[딜사이트 강울 기자] 동양생명이 임직원 정보보호 교육과 보안훈련을 통해 고객정보 보호를 위한 내부 관리체계를 강화하고 있다. 정기적인 보안 점검과 사고 대응훈련을 병행해 보안 수칙이 일상 업무에 자리 잡도록 한다는 방침이다.

28일 보험업계에 따르면 동양생명은 정보보호 교육 예산을 매년 편성하고 금융보안원 등 유관기관과 협력해 실무자 교육을 실시하고 있다. 임직원 대상 정보보호 교육을 통해 보안의 중요성을 환기하고, 지속적인 학습으로 정보보호 의식이 조직 전반에 자리 잡도록 한다는 취지다.

교육 성과도 이어지고 있다. 2025 지속가능경영보고서에 따르면 임직원 정보보호 교육 대상자 1013명 전원이 교육을 이수해 3년 연속 이수율 100%를 기록했다.

IT·정보보호 담당자를 대상으로는 최신 디지털 금융 이슈와 인공지능(AI) 보안 등을 다루는 직무 특화 교육을 별도로 운영하고 있다.

교육과 함께 개인정보 관리 실태와 내부 통제도 점검하고 있다. 연 1회 개인신용정보 상시평가를 실시하고 영업현장의 개인정보보호 실태를 확인해 관리 절차가 적정하게 운영되는지 살피고 있다. 업무 공간에 중요 서류나 문서가 방치되지 않도록 클린 데스크 점검도 수시로 실시한다.

보안 취약점 점검과 사고 대응훈련도 정기적으로 진행한다. 전자금융기반시설 취약점 점검은 연 2회, 침해사고 대응훈련은 연 1회, 이메일 악성코드 대응훈련은 연 3회 실시한다. 이와 별도로 임원·관리자·실무자를 대상으로 사이버 해킹사고 대응 도상훈련을 연 2회 진행하고 분기별 보안 취약점 점검도 병행하고 있다.

동양생명은 지난 12월 과학기술정보통신부와 개인정보보호위원회가 주관하는 정보보호 및 개인정보보호 관리체계 인증인 ‘ISMS-P’를 취득했다.

동양생명 관계자는 “정보보호는 일회성 대응이 아닌 지속적인 투자와 상시적인 교육·훈련을 통해 조직 전반에 자리 잡아야 하는 과제”라며 “앞으로도 임직원이 정보보호의 중요성을 인식하고 일상적인 업무에서 보안 수칙을 실천할 수 있도록 지속적인 투자와 교육을 이어가는 한편, 고객 정보를 안전하게 보호하기 위한 관리체계를 지속적으로 강화해 나가겠다”고 밝혔다.