출 이후 정보보호 역량 강화를 위해 지난달 국태호 최고정보보호책임자(CISO)를 선임했다. 배달의민족은 올 상반기 외주 협력사의 개인정보 무단 조회·유출 및 사적 보복 사건 이후 고객정보를 취급하는 모든 수탁사를 대상으로 보안 점검을 실시하고 있다. 점검 항목도 기존 31개에서 53개로 늘렸다.

업계 관계자는 “고객 데이터가 유통업의 핵심 자산으로 자리 잡으면서 이를 안전하게 관리하는 역량이 기업 경쟁력의 중요한 요소가 되고 있다”고 말했다.

노현영 기자 nonstop@sedaily.com김경택 기자 taek@sedaily.com이용성 기자 utility@sedaily.com김선영 기자 earthgirl@sedaily.com