보안 강화 힘쓰는 현대차·기아, 정보보호 투자 2년 새 2배 늘렸다

2021년 231억원→2023년 425.3억원…84% 급증
CPO·CISO 등 전담 인력 확충 지속…정보보호 강화
SDV 체제 전환 가속…보안 강화 위해 예산·인력 늘려

현대자동차·기아가 지난 2년 동안 사이버 보안을 위한 정보보호 투자를 2배 가까이 늘렸다. SDV 체제로 전환하는 과정에서 개인정보 보호의 중요성이 커지자 데이터 보안에 공을 들이는 모습이다. SDV는 ‘Software Defined Vehicle(소프트웨어 중심 자동차)’의 약자로, 현대차·기아가 미래 성장을 위해 전사적 역량을 집중하는 분야다.

30일 한국인터넷진흥원 정보보호공시 종합포털에 따르면 현대차·기아가 최근 공시한 지난해 합산 정보보호 투자액은 425억3000만원으로 집계됐다. 이는 한해 전인 2022년(340억4000만원)보다 24.9% 늘어난 규모로, 2년 전인 2021년(231억원)과 비교하면 84.1% 증가한 수치다.

정보보호 투자 공시 대상인 제조업 분야 기업들의 평균 정보보호 투자액이 2021년 17억3000만원에서 지난해 14억3000만원으로 17.3% 감소한 것과 대조된다. 현대차·기아는 일정 규모 이상의 상장법인 등을 대상으로 2022년부터 의무화된 정보보호 공시 제도에 따라 매년 관련 투자액을 공개하고 있다.

현대차의 지난해 정보보호 투자액은 252억원으로 2021년(148억원)과 비교해 71% 증가했다. 특히 기아의 지난해 정보보호 투자액은 173억원으로 2021년(83억원) 대비 108.4% 급증했다. 현대차·기아의 전체 정보기술 투자액에서 정보보호 투자액이 차지하는 비중도 2021년 4.23%에서 2022년 5.11%, 지난해 5.63%로 2년 연속 상승했다.

정의선 현대차그룹 회장이 지난 1월 3일 기아 오토랜드 광명 전기차 전용공장에서 열린 2024년 신년회에서 신년사를 하고 있다.<사진제공=현대자동차그룹>

정보보호 투자 확대와 함께 관련 전담 인력도 확충했다. 현대차·기아의 지난해 정보보호 전담 인력은 185.4명으로 2021년(105명)과 비교해 76% 증가했다. 현대차와 기아는 각각 상무급 임원을 개인정보보호책임자(CPO)와 정보보호최고책임자(CISO)로 선임하기도 했다.

현대차·기아는 모두 정보보호 국제 표준인 ‘정보보호 관리 체계(ISO 27001)’와 ‘자동차 사이버 보안 관리 체계(CSMS)’ 인증을 획득했다. 보안 취약점 점검과 그룹사 보안협의체 운영 등을 통해 정보보호를 강화하고 있다.

현대차·기아가 데이터 보안에 역량을 모으는 건 그룹 차원의 보안 강화 움직임과 궤를 같이한다. 정의선 현대차그룹 회장이 올해 신년사에서 보안 의식을 당부한 것이 대표적이다. 당시 정 회장은 “수십 년에 걸쳐 쌓아온 지식과 정보는 4차 산업혁명 시대에 더욱 빛을 발하는 우리의 경쟁력”이라며 “지속 성장의 원천이 되는 우리의 지적 자산을 지키기 위해 프로세스를 더욱 강화하고, 완벽한 시스템을 갖추기를 바란다”고 강조했다.

현대차그룹 관계자는 “SDV 전환 과정에서 차량 무선 소프트웨어 업데이트(OTA), 스마트키, 운영 소프트웨어 등을 통해 자동차에 담긴 개인정보가 많아지고 있다”며 “그에 따른 외부 접근 경로가 늘어난 만큼 개인정보 보호와 보안이 더욱 중요해지고 있어 관련 예산과 전담 인력을 늘렸다”고 말했다.

[CEO스코어데일리 / 김병훈 기자 / andrew45@ceoscore.co.kr]

심층분석

CEO's PICK