“명품보다 귀한 VIP 정보” 백화점 3사, AI 모의해킹까지…‘보안 총력전’

[이데일리 한전진 기자] 유통업계에서 개인정보 유출 사고가 잇따르면서 백화점 업계가 보안 관리에 고삐를 죄고 있다. 백화점은 전체 매출의 절반 가까이를 VIP(우수고객)가 차지할 만큼 핵심 고객 의존도가 높다. 고객정보 유출이 신뢰와 영업 경쟁력까지 흔들 수 있는 만큼 전담 조직 신설부터 인공지능(AI) 모의해킹, 현장 점검 확대까지 사전 예방에 공을 들이는 모습이다.

[본 이미지는 AI 기술을 활용해 제작되었습니다.]

15일 업계에 따르면 롯데·신세계·현대백화점 등 주요 백화점 3사는 해킹 위협에 대비해 전담 조직과 보안 점검, 임직원 훈련 등 예방 활동에 나서고 있다. 신세계는 올해 개인정보 점검 전담 조직을 새로 꾸리고 AI를 활용한 모의해킹에 나섰다. 현대백화점은 보안 인프라 투자와 전 점포 점검에 힘쓰고 있고, 롯데백화점도 임직원 모의훈련과 영업 현장 점검을 정례화해 운영 중이다.

잇따른 해킹 사고는 업계의 보안 경각심을 높이고 있다. 이달 초 SSG닷컴에서는 응용프로그램 인터페이스(API) 취약점을 악용한 외부 불법 접근으로 일부 고객정보가 유출됐다. 앞서 G마켓에서도 API 취약점을 통한 개인정보 유출과 모바일 쿠폰 무단 사용 사고가 발생했다. 롯데그룹 계열 모바일 쿠폰 서비스 ‘기프티엘’에서는 지난달 고객 1만 8359명의 개인정보가 유출되는 등 피해가 이어졌다.

백화점은 특히 구매력이 높은 VIP 고객의 정보보호가 중요한 업태다. 지난해 전체 매출에서 VIP가 차지하는 비중은 롯데백화점 46%, 신세계백화점 47%, 현대백화점 46%에 달했다. 구매 실적과 서비스 이용 이력 등을 기반으로 고객과 장기간 관계를 맺는 만큼 정보 유출에 따른 타격이 클 수 있다. 실제 올해 2월 루이비통·디올·티파니 등 명품 브랜드 3사는 고객관리 시스템의 보안조치 미흡에 따른 개인정보 유출로 총 360억 3300만원의 과징금을 부과받기도 했다.

이에 백화점 업계는 사고 발생 이후 대응보다 위험요소를 사전에 찾아내는 예방 활동에 무게를 싣고 있다. 신세계는 올해 개인정보 위험 식별과 평가를 담당하는 ‘개인정보점검팀(Assessment)’을 신설하고 AI 도구를 활용한 모의해킹 점검에 나섰다. 외부에 노출된 정보자산과 보안 위험을 매일 모니터링하고 개인정보 처리 수탁사에 대한 점검도 강화했다. 보안 위협 탐지와 대응을 자동화하는 SOAR 도입 등 그룹 차원의 보안관제 고도화도 추진하고 있다.

임직원 훈련과 영업 현장의 보안 관리도 강화하고 있다. 롯데백화점은 10년 넘게 실시해 온 악성 이메일 대응 모의훈련을 약 4년 전 연 2회에서 8회 안팎으로 늘려 운영하고 있다. 지난해에는 임직원과 개인정보 취급자 등 5334명이 정보보호 교육을 이수했고, 분기마다 사업부 실무 협의회를 열어 영업 현장의 보안 문제를 점검 중이다. 현대백화점 역시 매년 전 점포를 대상으로 정보보안 점검을 실시하고 임직원 대상 해킹 모의훈련 횟수를 확대했다. 지난해에는 백화점 전산망 분리 등 보안 인프라에도 투자했다.

이 같은 보안 강화 움직임 속에서 실제 투자액도 전반적으로 증가세다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 신세계의 정보보호 투자액은 33억 8838만원으로 전년 대비 25.9% 증가했다. 현대백화점도 30억 3379만원을 투자해 16.0% 늘었다. 반면 롯데쇼핑은 72억 2041만원에서 69억 3139만원으로 4.0% 감소했다. 다만 롯데쇼핑은 백화점 외에 마트·슈퍼 등 다른 사업부도 포함된 수치여서 투자 규모를 단순 비교하기는 어렵다.

물론 보안 투자와 관리 체계에는 여전히 과제가 남아 있다. 지난해 전체 IT 투자액에서 정보보호가 차지하는 비중은 신세계 5.8%, 현대백화점 4.6%, 롯데쇼핑 4.0%로 모두 전체 공시 기업 826개사의 투자 비중인 6.15%를 밑돈다. 정보보호 전담인력 중 외부 인력 비중도 신세계 61.1%, 현대백화점 57.6%, 롯데쇼핑 34.3%로 나타났다. 다만 올해 유통업계에서 해킹 사고가 잇따른 만큼 내년에는 보안 투자 확대 압력도 한층 커질 전망이다.

한 유통업계 관계자는 “백화점은 VIP 멤버십부터 카드, 예약 서비스까지 고객정보가 활용되는 접점이 많아 보안 관리 범위가 넓을 수밖에 없다”며 “내부 시스템에 대한 투자뿐 아니라 외부 수탁사와 연계 서비스의 접근 권한, 정보 관리 실태까지 지속적으로 점검하는 체계를 갖추는 것이 중요하다”고 말했다.