[창간 21년_AI 대전환, 韓사회에 묻다]주유 고객부터 협력사 직원까지…K정유·석화 ‘데이터 신뢰’ 경쟁

주유·멤버십 확대에 고객정보 보호 강화
공장 출입·협력사 정보까지 관리체계 확대
AI 보안·상시 관제로 사이버 위협 선제 대응

아시아투데이 AI

주유소 결제 기록부터 석화공장 출입자 정보까지. 정유·석화기업의 개인정보 관리 범위가 넓어지고 있다. 주유 앱·멤버십은 고객 편의를 높이고 생산현장에는 모바일 출입증이 도입됐다. 정보 활용이 늘어날수록 이를 보호하는 역량은 기업 신뢰를 좌우한다.

11일 업계에 따르면 정유·석화기업들은 개인정보 수집부터 파기까지 관리 절차를 세분화하고 있다. 접근권한 통제와 보안점검을 강화하고, 전담조직과 외부 인증으로 관리 수준을 점검하는 곳도 있다.

정유업계에서는 주유 앱·멤버십 고객정보가 주요 보호 대상이다. 검색·결제·혜택 이용 과정에서 회원정보와 이용내역 등이 처리된다. 서비스가 늘수록 수집 목적과 보유기간, 제휴사 제공 여부를 명확히 알려야 한다.

개인정보 수집·이용·저장·전송·파기 단계마다 보호조치를 적용하고 처리내역을 안내하는 체계도 있다. 멤버십 서비스를 대상으로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받은 사례도 있다.

정보보호 전담조직을 강화하고 개인정보보호책임자가 참여하는 보안위원회를 운영하는 곳도 있다. 정유업계 한 관계자는 "보안관제 서비스와 관련 투자를 확대해 주요 IT 시스템과 생산시설에 대한 상시 모니터링을 강화하고 있다"며 "임직원 보안 인식 제고와 개인정보 보호 활동을 지속 추진하고 있다"고 설명했다.

생산현장에서는 협력사 직원과 방문객의 출입정보 관리도 과제다. 모바일 출입증과 방문 예약 시스템을 운영하고 구역별 출입권한을 제한하는 사업장도 있다. 협력사와 보안약정서를 체결하고 계약 종료 후 개인정보 관리 상태를 점검하는 사례도 있다.

개인정보 문서를 암호화하고 외부 반출·출력을 제한하는 정보유출 방지 솔루션(DLP)을 운영하는 곳도 있다. 올해 개인정보 접속기록관리 솔루션을 구축한 기업도 있다.

직원 교육에도 힘쓰고 있다. 개인정보 수집·이용 동의서를 매년 개정하고 보호 교육을 전사 필수로 운영하는 기업도 있다. 최근에는 인공지능(AI) 기술을 악용한 피싱·사기 사례를 교육에 반영해 의심 링크 접속과 개인정보 입력을 경계하도록 안내한다.

사이버 위협 대응도 강화하고 있다. 석화업계 한 관계자는 24시간 사이버 관제와 AI 기반 웹 보안체계를 운영하고, 모의해킹과 소스코드 취약점 진단으로 위험 요소를 점검하고 있다고 설명했다.

정유·석화업계의 과제는 디지털 전환에 맞춰 개인정보 보호체계를 강화하는 것이다. 고객과 협력사의 개인정보를 필요한 범위에서 수집하고, 외부와 정보를 공유할 때도 접근권한과 관리 책임을 명확히 해야 한다. 이를 운영하는 조직과 인력의 대응 역량도 중요하다. 개인정보 보호가 기업 신뢰와 경쟁력을 좌우하는 요소로 자리 잡고 있기 때문이다.