한국재난안전뉴스 정유진 기자 |

LG유플러스(대표 홍범식)가 인공지능(AI) 시대에 맞춰 고도화한 정보보호 체계와 고객 보호 활동을 담은 '정보보호백서 2025'를 발간했다고 16일 밝혔다. 회사는 2023년부터 매년 정보보호 활동과 성과를 백서 형태로 공개하며 정보보호 체계의 투명성을 높이고 있다.

생성형 AI 확산과 함께 사이버 위협이 더욱 지능화·고도화되면서 정보보호 역량이 기업 경쟁력과 고객 신뢰를 좌우하는 핵심 요소로 부상한 가운데, 이번 세 번째 백서에는 지난해 추진한 AI 기반 보안 강화와 개인정보보호 체계 고도화 성과가 담겼다.

백서에는 AI 기반 보안관제, 개인정보보호, 정보보호 투자 확대, 거버넌스 강화 등 전반적인 보안 체계 구축 현황과 함께 고객 보호 활동을 별도 항목으로 구성해 안전한 디지털 환경 조성을 위한 노력을 소개했다.

대표적인 성과로는 SOAR(Security Orchestration, Automation and Response) 기반 통합 보안관제 체계 운영이 꼽힌다. LG유플러스는 해당 시스템을 통해 20만 건 이상의 보안 이벤트에 대응했으며, 보안 이벤트 평균 처리시간(MTTR)을 전년보다 90% 이상 단축했다. 여기에 AI 기반 이상행위 분석, 사이버 위협 인텔리전스(CTI), 다크웹 모니터링 등을 활용해 위협 대응 체계를 지속적으로 고도화했다.

고객 보호 활동도 강화했다. 생활 밀착형 보안 서비스인 '나의 보안 지키기'를 운영하는 한편, 온디바이스 AI 기술 '안티딥보이스(Anti-DeepVoice)'와 AI 기반 스팸 차단 솔루션 'ixi 스팸필터'를 통해 스팸과 보이스피싱 피해 예방 기능을 확대했다.

개인정보보호 체계도 한층 고도화했다. 프라이버시센터 통합관리체계를 개선해 고객이 개인정보 처리 현황을 직접 확인하고 권리를 행사할 수 있도록 편의성을 높였으며, 개인정보 컴플라이언스 점검 대상을 전사 서비스로 확대했다. 또한 개인정보 정합성 점검과 적시 파기 체계를 강화한 결과 개인정보 처리방침 평가에서 최고 등급인 A등급을 획득했다.

보안 투자와 전문인력도 꾸준히 늘렸다. 지난해 정보보호 투자액은 약 996억원으로 2024년보다 17% 증가했으며, 최근 5년간 투자 규모는 3.3배 확대됐다. 정보보호 전담인력은 351명으로 전년 대비 20% 늘었다. 사이버 공격 표면 관리체계도 강화해 점검 대상을 15만 건 규모로 확대했고, 발견된 취약점은 30일 이내 조치를 완료했다.

정보보호 거버넌스 강화 노력도 이어졌다. LG유플러스는 정보통신망법 개정 이전부터 정보보호 관련 이사회 보고 체계를 운영해왔으며, 법조계와 학계, 산업계 전문가로 구성된 정보보호자문위원회를 통해 AI 시대 새로운 보안 위협에 대응하기 위한 전문성을 확보하고 있다.

대외 협력 성과도 백서에 담겼다. 경찰청과 AI 기반 민생범죄 예방 협력을 추진하고 있으며, 숭실대학교와 산학협력을 통해 정보보호 전문인력 양성에도 나서고 있다. 또한 과학기술정보통신부와 한국인터넷진흥원이 추진하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'에 국내 통신사 가운데 유일하게 참여해 실제 운영 환경을 대상으로 한 화이트해커 취약점 발굴과 관리 문화 확산에도 기여했다.

LG유플러스는 백서에 담긴 활동 외에도 최근 국내 공익 AI 보안 이니셔티브인 '프로젝트 캐노피(Project Canopy)'에 참여하는 등 안전한 디지털 생태계 조성을 위한 보안 활동을 지속 확대하고 있다.

홍관희 LG유플러스 정보보안센터장(CISO/CPO, 전무)은 "AI 기술 발전과 함께 사이버 위협도 더욱 고도화되고 있는 만큼 정보보호는 고객 신뢰를 지키는 가장 중요한 기본 바탕"이라며 "보안 사각지대를 최소화하고, 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들어가겠다"고 말했다.

한편 '정보보호백서 2025'는 LG유플러스 프라이버시센터 홈페이지를 통해 확인할 수 있다.