삼성SDS "AI 보안이 ESG 핵심 이슈로"…정보보호 667억 투자
삼성SDS가 인공지능(AI) 에이전트 시대를 대비한 보안 체계 구축을 ESG 핵심 과제로 내세웠다. AI 인프라 확대를 추진하는 동시에 AI 활용 과정에서 발생할 수 있는 보안·윤리·안전성 리스크를 선제적으로 관리하는 체계 구축에도 무게를 두는 모습이다. 29일 삼성SDS는 '지속가능경영보고서 2026'을 발간했다고 공시했다. 보고서에 따르면 삼성SDS는 ESG 핵심 이슈로 ▲정보보호 ▲디지털 책임 ▲인권경영 ▲지속가능한 공급망 ▲기후변화 대응 5개를 선정했다. 특히 생성형 AI와 AI 에이전트 확산에 대응하기 위해 정보보호와 디지털 책임을 주요 경영 과제로 제시하며 AI 리스크 관리 체계 구축에 나서고 있음을 강조했다. 지난해 정보기술(IT) 부문 투자 비용은 5577억원이다. 이 중 667억원(12.0%)을 정보보호 부문에 투자했다. 정보보호 전담 인력은 391명으로 전체 IT 인력의 13.5% 수준이다. 삼성SDS는 2023년부터 2025년까지 정보통신업계 최고 수준의 정보보호 투자 비중과 전담 인력 비율을 유지하고 있다고 보고서를 통해 밝혔다. 지난해 정보보호 관리체계 전반에 대한 국제 표준 인증인 ISO 27001 인증 범위를 전사로 확대했고, 클라우드 서비스에서 처리되는 개인정보 보호 수준을 검증하는 개인정보보호경영시스템(PIMS) 국제표준 ISO 27701 인증도 신규 취득했다. AI 에이전트 확산에 대응한 리스크 관리 체계 강화 삼성SDS는 올해 AI 관련 전략의 중심축을 리스크 관리에 맞췄다. 이는 최근 기업 환경에서 AI 에이전트 활용이 확대되는 흐름과 맞물린다. AI가 단순 질의응답을 넘어 기업 내부 시스템과 데이터, 업무 애플리케이션을 직접 연동하고 다양한 외부 서비스를 호출하는 방향으로 발전하면서 기존 보안 체계만으로는 대응이 어려워지고 있기 때문이다. 이를 위해 AI 데이터·모델 활용 기준을 수립하고 AI 안전성 평가 체계와 AI 개발 전 주기 점검 프로세스, AI 사업 전 주기 관리 체계를 구축했다고 밝혔다. 또 생성형 AI 활용 시 리스크를 통제하는 '시큐리티 포 AI(Security for AI)'와 AI 기반으로 보안 운영을 효율화하는 'AI 포 시큐리티(AI for Security)' 투트랙 전략을 운영하며 AI 활용 과정에서 발생할 수 있는 보안 위협 대응에 나선다. 삼성SDS는 이 같은 변화에 대응해 보안 운영 자체를 AI 기반으로 전환하는 '보안 AI전환(AX)'도 추진한다. 보고서에는 자율형 보안관제 체계 내재화와 보안 운영 고도화를 주요 과제로 제시했다. AI를 보호하는 수준을 넘어 AI를 활용해 보안 업무를 자동화하고 대응 역량을 높이겠다는 전략이다. 중장기 목표로는 올해 '보안업무 AX' 전환 기반을 마련하고, 2027~2028년까지 AI 자율 탐지/대응 체계를 확대하고 자율형 보안운영 체계를 구현하겠다는 목표를 제시했다. AI 에이전트 우회, 권한 오남용 등 신규 위협에 대한 대응 체계 수립도 별도 과제로 명시해, 에이전틱 AI 확산에 따른 새로운 보안 리스크를 선제적으로 짚었다. 보안 점검 빈도도 강화됐다. 국내 사업장 취약점 자동 점검 주기를 연 1회에서 4회로, DMZ 시스템은 연 2회에서 월 1회로 확대했다. 그 결과 발견된 취약점 수는 국내 사업장 기준 전년 대비 59.6%, 해외 사업장 기준 29.8% 감소했다고 공시했다. 정보보안 위반·사이버보안 사고, 데이터 누출 사고는 모두 0건이다. 디지털 책임 분야에서는 2024년 국내 IT서비스 업계 최초로 AI 경영시스템 국제표준(ISO/IEC 42001) 인증을 획득했고, 2025년에는 사후관리 심사를 거쳐 적합성을 재확인했다. 