[딜사이트 차화영 기자] 한화생명이 급변하는 디지털 환경 속에서 정보보안 관리와 보고 체계를 지속적으로 고도화하고 있다. 사이버 위협과 개인정보 유출 등 잠재 리스크가 ESG(환경·사회·지배구조) 경영의 주요 과제로 떠오른 상황에서 정보보안 역량 강화는 한화생명의 차별화한 경쟁력으로 부상할 전망이다. 

일 한화생명이 발간한 '2025년 지속가능경영보고서'에 따르면 한화생명은 지난해 ISO/IEC 27017(클라우드 서비스 정보보안)과 ISO/IEC 27018(클라우드 개인정보 보호) 인증을 획득했다. 이미 확보한 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)와 ISO27001(정보보안경영시스템)을 더하면 국내 보험사 중 유일하게 주요 정보보호 국제 인증 4종을 모두 보유하게 됐다.

특히 ISO/IEC 27017·27018의 동시 취득은 업계 최초 사례로 클라우드 환경에서의 정보보안과 개인정보보호 관리 역량을 동시에 입증했다는 점에서 주목된다. 이는 디지털 기반 고객 서비스 확대 전략과 맞물려 실질적인 ESG 리스크 대응 성과로 이어질 것이란 평가다.

조직체계도 함께 강화했다. 2024년 대비 2025년에는 정보보안 관련 책임자가 늘었다. 기존 정보보호최고책임자(CISO) 외에도 개인정보보호책임자, 신용정보관리보호책임자까지 선임하며 책임 분삭과 대응 속도를 높였다.

고객정보보호 일반 전담 조직인 IT보안파트는 'IT보안팀'으로 격상됐고 개인정보보호 실무협의체에 참여하는 부서 수는 기존 13개에서 25개로 확대됐다. 개인정보보호 실무협의체는 개인정보보호 주요 이슈 및 현안의 효과적인 대응, 개인정보 처리 관련 중요 사항 등을 정기적으로 협의하는 기구다.

더불어 한화생명은 보험 코어 시스템의 데이터 품질인증을 취득하고 개인정보 접속 기록 모니터링 및 이상 행위 탐지 솔루션을 운영하는 등 데이터의 무결성과 신뢰성을 높이기 위한 노력도 이어가고 있다.

한화생명은 2022년 9월 보험 업무 전반의 디지털 혁신을 구현하는 보험 코어 시스템 'H-CORE'를 도입해 상품, 계약, 언더라이팅, 고객 관리, 마케팅 등 서비스 전 영역에서 혁신 서비스를 제공하고 있다. 2023년부터는 보험 코어 시스템의 고도화를 추진하며 업무 자동화 및 디지털 전환에 속도를 내고 있다.

정보보안 문화 확산 및 임직원의 보안 인식 제고를 위한 캠페인도 지속 벌이고 있다. 해마다 1회 개인정보보호 캠페인을 진행하고 있으며 이메일을 이용한 악성코드 공격, 디도스(DDoS) 공격, 서버해킹 대응 훈련 등의 다양한 정보 침해 사고에 대한 대응 훈련도 실시하고 있다.

한화생명이 적극적으로 정보보안 역량을 강화하는 배경에는 빠른 디지털 전환이 있다는 분석이다. 한화생명은 다이렉트 보험 채널 확대, 모바일 앱 고도화, AI 상담 서비스 도입 등 고객 접점을 디지털로 전환하는 작업을 꾸준히 추진하고 있다. 디지털 기반 고객 서비스가 늘어날수록 보안 위협도 함께 증가하는 만큼 정보보안 역량 강화도 필수적이다.

한화생명의 이 같은 행보는 김승연 한화그룹 회장의 차남이자 금융 계열사를 승계할 것으로 점쳐지는 김동원 한화생명 사장의 리더십과도 무관하지 않다는 평가다. 김 사장은 원래도 디지털에 관심이 높은 것으로 알려졌으며 2019년부터 2022년까지 최고디지털전략책임자(CDSO)를 맡아 디지털 전환을 주도했다.

한화생명 관계자는 "정보보안은 워낙 중요한 이슈"라며 "앞으로도 정보보안 관리 및 보안 체계를 고도화하는 데 지속 관심을 쏟을 것"이라고 말했다.