KB금융그룹, 정보보호 자율공시 선도 시행 착수

KB금융그룹은 2027년 정보보호산업법 시행령 개정을 앞두고 금융소비자보호를 강화하기 위해 올해 상반기 내 정보보호 자율공시를 실시한다. 이는 법적 의무공시 대상이 아닌 금융회사들이 선제적으로 그룹 차원의 정보보호 현황을 투명하게 공개하고, 정보보호를 기업 경영의 핵심 요소로 자리매김하기 위한 조치다.

정보보호산업법에 따르면 기업은 정보보호 투자, 인력, 인증 및 운영 현황 등을 외부에 공개해야 하지만, 현재 금융회사는 의무공시 대상에 포함되지 않는다. 다만 향후 시행령 개정 시 금융회사도 의무공시 대상에 포함될 수 있다. KB금융은 이번 자율공시를 통해 자사의 정보보호 관리 수준과 역량을 시장과 이용자에게 분명히 알릴 방침이다.

KB금융은 정보보호 공시 플랫폼을 운영하는 한국인터넷진흥원(KISA)으로부터 ‘정보보호 공시 사전점검 컨설팅’을 받을 계획이며, 컨설팅에서는 공시 항목별 자료 산출 기준과 방법에 관한 교육이 진행된다. 이를 기반으로 관리 체계를 정교하게 다듬고, 축적된 노하우를 계열사에 전파해 그룹 내 정보보호 관리 수준 격차를 최소화하며 통합 거버넌스와 책임경영 체계를 강화한다.

더불어, 2026년부터는 그룹의 정보보호 및 관련 관리 체계를 지주 준법감시인 산하에 편제해 내부통제 및 준법경영 관점에서 체계적으로 운영할 예정이다. 이번 자율공시는 정보보호를 ESG 경영의 사회(S)와 지배구조(G) 영역에서 요구하는 비재무 리스크 관리 요소로 인식하고, 이에 부합하는 공개 수준과 관리 체계를 마련하는 의미도 갖는다.

KB금융 관계자는 “정보보호 공시는 금융회사의 내부통제 수준과 정보보호 관리 역량을 이용자와 시장에 투명하게 보여주는 중요한 수단”이라며 “정보보호산업법 개정안 등을 종합적으로 고려해 그룹 전반의 금융소비자보호 신뢰 기반을 지속적으로 강화할 것”이라고 밝혔다.