[ CISO 에 ' 보안 ' 을 묻 다 ] 신용석 비바리 퍼블 리카 CISO 
 “ 토스 가 공인 인 증서 없 는 간편 송금 , 계좌 번호 복사 , 사진 계좌 입력 서비스 를 선보일 수 있 었 던 이유 는 보안 팀 의 철저 한 사전 , 사후 검증 이 있 었 기 때문 입니다 . ” 
 신용석 비바리 퍼블 리카 최고 정보 보호 책임자 ( CISO ) 는 서비스 혁신 과 보안 강화 를 동시 에 가져올 수 있 었 던 비결 을 ' 철저 한 검증 ' 이라고 설명 했 다 . 
 비바리 퍼블 리카 는 금융 애플리케이션 ( 앱 ) ' 토스 ' 서비스 사업자 로 핀테크 보안 선구자 다 . 2016 년 개인 정보 보호 업무 와 정보 보안 업무 를 담당 하 는 CISO 를 처음 지정 했 다 . 올해 본격 시행 되 는 CISO 지정 의무 제 보다 3 년 이나 앞선 결정 이 다 . 2017 년 에 국제 표준 정보 보안 인증 ' ISO 27001 ', 글로벌 데이터 보안 인증 ' PCI DSS ' 를 획득 했 다 . 보안 인력 도 전체 IT 인력 가운데 8 . 1 % 에 달해 업계 전체 와 비교 해 가장 높 은 수준 이 다 . 
 신 CISO 는 “ 인력 등 보안 에 대한 투자 를 매년 대폭 증액 하 고 있 으면 2017 년 10 억 원 투자 에 이어 지난해 는 두 배 이상 증액 했 다 ” 면서 “ 보안 인력 등 투자 는 금융 권 적용 규정 을 대폭 상회 하 고 있 으며 IT 투자 대비 보안 투자 는 20 % 를 넘 을 정도 ” 라고 말 했 다 . 
 신 CISO 는 사이버 위협 대응 에 정답 은 없 다고 설명 한다 . 짜여진 경기장 안 에서 시합 을 하 는 것 이 아니 라 알려 지 지 않 은 공격 에 대비 해야 하 기 때문 이 다 . 정보 수집 , 보안 교육 , 훈련 등 누군가 는 쉽 게 지나칠 수 있 는 것 을 놓치 지 않 는 것 이 중요 하 다 . 
 신 CISO 는 “ 위협 동향 을 지속 해 수집 ・ 분석 해야 한다는 것 은 보안 담당자 , 전문가 가 모두 알 지만 매일 반복 실천 하 는 것 은 어렵 다 ” 면서 “ 수많 은 정보 가운데 우리 와 관련 한 부분 을 빠르 게 확인 하 고 위험 평가 를 진행 하 는 것 을 보안 정책 에 명시 해 위협 에 대응 한다 ” 고 말 했 다 . 
 비바리 퍼블 리카 는 최근 빠르 게 늘어나 는 해킹 위협 방지 를 위해 피싱 메일 방어 , 소프트웨어 ( SW ) 관리 , 문제 발생 시 사후 대응 을 중요 포인트 로 꼽 았 다 . 피싱 메일 은 단 한 사람 실수 도 큰 문제 로 연결 된다 . 매년 보안 교육 , 모 의 훈련 을 실시 해 위험 을 방지 한다 . 보안 팀 으로 발송자 를 지정 해 직원 혼란 을 주 는 등 형식 과 방식 에 파괴 를 더 해 훈련 효과 를 높였 다 . SW 는 각종 취약점 을 내포 하 고 있 기 때문 에 반드시 필요 한 SW 를 설치 하 도록 권장 ・ 관리 한다 . 
 신 CISO 는 “ 보안 프로그램 설치 에 도 해킹 위협 이 도사리 고 있 는 만큼 보안 위협 을 0 % 로 낮출 수 는 없 다 ” 면서 “ 사람 이 감기 한 번 걸리 지 않 고 건강 을 유지 할 수 없 지만 폐렴 으로 옮아가 는 것 을 막 아야 하 는 것 처럼 보안 위협 발생 시 빠른 대처 로 회사 전체 가 위험 에 빠지 는 것 을 막 는다 ” 고 말 했 다 .