지난 2008년 말 방통위와 KISA가 주관한 정보보호대상에는 국내에서 정보보호를 잘 안다는 기업들이 대거 참가해 그 어느 해보다 심사에 어려움이 있었던 것으로 알려져 있다. 기업들의 치열한 각축전 속에 치러진 금융부문 정보보호대상에 결국 씨티은행에게 돌아갔고, 이로 인해 씨티은행의 정보보호 체계와 활동에 대해 많은 정보보호 관계자들이 다시금 관심을 갖게 됐다. 그들은 무엇을 어떻게 하고 있을까.