- CISO 중심 보안 거버넌스 확립, 산업 생태계 전반의 보안 표준화 선도
- 독자 개발 'LF-Keeper' 등 혁신적인 자체 보안 시스템 구축 및 연례 모의훈련으로 기술 유출 원천 차단
- ISO/IEC 국제 표준 인증 기반의 보안 역량으로 글로벌 시장 경쟁력 제고
엘앤에프가 배터리 소재 분야의 기술 경쟁력과 대외 신뢰도를 강화하기 위해 정보보안 역량 및 전사 관리 체계를 지속적으로 고도화하고, 국가핵심기술인 ‘하이니켈 양극재 제조 기술’을 보유한 기업으로서 업계를 선도하는 보안 체계 구축에 나선다고 밝혔다.
엘앤에프는 전 임직원과 협력사가 함께 참여하는 정보보호 문화 확산과 체계적 보안 관리를 이어가고 있다. 특히 정보보호최고책임자(CISO) 직속 보안센터를 중심으로 반기 1회 이상 정보보호위원회를 운영하며, 주요 부서장과 경영진이 참여해 보안을 전사 핵심 의사결정 영역으로 다루고 있다.
엘앤에프는 기존 솔루션 도입을 넘어 자체 기술력으로 혁신적인 보안 시스템과 대응 체계를 함께 구축하고 있다. 2024년 11월 독자 개발한 ‘LF-Keeper(문서보안등급 자가확인 서비스)’를 운영해 문서 보안 등급 관리 체계를 구축하고, 영업비밀 보호 및 정보보호 인식을 지속적으로 강화하고 있다.
또한, 사이버 위협 대응 역량 강화를 위해 DDoS 방어, 침해사고 대응, 웹 취약점 진단 등 실전형 모의훈련을 연례화하고 있다. 올해 상반기에는 전 임직원 대상 스팸메일 훈련을 4차례 시행했으며, 하반기에는 모의 침투 훈련도 진행하며 잠재적 보안 위협에 선제 대응하고 있다.
'기술 유출 방지'와 '사전 리스크 차단'을 위한 상시 보안성 검토 운영에서도 구체적인 성과를 거두고 있다. 보안성 검토는 내부자료, 정보자산 사용, 권한관리 등 5대 항목 중심으로 검토를 진행하며 지난해 933건을 처리 완료했고, 올해 상반기에도 480건을 진행하며 실무 중심의 관리 체계를 실현하고 있다.
보안 문화 확산을 위한 임직원 참여형 프로그램도 활발히 진행 중이다. 엘앤에프는 매년 정보 보안 이벤트를 열고, 매월 셋째 주 수요일을 ‘보안의 날’로 지정해 교육을 상시화하고 있다. 올해 정보보호의 날에는 임직원 80명이 참여한 ‘사내 보안골든벨’을 개최했으며, 이외에도 ▲연간 43회의 오프라인 교육 ▲정보보호 퀴즈 ▲신규 입사자·협력사 맞춤형 교육 ▲임직원 자녀 대상 개인정보·코딩 교육 등을 운영해 생활 속 보안 문화를 뿌리내리고 있다.
이와 같은 엘앤에프의 정보보안 역량은 대외적으로도 높은 인정을 받고 있다. 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ‘ISO/IEC 27001(정보보호), 27701(개인정보보호)’ 인증을 기반으로 글로벌 표준에 부합하는 보안 체계를 유지하고 있다. 이러한 성과를 바탕으로 2023년에는 산업통상자원부·과학기술정보통신부 장관 표창을, 2024년에는 국가정보원장 표창을 연이어 수상했다. 또한 경찰청 '사이버 안보 워킹그룹' 활동으로 국가 중요 인프라 보호에도 적극 기여하고 있다.
엘앤에프 이영찬 정보보호최고책임자(CISO)는 “양극재 분야의 일부 공정 및 기술이 국가핵심기술로 지정되면서 업계 전반의 보안 수준 향상이 중요한 과제가 됐다” 설명하고, “엘앤에프는 정보보안을 단순한 비용이 아닌 미래 성장동력으로 인식하고, 자체 보안 솔루션과 협력 체계를 바탕으로 산업 생태계의 표준화를 선도하고, 글로벌 고객사와의 신뢰도 지속적으로 강화해 나가겠다”고 밝혔다.
#엘앤에프#정보보호#배터리#LF-Keeper
