티맵모빌리티, 보안투자 3년새 3배↑…투자비중 5.8%까지 확대 작성일 06-30 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">ISMS-P·TISAX 확보…CISO·CPO 겸직 구조는 과제로</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xVaChiSrlo"> <figure class="figure_frm origin_fig" contents-hash="439b64bde05824739e2fd5efaed3948f4774155d355e16a32da74e1d8a0503cf" dmcf-pid="yI3f4Z6bWL" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/30/552796-pzfp7fF/20260630153115473rmyq.jpg" data-org-width="640" dmcf-mid="Qt8ga9jJTg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/30/552796-pzfp7fF/20260630153115473rmyq.jpg" width="658"></p> </figure> <p contents-hash="6a9976a62fe01d42e2b169942e402b7f827c9742c809e6137524d5a851ee9e00" dmcf-pid="WC0485PKhn" dmcf-ptype="general">[디지털데일리 채성오기자] 티맵모빌리티가 최근 3년간 정보보호 투자를 꾸준히 확대한 것으로 나타났다. 정보기술(IT) 투자 규모가 큰 폭으로 늘지 않은 상황에서도 정보보호 부문에 투입한 비용은 3년 새 3배 수준으로 확대됐다.</p> <p contents-hash="9d63b46aa9820e68e88b841a577c351887c354fa802b1b4ba3e43643aa6ecbf4" dmcf-pid="Y3PNjVcnyi" dmcf-ptype="general">이는 티맵모빌리티가 플랫폼 특성상 위치정보와 개인정보를 함께 다루는 만큼, 보안·개인정보 보호 체계 고도화에 무게를 실은 것으로 풀이된다.</p> <p contents-hash="880a52bae636f1acb994aec4930285ed861216ce7d863f1e90cd840d2b009444" dmcf-pid="G0QjAfkLlJ" dmcf-ptype="general">30일 티맵모빌리티가 공시한 정보보호 현황에 따르면 정보보호부문 투자액은 2024년 13억9363만원에서 지난해 29억2738만원으로 늘었다가 올 들어 41억8868만원 수준까지 증가했다. 2024년 대비 올해 공시한 정보보호부문 투자액 증가율은 약 200.6%다.</p> <p contents-hash="5c7cdaf8407a40470ca26a8bb6b85aaa5232af480b061e749378f88380275085" dmcf-pid="HpxAc4EoTd" dmcf-ptype="general">같은 기간 IT부문 투자액은 684억4467만원에서 748억8436만원으로 늘었다가 724억5727만원으로 소폭 줄었다. 그럼에도 정보보호 투자 비중은 2024년 2.0%에서 2025년 3.9%까지 높아졌다가 올 들어 5.8% 수준까지 상승했다.</p> <p contents-hash="546ce266440c4835c610bcec04d10503575cad5159f765be6cb812b2e3072eed" dmcf-pid="XUMck8Dgve" dmcf-ptype="general">긍정적인 대목은 인증·점검 체계의 확장이다. 2024년 정보보호 관련 인증은 '정보보호 관리체계 인증(ISMS)'이었지만 지난해부터는 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)'과 '모빌리티 분야 글로벌 정보보안 인증(TISAX)'을 공시했다.</p> <p contents-hash="a870cdfbfe4e00629e625afeb330160acc61e616646ef3645da2b32e3a4f91ff" dmcf-pid="ZuRkE6wavR" dmcf-ptype="general">ISMS-P가 정보보호와 개인정보보호 관리체계를 함께 보는 인증이라는 점을 고려하면 단순 보안 관리에서 개인정보 보호를 포함한 통합 관리체계로 범위를 넓힌 셈이다.