주식시작 LG유플러스도 “보안에 7000억 투자”…통신3사 ‘보안 경쟁’

페이지 정보

작성자 행복이 작성일25-07-29 13:53 조회12회 댓글0건

본문

주식시작 LG유플러스가 정보보호에 7000억원을 투자한다.
홍관희 LG유플러스 정보보안센터장(전무)는 29일 서울 용산구 사옥에서 간담회를 갖고 “보이스피싱 예방에 진심인 통신사가 되겠다”면서 이같이 밝혔다. 지난 4일 SK텔레콤은 5년간 7000억원, 15일 KT는 1조원의 정보보호 분야 투자를 약속한 바 있다. SK텔레콤 해킹 사태 이후 이동통신 3사의 ‘보안 투자’ 경쟁이 달아오르는 모양새다.
홍 센터장은 ‘보안 거버넌스’ ‘보안 예방’ ‘보안 대응’을 축으로 하는 보안 체계를 소개하고 보이스피싱·스미싱 예방 패키지를 선보였다. ‘보안 거버넌스’ 분야의 경우 사내 보안 전담조직인 정보보안센터가 2023년부터 ‘CEO 직속’으로 전사 정보보호를 총괄하고 있다. 홍 센터장은 경영위원으로서 보안을 포함한 사내 주요 의사 결정에 참여한다.
‘보안 예방’ 측면에선 지난해 11월부터 진행해 온 ‘블랙박스 모의해킹’을 내년 상반기까지 이어간다. 외부 화이트해커 집단에게 LG유플러스 모든 서비스에 대한 해킹을 의뢰해 취약점을 발굴하는 방식이다. ‘보안 대응’ 분야는 모든 접근을 신뢰하지 않고 항상 검증을 수행하는 보안 모델인 ‘제로 트러스트’ 구축이 핵심이다. 서비스형 소프트웨어(SaaS)와 개방형 클라우드 등을 활발히 사용하는 업무 환경에 맞춰 제로트러스트 로드맵을 마련하고 인프라를 구축하고 있다. 7000억원의 보안 투자액 가운데 가장 많은 비용이 제로트러스트 구축에 투입될 방침이다.
홍 센터장은 이날 스마트폰 단말기가 악성 앱에 장악되는 과정도 시연했다. 휴대전화는 화면이 꺼져 있음에도 카메라 등을 통해 영상과 소리가 악성 앱을 통해 전달되고 있었다. 또한 홍 센터장이 범죄조직이 쓰는 휴대전화로 전화를 걸자 수신 화면에 ‘112’가 떴다. 악성앱에 장악된 휴대전화가 ‘112’로 전화를 걸면 범죄조직이 사용하는 휴대전화로 전화가 걸려왔다.
LG유플러스는 국내 통신사 중 유일하게 보이스피싱·스미싱 조직이 운영하는 악성 앱 서버를 추적·분석하고 있다. 지난 2분기 경찰에 접수된 보이스피싱 사건 중 23%는 LG유플러스가 악성 앱 서버를 추적해 경찰에 전달한 것이다.
LG유플러스는 악성앱 추적 외에도 AI를 통해 스팸문자와 악성 인터넷주소(URL) 접속을 차단하고 있다. 범죄조직이 전화로 보이스피싱을 시도할 경우에는 AI 통화 에이전트 ‘익시오’가 이를 감지해 고객에게 경고한다. 기계 조작 음성도 구별할 수 있는 익시오는 지난해 11월 출시 이후 월평균 2000여건의 보이스피싱 의심 전화를 감지하고 있다. 고객 휴대전화에 악성 앱이 최종 설치됐을 경우에는 카카오톡을 통해 알림톡을 발송하고 관련 데이터를 경찰에 제공해 현장 출동을 할 수 있도록 돕는다.
이날 LG유플러스는 보이스피싱·스미싱 범죄에 대응하기 위한 ‘민관협동 정보보안 협의체’ 구성도 제안했다. 개별 통신사가 각 부처, 공공기관과 협업하는 것은 한계가 있어 모든 통신사, 단말기 제조사, 금융사 등 민간·공공의 유관 기관이 모여 대책을 세우자는 취지다. 홍 센터장은 “주기적으로 만나 보이스피싱·스미싱 대책을 공유할 수 있기를 바란다”고 말했다.
안규백 국방부 장관이 28일 취임 후 첫 공식 일정으로 12·3 불법계엄에 가담한 육군 특수전사령부를 방문해 “여러분의 상처 입은 마음을 위로하고 싶다”고 밝혔다.
안 장관은 이날 경기 이천시 육군 특전사 제3공수여단과 제707특수임무단을 방문했다고 국방부가 밝혔다. 해당 부대들은 12·3 불법계엄 당시 국회에 출동했던 곳이다.
