글로벌 자산운용사의 ‘리스크 관리 체계’ 구축 사례

사이버 공격의 유형과 방식이 점점 더 정교해지고 있습니다. 이제는 사이버 보안 및 리스크 관리 체계를 재정비할 때입니다.

전례 없는 위험이 닥치더라도, 경영진은 그 결과에 대한 책임을 져야합니다.

중국 베이징에서 작은 나비의 날갯짓이 센트럴파크에 비를 내리게 할 수 있다'는 표현은 1960년대 미국 기상학자 에드워드 로렌즈가 제안한 나비효과 이론을 빌린 상징적인 비유이다.

나비의 날갯짓으로 비유될 정도의 작은 사건이나 초기조건의 변화가 일정 시간이 흐른 후에 막대한 영향을 미칠 수 있다는 의미로, 상호 의존도가 높은 시스템에서도 빈번하게 확인되는 현상이다.

트윗(tweet) 같은 SNS 상의 텍스트 정보나 악성코드 등이 나비의 작은 날갯짓이 되어, 기업 내 전체 시스템은 물론 전 세계에 예상치 못한 큰 변화를 초래할 수 있다.

기업은 이러한 작은 변화를 사전에 식별하고, 심각한 문제로 번지기 전에 해결해야 한다. 이때 주목해야 할 점은 이 사건들이 발생하는 속도이다. 시스템 관리에서 기업들이 소셜미디어의 속도에 맞춘 대응체계를 갖추려는 이유가 여기에 있다.

이 글로벌자산운용사의 전략 부서를 이끌고 있는 마리안 니콜스(Marianne Nichols)와 그녀의 동료들은 이점을 누구보다도 잘 이해하고 있었다.

동사는 미국 조지아주 애틀랜타에 본사를 두고 있으며, 전 세계 25개국에 지사를 운영 중이다. 이 글로벌투자회사는 이제 브랜드 리스크, 사이버테러, 테러리즘, 자연재해와 같이 언뜻 상관없어 보이는 리스크들을 통합적으로 인식하기 시작했다.

이 회사가 직면하는 리스크들은 상호 연결되어 그 규모와 영향력이 전례 없이 심각해질 수 있기 때문에, 각각의 리스크를 개별적으로 해결하려는 방식은 적합하지 않다.

COVID-19 팬데믹이 보여주었듯이, 심각한 리스크일수록 예측이 어려운 경우가 많다. 그러나 고객과 주주들은 이 상황을 감안해 주지 않는다. 이들은 리스크가 전례 없는 것일지라도 여전히 경영진에게 성과와 결과에 대한 책임을 요구할 것이다.

이 같은 배경에서 동사는 딜로이트와 협력하여 전사적인 리스크관리 체계를 재정비하고자 했다. 이는 리스크 환경의 변화를 인식하고, 리스크관리를 회사의 전체 전략과 긴밀하게 연계하는 방향으로 나아가려는 것이다.