LG유플러스가 정보보호 강화를 위해 5년 간 7000억 원을 투입한다. SK텔레콤 해킹 사고를 계기로 이용자 개인정보 유출을 막는 보안 역량이 통신은 물론 인공지능(AI) 신사업 경쟁의 관건으로 떠오른 데 따른 투자 확대 조치다.
홍관희 LG유플러스 정보보안센터장(CISO)은 29일 서울 용산구 LG유플러스 본사에서 “향후 5년 동안 정보보호 분야에 약 7000억 원을 투자하겠다”며 “연간으로는 지난해에 이어 올해도 전년 대비 30% 이상 투자를 늘릴 계획”이라고 밝혔다. 지난해 회사가 투자한 828억 원을 크게 웃도는 연평균 1400억 원씩 정보보호에 쓰겠다는 것이다.
홍 센터장은 이 같은 투자 확대를 포함해 전반적인 보안 역량을 높이는 ‘보안 퍼스트’ 전략을 소개했다. 우선 2023년 신설한 최고경영자(CEO) 직속 보안전담 조직 정보보안센터를 중심으로 보안 거버넌스(지배구조)와 예방, 대응 등 3대 역량을 강화하고 2027년까지 제로트러스트 보안체계를 완성하기로 했다.
제로트러스트는 내부 시스템에 접속한 사람의 신원을 끊임없이 검증해 해커가 침입하더라도 피해를 최소화할 수 있는 보안체계다. LG유플러스는 구축·확산·안정화로 이어지는 단계별 제로트러스트 로드맵을 마련하고 인프라를 구축하고 있다. 2027년까지 인공지능(AI)을 통해 비정상적 접근 통제와 이상 행위 탐지 조치를 전면 자동화해 선제적 보안 체계를 확보하며 차세대 제로트러스트 아키텍처를 완성해 나갈 계획이다.
보안 예방을 위해 지난해 11월부터 내년 상반기까지 역대 최장기간 블랙박스 모의해킹도 진행 중이다. 블랙박스 모의해킹은 외부 화이트해커 집단에게 자사 모든 서비스에 대한 해킹을 의뢰해 잠재된 취약점을 발굴하는 방식이다. 어떠한 사전 정보도 공유하지 않은 채 외부 전문가에 의해 실전처럼 보안성을 확인한다.
LG유플러스는 또 보안 퍼스트 전략의 일환으로 보이스피싱·스미싱 범죄 피해를 예방하기 위한 풀패키지를 선보였다. AI를 활용해 24시간 보이스피싱·스미싱 위협을 탐지하고 실제 범죄 조직이 전화로 보이스피싱을 시도하는 경우에는 AI 통화 에이전트(비서) ‘익시오’가 이 사실을 사용자에게 경고해주며 사용자 스마트폰에 악성 앱이 설치된 경우 정밀 분석과 경찰 출동까지 연계하는 모니터링, 범행 대응, 긴급 대응 등 3중 보안체계를 갖췄다.
LG유플러스는 사회적 문제로 번진 민생사기 범죄에 대응하기 위해 민관협동 정보보안 협의체 구성도 제안했다. 회사는 경찰에 단순히 정보를 제공하는 것을 넘어 업계 최초로 서울경찰청과 현장 공조체계를 구축했다. 피해 예상 고객 방문에 동행해 현장에서 악성 앱을 검출하는 등 보호 활동에 나서고 있다. 또 경찰청과도 보이스피싱 범죄 확산 방지를 위한 민관 협력 캠페인을 진행 중이다. 이외에도 과학기술정보통신부, 방송통신위원회, 개인정보보위원회, 국립과학수사연구원 등과 보안을 위한 다각도로 협업하고 있다.
홍 센터장은 “LG유플러스는 국내 기업 중 어느 곳보다도 빠르게 보안의 중요성을 실감하면서 계획에 따라 체계적으로 보안 수준을 높여 왔다”며 “앞으로도 전략적 투자로 빈틈없는 보안을 실현하고 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아가겠다”고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
sookim@sedaily.com