</p> <p contents-hash="b6612680426249d45fc9097f3ae90aa3a152a866cf80f6e64ec0a4fce82470a0" dmcf-pid="57eEDPrNCM" dmcf-ptype="general">TISAX 역시 자동차·모빌리티 산업과 연관성이 높은 정보보안 평가 체계라는 점에서 티맵모빌리티 사업 특성과 맞닿아 있다.</p> <p contents-hash="0bfbbe590a9ccb751e14ca93cc1089642d4bc648f6874cf6822313cd40bc7fb3" dmcf-pid="1zdDwQmjSx" dmcf-ptype="general">활동 내역도 점차 구체화됐다. 2024년 티맵모빌리티는 SK스퀘어·텔레콤 그룹사 보안 협의체, 정보보호위원회, 전사 교육, 악성메일 모의훈련, 개발보안 교육 등이 중심이었다.</p> <p contents-hash="a01d17a35ee673c13f496f8e4af2d4d981dc3cb69060d7c42aa9236dbe288541" dmcf-pid="tqJwrxsATQ" dmcf-ptype="general">지난해의 경우 정보보호 거버넌스 프레임워크 정립, 이상징후 모니터링 체계 정립이 추가됐다. 올해 공시 자료를 보면 PC 내 개인정보 점검, 정보보호 솔루션 추가 도입을 통한 내부통제 고도화, 앱 내 고객향 계정보호 안내 화면 개발 등 이용자 접점과 내부통제에 가까운 항목이 부각됐다.</p> <p contents-hash="01a3dea9b8e28d08babfab66aa3b2e675d149caa3cfce9af977c9e1e1b62501a" dmcf-pid="FBirmMOcyP" dmcf-ptype="general">다만 인력 측면에서는 엇갈린 신호가 보인다. 총 임직원은 2024년 401.7명, 지난해 372.3명, 올해 332.9명으로 순차 감소했다. 정보보호 전담인력은 2024년 10.7명에서 지난해 14.7명으로 늘었지만 올 들어 12.9명 수준으로 감소했다.</p> <p contents-hash="c4352b790848dcdeb8dfa814190b444887d8447093449983a3a7cc693b43df31" dmcf-pid="3JOZ5DtWy6" dmcf-ptype="general">내부 전담인력은 5.5명, 6.1명, 6.3명으로 조금씩 늘어난 반면 외주인력은 지난해 8.6명까지 늘었다가 올 들어 6.6명으로 줄었다. 전체적으로 내부 역량은 보강됐지만 전담인력 총량은 지난해 정점을 찍고 다시 감소한 구조다.</p> <p contents-hash="e26ee00bd5a0db0529acdd9beeb4d63f251c89a2a479a1109aa7de82bbf62dd8" dmcf-pid="0iI51wFYT8" dmcf-ptype="general">거버넌스 측면에서는 정보보호최고책임자(CISO)와 개인정보보호책임자(CPO)가 모두 담당임원으로 지정돼 있으나, 서로 겸직하고 위치정보보호책임자와 시큐리티 역할까지 함께 맡는 구조가 이어졌다.</p> <p contents-hash="d5080c82d1850de90767466f175df39d41b9c16b0d0b3513184aef248b775665" dmcf-pid="pnC1tr3Gl4" dmcf-ptype="general">모빌리티 서비스가 위치정보, 계정, 결제, 이동 데이터를 폭넓게 다루는 만큼 책임 일원화는 의사결정 속도를 높일 수 있지만 역할 집중에 따른 견제와 전문성 분산 우려도 남는다. 3개 연도 모두 CISO·CPO 주요활동 건수 또한 0건으로 기재됐다.</p> <p contents-hash="5573a4572b73a85fcf1fd44bef7be1392a17459584db29372a57564afa19d4db" dmcf-pid="ULhtFm0Hlf" dmcf-ptype="general">플랫폼업계 관계자는 "티맵모빌리티의 정보보호 현황은 투자와 인증, 내부통제 측면에서는 뚜렷한 개선세를 보였다"며 "다만 인력 축소 국면에서 전담인력 규모가 안정적으로 유지되는지, CISO·CPO 겸직 구조가 위치정보·개인정보 보호 리스크를 충분히 감당할 수 있는지는 꾸준히 살펴볼 지점"이라고 분석했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 국가대표지도자협의회 대국민 호소문…“아시안게임 훈련·준비 차질 없어야” 06-30 다음 무한 에너지 '우주 태양광', 지구로 어떻게 보낼까 [우주로 간다] 06-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