유네스코 AI 윤리 가이드라인을 토대로 AI 윤리헌장을 수립하고 AI 시스템 기획부터 출하까지 단계별 품질보증 프로세스(QRB)에 AI 거버넌스 점검을 결합해 데이터 편향성 점검과 적대적 검증(레드팀 테스트) 등을 수행하고 있다. 특히 지난해 11월에는 LLM의 입출력 내용을 실시간으로 검사해 유해 콘텐츠를 차단하고 탈옥(Jailbreak) 시도를 방어하는 AI 안전 가드레일 모델 'SGuard-v1'을 허깅페이스를 통해 오픈소스로 공개했다. 인권경영·지속가능한 공급망, 협력사 ESG 관리 강화 삼성SDS는 글로벌 사업 확대에 맞춰 인권경영 체계도 고도화한다. 지난 4월 인권경영 정책을 개정해 기존 선언적 정책에서 인권경영 거버넌스와 인권 리스크 관리 체계를 포함하는 정책으로 업그레이드했다. 2023년 신설한 다양성·형평성·포용성(DEI) 사무국이 인권 리스크 평가·개선, 인권침해 사례 조사 및 구제 방안 마련을 전담하며, 인권 리스크 평가는 서면 점검과 현장 실사, 필요시 제3자 검증까지 거치는 체계로 운영된다. 협력사를 포함한 인권 실사와 개선 활동도 강화하고 있으며, 차별·괴롭힘 신고 채널을 통해 임직원과 협력회사 등 이해관계자의 고충을 수렴·조치하고 있다. 2028년까지 인권 리스크 관리 체계를 해외 법인으로 확산하고 2030년까지 협력회사·지역사회 연계를 강화하겠다는 단계별 목표도 제시했다. 지속가능한 공급망 영역에서는 협력회사 대상 행동규범 준수동의서 서명률 100%를 유지하고 있다. 지난해에는 ESG 평가 결과가 우수한 협력회사 10개사를 선정해 상생경영펀드 금융 지원과 녹색구매 비용 지원(업체별 50만원 한도)을 신규 도입했다. 자회사 공급망 ESG 관리도 제도 구축 중심에서 운영 중심으로 전환해 관리 대상을 2024년 매입 상위 협력회사에서 2025년 전체 입찰풀로 확대했다. 그 결과 자회사 공급망 ESG 평가 평균점수는 90.5점으로 전년 대비 10.5점 상승했다고 밝혔다. 기후변화 대응, 데이터센터 효율화와 재생에너지 전환 병행 삼성SDS는 기후변화 대응에도 적극 나선다는 방침으로 데이터센터 에너지 효율 향상과 탄소배출 감축에 집중하고 있다. 지난해 온실가스 배출량은 사업장 직접 배출과 전기 사용에 따른 간접 배출(Scope 1·2)을 합쳐 18만7129tCO2eq, 협력회사·고객 이용 단계까지 포함한 전체 가치사슬 배출(Scope 3)은 331만1180tCO2eq로 집계됐다. 매출 1억원당 배출량으로 환산한 원단위 배출량은 1.34tCO2eq로, 데이터센터·서버 운영이 핵심인 IT서비스업 특성상 제조업보다는 낮은 수준이다. 글로벌 환경평가기관 CDP로부터는 B등급을 받아 글로벌·산업 평균(C등급)보다 높은 평가를 받았다. 감축 활동도 구체적인 성과로 이어졌다. 데이터센터 에너지 효율화를 통해 2025년 7965.3tCO2eq을 줄였고, 다른 온실가스 감축 활동까지 포함하면 총 2만1500톤을 감축해 배출 자연증가(BAU) 대비 10% 수준의 감축률을 달성했다고 공시했다. 구체적으로는 액침냉각 시스템 개념검증(PoC)을 진행했고, 수원·춘천·동탄·상암 데이터센터에서 노후 UPS를 고효율 설비로 교체하는 작업을 병행했다. 재생에너지 전환을 위해 1.3MW 규모의 직접전력거래계약(PPA)도 체결했다. 이인실 ESG위원회 위원장은 "ESG위원회는 삼성SDS에서 제시한 가치가 단순한 선언에 그치지 않고 실질적 성과로 이어질 수 있도록 지속적으로 점검하고 있다"고 밝혔다. 이어 정보보호와 데이터 신뢰 확보를 디지털 시대의 핵심 과제로 꼽으며 "클라우드, 물류, AI 등 주요 사업 영역 전반에서 완벽한 보안 체계를 구축해 고객이 안심하고 서비스를 이용할 수 있는 환경을 조성하겠다"고 강조했다.
