LGU+ 황현식 "기본부터 다시 점검"…연간 정보보호 투자 1000억원으로 확대

황현식 LG유플러스 대표

연초부터 사이버공격에 시달리며 고객 불편을 야기한 LG유플러스가 정보보호 투자를 대폭 늘려 고객 신뢰도 제고에 총력을 기울이겠다는 입장을 밝혔다.

황현식 LG유플러스 대표는 16일 서울 용산 사옥에서 마련한 기자간담회에서 "정보 유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다"며 "이번 사고는 중대한 사안으로, 모든 사업의 출발점은 고객이라는 점을 되새겨 고객 관점에서 기본부터 다시 점검하겠다"고 약속했다.

이날 황현식 대표는 연초 잇달아 발생한 개인정보 유출과 디도스(분산서비스 거부) 등 사이버 공격에 대응하고 보안과 품질 등을 강화하는 '사이버 안전혁신안'을 발표했다. 연간 정보보호 투자액은 현재의 3배 수준인 1000억원으로 확대할 방침이다.

사이버 안전혁신안은 정보보호 조직·인력·투자 확대와 외부 보안전문가가 참여하는 취약점 사전점검·모의 해킹, 선진화 보안기술 적용 및 미래보안기술 연구·투자, 사이버 보안 전문인력 육성, 사이버 보안 혁신 활동 보고서 발간 등으로 구성했다.

LG유플러스는 전사정보보호·개인정보보호책임자(CISO·CPO)를 CEO(최고경영자) 직속 조직으로 격상하고, 각 영역별 보안 전문가를 영입해 역량을 강화할 계획이다.

또 외부 보안전문가의 의견도 적극적으로 수렴해 보안 안정성을 끌어올린다. 보안컨설팅기업과 전문기관, 학계 전문가들로 꾸린 정보보호위원회를 운영하고, 보안기술과 관리체계를 점검한다. 세계 최고 수준의 화이트해킹 대회와 침투방어훈련을 수행해 보안 취약점도 살펴본다.

선진화 보안기술을 빠르게 도입하고, 미래 보안기술에 대한 연구와 투자에도 힘을 쏟는다.

인공지능(AI)을 활용한 보안위협 분석·대응체계를 인프라에 적용하고, 공격자가 내부에 있다는 전제로 보안 수준 강화 방안을 마련하는 '제로 트러스트 아키텍처'에 기반을 둔 최신 기술로 보안 수준을 향상한다.

양자내성암호(PQC) 기술 개발과 보안 전문성을 갖춘 기업에 지분 투자·M&A(인수·합병)를 추진해 미래 보안기술 분야를 선도한다

현재 LG유플러스는 개인정보 유출로 인한 불안감을 해소하기 위해 피해고객에 한정하지 않고 모든 고객을 대상으로 USIM(가입자식별모듈) 무상 교체를 계획하고 있으며, 'U+스팸전화알림' 서비스 무료 제공을 준비 중이다.

이와 함께 학계, 법조계 등과 손잡고 피해지원협의체를 구성해 고객별 유형을 고려한 '종합 피해지원안'을 마련할 예정이다.

우선 피해지원안의 일환으로 '피해신고센터'를 운영해 고객의 피해를 최소화할 수 있도록 지원한다. 사고의 원인 파악과 개선사항 이행 등을 분야별 전담반이 실천하도록 뒷받침한다.

황현식 대표는 "네트워크와 보안은 통신사업의 기본이고, 고객의 신뢰로 이어진다는 것을 잘 알고 있다"며 "뼈를 깎는 성찰로 고객에게 더 깊은 신뢰를 주는, 보안과 품질에 가장 강한 회사로 거듭나겠다"고 강조했다.