LGU+, '블랙박스 모의해킹'으로 서비스 취약점 점검

LG유플러스 직원들이 모의해킹 진행 상황을 공유하는 모습. LGU+ 제공

LG유플러스는 오펜시브 보안 전문 업체 엔키화이트햇과 8개월 동안 '블랙박스 모의해킹'으로 자사 서비스의 보안 취약점을 점검하고 있다고 18일 밝혔다.

블랙박스 모의해킹은 점검을 의뢰한 기업이 보안과 관련된 어떠한 정보도 제공하지 않고 별도의 시나리오 없이 진행된다. 일반적인 모의해킹은 업체와 협의해 특정 조건이나 상황을 점검하는 방식으로 이뤄진다.

LG유플러스는 지난해 11월부터 블랙박스 모의해킹을 운영하고 있다. 올 상반기까지 약 8개월에 거쳐 화이트해커 집단의 점검을 받는다.

점검 대상은 특정 영역에 국한하지 않고 인터넷으로 외부에서 접근이 가능한 LG유플러스의 모든 서비스다. 예를 들어 예상하지 못한 방식으로 해커가 사내망에 접근해 서버를 장악하거나 개인정보, 회사 기밀 등 정보를 빼낼 수 있는지 파악한다.

LG유플러스는 모의해킹 기간 확인한 서비스 취약점을 엔키화이트햇과 공동으로 점검·보완할 계획이다.

홍관희 LG유플러스 정보보안센터장(CISO·CPO)은 "AI 활용이 늘면서 고객들의 보안에 대한 불안감도 점점 커지고 있다"며 "지속적으로 정보 보안 역량을 강화해 고객이 가장 안심하고 쓸 수 있는 서비스를 제공하는 회사로 성장해 나가겠다"고 말했다.