이 기사는 2024년 08월 16일 07:47 thebell 에 표출된 기사입니다.

이노션이 처음으로 지속가능경영보고서를 발간하며 중대이슈 목록 가장 상단에 '정보보안'을 배치했다. 주요 사업 전략으로 콘텐츠(C), 디지털·데이터(D)를 선정하고 투자를 진행한 만큼 개인·사업정보 유출이 사업 리스크로 직결된다는 판단을 내린 것으로 해석된다.

이노션은 올해 초 대내외 이해관계자를 대상으로 한 설문 등을 통해 9가지 중대이슈를 선정했다. 제조업 기반의 회사들이 그린 포트폴리오 확대, 에너지 효율성 증대 등 환경 이슈를 상위 항목에 놓는 데 반해 디지털전환을 추진 중인 이노션은 정보보안을 1순위에 올려놓았다. 지난해 이사회 내 위원회로 지속가능경영위원회를 설치한 이노션은 그 후속 활동으로 올해 처음으로 중대이슈를 선정·공개했다.

디지털·데이터, 콘텐츠 제작 등 디지털 기반의 광고 사업을 확장하는 이노션 입장에서 개인·고객사 정보 유출 사고가 비즈니스 리스크로 이어진다고 내다본 셈이다. 경쟁사인 제일기획은 2022년부터 중대이슈 우선순위 2위에 고객 개인정보를 올려놓으며 주요 대응 항목으로 선정하고 있다.



이노션의 경우 비교적 늦게 중대이슈를 공개하긴 했으나 정보보호 중장기 로드맵을 세워 연도별로 그 계획을 밟아나가고 있다. 2021년 61억원 수준이었던 이노션의 정보 기술·보호 투자액은 2022년 89억원으로 오른 뒤 지난해 처음으로 100억원을 넘어섰다. 이 기간 별도 기준 매출의 1~2%를 정보보안 투자로 집행 중이다.

아울러 로드맵에 따라 올해부턴 CPO와 CISO를 한 임원이 겸직하는 체제를 꾸렸다. CISO는 기업의 정보보안을 총괄하고 CPO는 개인정보 이슈에 보다 집중하는 등 역할이 일부 다르긴 하지만 두 C레벨 직제에 임원을 앉히도록 권고받는다. 실제 연매출 3000억원 이상의 상장사라면 의무적으로 해야 하는 정보보호공시에도 CISO·CPO의 임원 여부를 기재하도록 하고 있다.

이노션은 지난해까지 CISO만 임원으로 선임하고 CPO는 임원 아래 팀장급이 담당하도록 했다. 그러다 올해 정보보안·보호를 중대이슈 최우선 순위로 두며 여기서 파생되는 비재무리스크를 관리하겠다는 의지를 보였고, 기존 CISO였던 박진 전무가 CPO도 겸직하게 해 CISO·CPO를 모두 임원진으로 채웠다.

박 전무는 현대차그룹 계열사인 현대자동차와 HMMC(현대자동차 체코 생산법인) 등을 거치며 인력운영실장, 경영지원실장 등을 역임했다. HMMC 경영지원실장(상무)을 맡던 2021년 4월 국내로 돌아와 이노션 경영지원실장으로 선임됐다. 국내 정보보호 관리의 중요성이 커지면서 CISO도 겸직하기 시작했다.

정보보호 관리체계 측면에서 ICT추진팀과 워크스마트지원팀이 경영지원실 등을 산하에 두고 조직을 이끌고 있다.