NH농협손해보험, 보험업계 첫 제로트러스트 도입으로 보안 강화 나선다

NH농협손해보험이 2026년 제로트러스트 도입 시범사업에 보험업계 처음으로 핵심 수요기관으로 참여하면서, 보험권의 디지털 보안 체계가 한층 강화될 계기를 마련했다. 비대면 보험 서비스와 데이터 활용이 빠르게 늘어나는 상황에서, 고객 개인정보와 금융정보를 보다 촘촘하게 보호하려는 움직임이 본격화한 것이다.

NH농협손해보험은 22일 과학기술정보통신부와 한국인터넷진흥원이 추진하는 '2026년 제로트러스트 도입 시범사업'에 참여한다고 밝혔다. 제로트러스트는 내부망이라도 무조건 믿지 않고, 이용자 신원과 접속 기기 상태를 계속 확인하면서 접근 권한을 그때그때 조정하는 보안 방식이다. 한 번 로그인하면 폭넓은 접근을 허용하던 기존 방식과 달리, 접속 이후에도 지속적으로 검증하는 점이 핵심이다.

이번 시범사업은 금융·통신 분야를 중심으로 인공지능 기반 적응형 보안 체계를 실제 업무 환경에 적용해 성능을 점검하는 프로젝트다. 사업은 올해 4월 시작됐고 11월까지 진행된다. 금융사는 해킹이 한 번 발생하면 고객 정보 유출, 금전 사고, 신뢰 하락으로 이어질 수 있어 보안 체계 고도화가 중요하다. 특히 보험사는 계약 정보, 건강 관련 정보, 지급 심사 자료 등 민감한 데이터가 많아 일반 기업보다 더 높은 수준의 보호 장치가 요구된다.

농협손해보험은 이 사업에서 네트워크를 잘게 나눠 침입이 발생해도 피해가 다른 구역으로 번지지 않도록 막는 '미세 격리 모델'을 집중 검증할 계획이다. 쉽게 말해 하나의 시스템이 뚫리더라도 전체 서버나 업무망으로 공격이 확산하지 않게 방화벽을 여러 겹 두는 방식에 가깝다. 보안 업계에서는 이런 구조가 랜섬웨어나 내부 계정 탈취 같은 사고에 대응하는 데 특히 효과적인 대안으로 평가한다.

송춘수 NH농협손해보험 대표이사는 보험 서비스의 디지털화가 빨라질수록 고객의 개인정보와 금융 데이터를 지키는 일이 최우선 과제라고 밝혔다. 또 이번 시범사업 참여를 통해 선진 금융 보안 체계를 구축하고 국내 보험업계의 데이터 보안 기준을 이끌겠다는 뜻을 내놨다. 이 같은 흐름은 앞으로 보험업계 전반의 보안 투자 확대와 함께, 데이터 보호를 경쟁력의 일부로 보는 방향으로 이어질 가능성이 있다.