엘앤에프, 정보보안 역량 고도화…배터리 소재 기술 보호

연 2회 이상 엘앤에프 보안센터 정보보호위원회 운영
전 임직원 대상 스팸메일 훈련 및 모의 침투 훈련 진행

엘앤에프 대구 구지 3공장 전경. <사진=엘앤에프>

엘앤에프가 배터리 소재 분야의 기술보호와 대외 신뢰도 향상을 위한 정보보안 역량 고도화에 나선다.

엘앤에프는 9일 전 임직원과 협력사가 함께 참여하는 정보보호 문화 확산과 체계적 보안 관리를 이어가고 있다고 밝혔다.

엘앤에프는 정보보호최고책임자(CISO) 직속 보안센터를 중심으로 반기 1회 이상 정보보호위원회를 운영하고 주요 부서장과 경영진이 참여해 보안을 전사 핵심 의사결정 영역으로 다루고 있다.

기존 솔루션 도입을 넘어 자체 기술력으로 보안 시스템과 대응 체계를 구축하고 있다. 지난해 11월 엘앤에프는 독자 개발한 ‘LF-Keeper(문서보안등급 자가확인 서비스)’를 운영해 문서 보안 등급 관리 체계를 구축했다.

또 사이버 위협 대응 역량 강화를 위해 DDoS 방어, 침해사고 대응, 웹 취약점 진단 등 실전형 모의훈련을 연례화하고 있다.

올해 상반기는 전 임직원 대상 스팸메일 훈련을 4차례 시행했고 하반기에는 모의 침투 훈련도 진행하며 잠재적 보안 위협에 선제 대응하고 있다.

보안성 검토를 통해 기술 유출 방지와 사전 리스크 차단에 나섰다. 엘앤에프의 보안성 검토는 내부자료, 정보자산 사용, 권한관리 등 5대 항목 중심으로 점검한다. 지난해 933건을 처리 완료했고, 올해 상반기에도 480건을 진행하며 실무 중심의 관리 체계를 실현하고 있다.

국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ‘ISO/IEC 27001(정보보호), 27701(개인정보보호)’ 인증을 기반으로 글로벌 표준에 부합하는 보안 체계를 유지하고 있다는 게 회사 측 설명이다.

이영찬 엘앤에프 정보보호최고책임자(CISO)는 “양극재 분야의 일부 공정 및 기술이 국가핵심기술로 지정되면서 업계 전반의 보안 수준 향상이 중요한 과제가 됐다”며 “엘앤에프는 정보보안을 단순한 비용이 아닌 미래 성장동력으로 인식하고, 자체 보안 솔루션과 협력 체계를 바탕으로 산업 생태계의 표준화를 선도하겠다”고 말했다.

[CEO스코어데일리 / 박대한 기자 / dayhan@ceoscore.co.kr]

심층분석

CEO's PICK