LG유플러스가 앞으로 5년간 정보보호에 7000억원을 투자하기로 했다. 단순한 시스템 보강을 넘어, 고객이 체감할 수 있는 실질적 보안 강화에 초점을 맞췄다. 보안 조직 확대부터 인공지능(AI) 기반 탐지, 악성앱 추적까지 전방위적 대응 전략이 본격화된다.

LG유플러스는 29일 서울 용산구 갈월동 LG유플러스 용산사옥에서 보안 전략 간담회를 열고, 3대 보안체계와 보이스피싱·스미싱 예방 풀패키지를 중심으로 한 보안퍼스트 전략을 공개했다.

LG유플러스는 향후 5년간 정보보호 분야에 약 7000억원을 투자하기로 했다. 한국인터넷진흥원(KISA) 정보보호공시에 따르면 LG유플러스는 지난해 정보보호 분야에 약 828억원을 투자했다. 이는 전년보다 31.1% 증가한 수준이며, 올해도 30% 이상 투자를 확대할 계획이다. 또 2024년 정보보호 전담인력은 292.9명으로 2023년 157.5명과 비교해 86.0% 대폭 증가했다.

LG유플러스 홍관희 정보보안센터장(CISO/CPO)은 "LG유플러스는 국내 기업 중 어느 곳보다도 빠르게 보안의 중요성을 실감하면서, 계획에 따라 체계적으로 보안 수준을 높여 왔다"며 "앞으로도 전략적 투자로 빈틈없는 보안을 실현하고, 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아갈 것"이라고 밝혔다.

LG유플러스는 지난 2023년 7월 CEO 직속 보안전담조직 정보보안센터를 신설한 이후 ▲보안 거버넌스 ▲보안 예방 ▲보안 대응 등 3대 축을 중심으로 보안 체계를 강화하고 있다.

'보안 거버넌스' 측면에서는 정보보안센터가 독립적 위치에서 전사 정보보호를 총괄하고 있으며, 센터장인 홍관희 전무는 경영위원으로 주요 의사 결정에 참여 중이다.

'보안 예방' 분야에서는 외부 화이트해커가 실전처럼 자사 시스템을 해킹하는 '블랙박스 모의해킹'을 역대 최장기간 진행 중이다. LG유플러스는 이 작업을 내년 상반기까지 연장해 잠재 취약점을 지속적으로 발굴할 계획이다.

'보안 대응' 부문에서는 AI 기반 관제 체계를 고도화하고 있으며, 2027년까지 비정상 접근 탐지와 제로 트러스트 아키텍처 전면 자동화를 목표로 하고 있다.

이날 LG유플러스는 간담회 현장에서 보이스피싱·스미싱 범죄 피해를 예방하기 위한 풀패키지도 선보였다.

AI 분석 시스템으로 위협을 24시간 탐지하고, 악성 앱 서버를 추적해 감염 스마트폰을 식별·차단한다. 실제로 올해 2분기 전체 보이스피싱 사건 중 약 23%는 LG유플러스의 악성 앱 추적 덕분에 경찰에 전달됐다.

보이스피싱 음성은 AI 통화 에이전트 '익시오'가 탐지하고, 딥보이스(변조음성)도 차단한다. 악성 앱 설치가 확인되면 즉시 알림톡을 보내 고객이 매장 보안상담사나 경찰로부터 지원받을 수 있도록 한다. 해당 알림 시스템은 도입 한 달 만에 약 3000명에게 위급 상황을 전달하는 성과를 거뒀다.

한편, 이날 LG유플러스는 사회적 문제로 번진 민생사기 범죄에 대응하기 위해 민관협동 정보보안 협의체 구성을 제안했다.

현재 LG유플러스는 경찰에 단순히 정보를 제공하는 것을 넘어 업계 최초로 서울경찰청과 현장 공조체계를 구축했다. 피해 예상 고객 방문에 동행해 현장에서 악성 앱을 검출하는 등 실질적인 보호 활동에 나서고 있다. 또 경찰청과도 보이스피싱 범죄 확산 방지를 위한 민관 협력 캠페인을 진행 중이다. 이외에도 과학기술정보통신부, 방송통신위원회, 개인정보보위원회, 국립과학수사연구원 등과 보안을 위한 다각도로 협업하고 있다.

홍 전무는 "LG유플러스는 물론, 모든 주체들의 노력이 필요한 사안이라고 생각한다"며 "주기적으로 만나고 대책을 공유하면서, 모든 국민이 안전한 생활을 영위할 수 있도록 해보자"고 제안했다.