BNK Financial Groupは、全子会社のサイバーセキュリティ対応体制を特別点検し、AIを活用した脆弱性管理と24時間365日の統合監視体制の整備に乗り出す。あわせて、子会社横断の共同対応に向けた協議体を新設し、外部専門家による点検機能も強化する。
同社は11月9日、持株会社の経営陣と全子会社の代表取締役、最高情報セキュリティ責任者（CISO）が出席する「情報保護対応体制 特別点検会議」を開催したと発表した。
会議では、金融当局のセキュリティ強化方針を共有するとともに、各子会社の脆弱性や改善措置の進捗を確認した。外部接続、アクセス権限、認証体制などの死角を洗い出し、見つかった脆弱性については対応策と履行期限を定め、是正完了まで管理する方針を決めた。
今後は、AIを活用した脆弱性点検体制を導入し、グループ統合セキュリティ監視体制（G-SOC）を段階的に構築する。サイバー脅威の早期検知と対応力の向上を図る狙いだ。
また、情報保護部門の責任者と実務担当者が参加するグループ横断の「CISO協議会」を新設し、子会社間の共同対応や改善課題の履行管理を担わせる。加えて、外部専門家を中心とする「情報保護委員会」も設置し、セキュリティポリシーや点検方針の妥当性を検証する方針だ。
BNK Financial Groupの関係者は「全子会社のセキュリティ対応体制を基本に立ち返って見直し、実効性のある改善措置と継続的なフォローアップを通じて、金融消費者の情報と資産の保護に万全を期す」とコメントした。
著者について
Ji-young Lee
ljy@d-today.co.kr