LG유플러스, 정보보호에 7000억 투자…2027년까지 제로트러스트 체계 구축

LG유플러스가 향후 5년간 총 7000억 원 규모의 대규모 정보보호 투자에 나선다.

이는 국내 통신업계에서 보기 드문 수준으로, 클라우드·AI 기반 대응력 강화와 더불어 고객 체감형 보안 강화를 핵심 과제로 삼고 있다.

LG유플러스는 29일 오전 서울 용산사옥에서 개최한 보안 전략 간담회를 통해 향후 보안 전략의 핵심을 담은 ‘보안퍼스트(SECURITY FIRST)’ 기조를 발표했다.

이날 홍관희 정보보안센터장(CISO·CPO)은 “국내 기업 중 누구보다 빠르게 보안의 중요성을 체감하고 체계적인 투자를 이어왔다”며, 고객 중심의 철저한 보안 체계를 강조했다.

LG유플러스는 2023년 7월 최고경영자 직속 정보보안센터를 신설한 후 ▲보안 거버넌스 ▲보안 예방 ▲보안 대응이라는 3대 축 중심의 체계 강화에 나섰다.

실제로 지난해 정보보호 예산은 828억 원으로, 전년 대비 31.1% 증가했고, 올해도 최소 30% 이상 확대할 계획이다.

정보보안 전담 인력 역시 지난해 292.9명으로, 전년(157.5명)보다 무려 86% 증가하며 조직 역량을 대폭 강화했다.

보안 예방 부문에서는 지난해 11월부터 업계 최장 기간으로 외부 화이트 해커들과 협업해 블랙박스 방식의 모의해킹을 진행 중이다.

LG유플러스는 이 과정을 내년 상반기까지 연장할 방침이며, 이를 통해 실사용 환경에서 발생할 수 있는 모든 취약점을 선제적으로 탐색한다는 계획이다.

또한, 2027년까지 ‘제로 트러스트(Zero Trust)’ 보안 모델을 자사 환경에 특화해 단계적으로 도입한다.

클라우드, SaaS, 개방형 시스템 환경에 맞춰 ▲구축 ▲확산 ▲안정화의 3단계 로드맵을 설정했고, AI 기반 이상 행위 탐지 및 자동 대응 체계를 통해 보안 대응을 전면 자동화할 계획이다.

이날 간담회에서는 최근 급증하는 보이스피싱과 스미싱에 대한 대응 전략도 공개됐다.

LG유플러스는 AI 기반 고객피해방지 시스템을 활용해 24시간 의심 문자·URL을 분석하고, 차단 건수는 5개월 만에 1.4배 증가했다.

AI 통화에이전트 ‘익시오’는 월 평균 2000건 이상의 보이스피싱 의심 전화를 감지하고 있다.

긴급 대응 단계에서는 악성 앱 감염 알림톡이 주요 역할을 하고 있다.

출시 한 달 만에 약 3000명의 고객에게 전송돼 위급 상황을 빠르게 전달했으며, 향후 AI에 실제 보이스피싱 통화 패턴을 학습시켜 실시간 대응까지 구현할 계획이다.

홍 전무는 “스미싱·피싱 범죄는 단일 통신사 차원 대응만으로는 한계가 있다”며 “통신사, 제조사, 금융사, 공공기관이 참여하는 민관 협동 정보보안 협의체 구성이 필요하다”고 제안했다.

이어 “모든 주체가 함께 협력해 국민이 안심할 수 있는 환경을 만들어가야 한다”고 강조했다.

다른기사보기

김용현 ([email protected])