LG U+, 5년간 정보보호에 7000억원 투자…“고객이 체감하는 보안 제공할 것”

▲홍관희 LG유플러스 정보보안센터장이 보안 전략 간담회에서 발표하고 있는 모습. 사진 = 김윤호 기자.

“향후 5년 간 정보보호분야에 7000억원을 투자할 계획입니다."

홍관희 LG유플러스 정보보안센터장(CISO/CPO·전무)은 29일 서울 용산 사옥에서 열린 보안 전략 간담회에서 “전략적 투자로 빈틈없는 보안을 실현하고, 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아갈 것"이라며 이같이 밝혔다.

SK텔레콤 해킹 사고를 계기로 이용자 개인정보 유출을 막는 보안 역량이 통신사들의 경쟁력으로 떠오르면서 관련 대응을 강화하겠다는 취지다.

LG유플러스는 지난 2023년 7월 최고경영자(CEO) 직속 보안전담조직 정보보안센터를 신설한 이후 △보안 거버넌스 △보안 예방 △보안 대응 등 3대 축을 중심으로 보안 체계를 강화하고 있다.

LG유플러스는 정보보안센터를 중심으로 사내 보안 거버넌스를 강화하고 있다. 센터는 경영위원회 참여를 통해 전사 주요 의사결정에도 영향을 미치며, 독립적으로 정보보호를 총괄하는 컨트롤타워 역할을 수행 중이다.

회사는 관련 인력과 예산도 지속 확대 중이다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 LG유플러스는 지난해 정보보호 분야에 약 828억원을 투자했다. 전년 대비 31.1% 늘어난 규모로, 올해도 30% 이상 확대할 계획이다.

정보보호 전담 인력도 지난해 292.9명으로, 전년(157.5명)보다 86% 증가했다.

내부 점검을 넘어 외부 위협에 선제 대응하기 위해, LG유플러스는 지난해 11월부터 '블랙박스 모의해킹'을 진행 중이다. 외부 화이트해커 집단에 자사 전 서비스를 대상으로 해킹을 의뢰, 장기간에 걸쳐 잠재된 보안 취약점을 발굴하는 방식이다.

모의해킹은 내년 상반기까지 연장된다. 홍 전무는 “국내에서 유례를 찾기 어려울 정도로 장기간, 전방위적인 점검을 진행 중"이라며 “공격 표면을 최소화해 고객이 안심하고 서비스를 이용할 수 있도록 할 것"이라고 말했다.

보안 대응 고도화를 위해 LG유플러스는 인공지능(AI) 기반 관제 체계를 강화하고 있다. 특히 오는 2027년까지 자체 '제로 트러스트' 모델을 완성해, 모든 접근을 지속 검증하는 구조로 전환할 계획이다.

회사는 서비스형 소프트웨어(SaaS)와 개방형 클라우드 등 변화하는 업무 환경에 맞춰 '구축-확산-안정화' 단계를 거치는 로드맵을 마련했다. AI를 기반으로 비정상 접근 통제와 이상 행위 탐지 등을 자동화해 선제 대응력을 높인다는 방침이다.

이날 LG유플러스는 보이스피싱·스미싱 등 민생 범죄 예방을 위한 보안 패키지도 공개했다. 경찰청에 따르면 지난해 보이스피싱 피해액은 전년 대비 약 두 배인 8545억원에 달했으며, 올해 상반기 피해액도 6421억원에 이르는 등 피해 규모가 빠르게 늘고 있다.

홍 전무는 “악성 앱이 설치되면 전화를 가로채는 것은 물론, 스마트폰의 마이크·카메라를 통한 실시간 도·감청도 가능하다"며 “보이스피싱 피해자들은 심리적으로도 위축돼, 시급한 보호 조치가 필요하다"고 강조했다.

LG유플러스는 악성 앱 서버를 추적한 결과, 2분기 경찰에 접수된 전체 보이스피싱 사건 중 약 23%를 전달한 것으로 나타났다. 이와 함께 악성 URL이 포함된 스팸문자 차단 건수는 AI 기반 필터 고도화를 통해 5개월 만에 1.4배 증가했다.

또 AI 통화 에이전트 '익시오'는 지난해 11월 출시 이후 월평균 2000여 건의 보이스피싱 의심 전화를 실시간 감지 중이다.

긴급 대응 단계에서는 악성 앱 설치 확인 시 '알림톡'을 통해 즉시 고객에게 감염 사실을 전달한다. 해당 알림 서비스는 지난달 말 도입된 이후 4주간 약 3000명의 고객에게 위급 상황을 알렸다.

LG유플러스는 향후 보이스피싱 조직의 실제 통화 패턴을 AI에 학습시켜, 피해 가능성이 큰 고객을 경찰 등 보호기관에 신속 연계하는 시스템도 구축할 예정이다.

한편, LG유플러스는 이날 간담회에서 민생사기 범죄에 체계적으로 대응하기 위한 민관 협동 보안 협의체 구성을 제안했다. 개별 통신사와 정부·공공기관 간 일대일 협업만으로는 한계가 있는 만큼, 통신사·단말기 제조사·금융사 등과 함께 공동 대응 체계를 갖추자는 취지다.

홍 전무는 “LG유플러스만의 문제가 아니라, 모든 주체의 노력이 필요한 사안"이라며 “주기적으로 만나고 대책을 공유하면서, 모든 국민이 안전한 생활을 영위할 수 있도록 하자"고 말했다.

김윤호 기자 kyh81@ekn.kr