【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"외국계니까"…머스크의 'X', 올해도 정보보호 투자액 가렸다

온카뱅크관리자

2026-06-26 14:37:29

<div id="layerTranslateNotice" style="display:none;"></div> 투자액·투자비율 등 정량 수치 미공개…부가 설명 상세 기재 눈길 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="8Jjd7QgRyZ">
 <figure class="figure_frm origin_fig" contents-hash="cc6168967c4a3a73746b49de4e7956ec8f777e58cb7957b3219f61ea9a426943" dmcf-pid="6iAJzxaeCX" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/26/552796-pzfp7fF/20260626143344434tmep.png" data-org-width="640" dmcf-mid="4zf7S39Uy5" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/26/552796-pzfp7fF/20260626143344434tmep.png" width="658">
 </figure>
 [디지털데일리 채성오기자] 글로벌 소셜네트워크(SNS) 플랫폼 'X(옛 트위터)'를 운영하는 X Corp.가 올해도 '부실 정보보호 공시' 논란에 휩싸였다.
 투자액과 정보보호 투자 비율 등 가장 기본적인 정량 정보는 제시하지 않은 채, 전 세계에 공유된 인프라와 글로벌 표준 기반의 보안 통제 체계를 나열하는 데 그쳤기 때문이다. 이는 외국계 플랫폼이라는 이유로 국내 공시 제도의 취지를 충분히 반영하지 못한 사례로 볼 수 있다.
 26일 한국인터넷진흥원(KISA) 정보보호 공시 종합포털에 따르면, X Corp.는 올해 공시한 정보보호 현황에서 정보보호 인력과 운영 통제 항목 등 구체화했다. 
 지난해 공시에서 X Corp.는 정보보안을 전담하는 내부 직원 수를 약 29명으로 기재했다. 지난 25일 게재한 올해 공시에서는 정보보안 업무와 관련된 직원 수를 약 37명으로 밝혔다.
 단순 수치로 보면 8명 늘어난 셈이지만 지난해는 '전담 내부 직원'으로, 올해는 '정보보안 업무 관련 직원'이라는 표현을 사용해 동일 기준의 증원으로 단정하기는 어렵다.
 투자 항목에서도 변화가 있었다. X Corp.는 지난해와 올해 모두 정보기술부문 투자액, 정보보호부문 투자액, B/A 비율은 공란으로 남았다. 대신 X Corp.는 "글로벌 플랫폼 특성상 모든 지역에서 인프라가 공유된다"고 설명했다.
 정보보호 투자 비용의 경우 "데이터센터 임대·호스팅, 유지보수, 에너지·대역폭, 퍼블릭 클라우드, 서버·네트워크 장비 감가상각, 보안 관련 팀 인건비 등으로 구성된다"고 설명했다.
 올해는 여기에 사기 방지, 사이버 보안 감사 등 제3자 업체 활용뿐 아니라 'Vanta GRC 플랫폼 도입'이 새롭게 포함됐다. 보안 거버넌스와 컴플라이언스 관리 체계를 외부 도구로 보강한 대목이다.
 인증·평가·점검 항목도 지난해보다 구체화됐다. 지난해 공시는 SOC 2, ISO, NIST, ENISA 등 글로벌 표준과 벤더 관리, 코드 검토, 사고 대응을 언급했다.
 반면 올해 X Corp.는 SOC 2, ISO 27001, NIST를 기반으로 한 정보보호 프로그램을 명시하고 벤더 위험 관리, 코드 검토 안전성, 자동화된 침해사고 대응을 업계 실무 사례로 제시했다.
 특히 지난해에는 "제3자 감사인의 독립 평가가 격년마다 이뤄진다"고 했지만 올해의 경우 "연례 평가가 포함된다"고 설명했다. "신용카드 결제를 처리함에 따라 PCI DSS를 포함한 글로벌 결제 보안 요건을 준수한다"는 내용도 보다 분명해졌다.
 가장 큰 변화는 이용자 정보보호 활동 현황이다. 지난해에는 상기 내용을 참조하라는 수준에 그쳤지만 올해는 데이터 암호화, 최소 권한 접근 제어, 지속적인 시스템 모니터링, 사회공학·피싱 예방 중심의 연례 보안 인식 교육을 제시했다.
 여기에 사업연속성 및 재해복구 정책에 따라 구글클라우드플랫폼(GCP), 아마존웹서비스(AWS), MS 애저(Azure) 등 멀티클라우드 환경에서 테라폼 기반 코드형 인프라를 활용한 연례 플랫폼 재구축 테스트를 실시한다고 밝혔다. 장애 발생 시 복구 역량까지 정보보호 체계의 일부로 설명한 점은 긍정적이다.
 다만 리스크도 남는다. 투자액과 투자 비율이 공개되지 않아 국내 이용자나 시장이 X Corp.의 실제 보안 투자 규모를 가늠하기 어렵다. 정보보호 최고책임자(CISO)는 프라이버시 엔지니어링 팀장이 맡고 있으며 임원은 아니고 겸직으로 기재됐다. 개인정보보호책임자(CPO) 역시 글로벌 프라이버시 및 정보보호(PDP) 팀장으로 임원은 아니다.
 두 직책의 주요 활동 건수는 모두 0건으로 표시됐다. 또한 올해 공시에는 'xAI 정보보호 정책' 체계가 언급됐는데 X Corp. 공시에서 xAI 명칭이 등장한 점은 주목할 만하다.
 보안업계 관계자는 "종합하면 X Corp.의 정보보호 공시는 국내 기업처럼 투자액과 인력 비율을 세밀하게 공개하는 방식보다는 글로벌 인프라·표준·감사·복구 체계를 앞세운 설명형 공시에 가깝다"며 "올해 공시는 지난해보다 보안 운영의 실체를 더 많이 드러냈지만 정량 정보의 공백은 여전히 남아 있다"고 지적했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기