안 장관은 부대 장병들에게 “그동안 오직 국가와 국민만을 위해 충성을 다해 온 특전사 장병들의 자부심과 사기가 땅에 떨어져 있다는 이야기를 듣고 안타까웠다”며 “가장 먼저 여러분들을 직접 만나 이야기를 나누고, 여러분들의 상처 입은 마음을 위로하고 싶었다”고 말했다.
안 장관은 “특전사를 비롯해 불법 비상계엄에 동원된 장병들이 하루빨리 심리적 안정을 찾고 명예를 회복한 가운데 조국수호를 위해 땀 흘릴 수 있도록 필요한 조치를 취해 나가겠다”고 말했다. 안 장관은 “문민통제를 확립해 국민의 신뢰와 사랑을 받는 ‘국민의 군대’를 재건할 것”이라고 말했다.
국방부는 안 장관의 방문에 대해 “불법 비상계엄으로 상처 입은 장병들의 마음을 위로하고 군심을 결집하는 것이 급선무라는 장관의 의지에 따른 것”이라고 설명했다. 전임 장관들은 임명 후 첫 행보로 주로 전방 경계작전 부대를 방문했다.
앞서 안 장관은 지난 25일 취임사에서도 “지난 상처를 딛고 제복의 명예를 되찾을 것”이라고 말했다.
중고거래 플랫폼인 ‘당근’(옛 당근마켓)에 계정 임대업체가 등장했다. 한 업체는 ‘48시간 대여에 최대 27만원 대여료’를 제안했다. 전문가들은 대여료가 높아 범죄 악용 우려가 크다고 지적했다.
27일 경향신문이 확인한 당근 계정 임대업체는 총 4곳이었다. 이들 업체는 인스타그램·엑스(X) 등 사회관계망서비스(SNS)를 통해 대여 계정을 모집하고 있었다. 이른바 ‘바이럴 마케팅’(입소문 광고) 등을 목적으로 당근 계정을 대여해주면 돈을 입금해주겠다고 하는 식이다.
경향신문이 이날 A업체에 인스타그램 메시지를 통해 대여 절차를 직접 문의한 결과, A업체는 “맛집 소개·댓글 작성 등 지역 타깃 광고에 활용하는 방식”이라고 자신들을 소개했다. 이어 이 업체는 “계정 프로필을 캡처해 보내달라”고 했다. 당근은 중고 거래성사 등 이용횟수에 따라 각 이용자 계정의 온도가 매겨진다. 가장 낮은 수치는 36.5도다. 높은 온도의 계정일수록 중고거래 등에 대한 신뢰도가 큰 계정으로 보일 수 있다. 경향신문이 이 업체에 가상으로 ‘38.5℃’의 계정 프로필을 보내보자 “48시간 기준 27만원까지 가능하다”는 답이 돌아왔다. 높지 않은 온도인 38.5도임에도 하루에 13만5000원의 임대료를 주겠다는 제안이었다. 이 업체는 “반환할 때 (우리가) 게시했던 글은 모두 삭제하고 돌려드린다”며 “임대 기간을 연장하면 하루 당 3만~10만원의 추가 정산금이 입금된다”고도 말했다.
다른 업체인 B업체는 온도에 따라 11만원부터 최대 22만원까지 주겠다는 글을 SNS에 올려놓고 있었다. ‘당근 페이’(자체 안전결제 시스템)를 이용할 수 있게 해 주면 5만원을 더 지급하겠다는 곳도 있었다.
이런 업체들은 자신들이 임대한 계정을 “불법적 용도로 사용하지 않는다”고 밝혔다. C업체는 “광고주들의 제품 홍보 용도”라며 “사기X, 불법X, 아무런 피해가 가지 않는다”고 홍보했다. 실제 대여금 지급이 이뤄지고 있다는 것을 강조하려는 듯 ‘정산 내역’이라며 계좌이체 내역을 게시해두기도 했다.
계정의 양도·대여는 당근 약관 위반이다. 이 때문에 당근 측도 조치에 나섰다. 당근 관계자는 지난 25일 통화에서 “계정 대여는 약관 위반이고 사기에 악용될 가능성도 있다”며 “대여 사실이 확인되면 대여자 계정도 영구 정지 조치하고 있다”고 말했다. 당근은 최근 공지를 통해 계정을 타인에게 양도하지 않도록 이용자들의 주의를 당부했다.
문제는 단순 양도·대여가 범죄 등 불법행위로 이어질 가능성 때문에 나온다. 전문가들은 사기 등 불법행위에 동원될 가능성을 지적한다. 곽대경 동국대 경찰사법대학 교수는 “정상적 영업으로 보이지 않고 범죄 가능성이 크다”고 말했다. 곽 교수는 “온도를 높이는 데 드는 시간을 계정을 사서 해결하는 셈”이라며 “높은 온도(신뢰도)를 내세워 범죄에 활용할 수도 있다. 업체 정보도 제대로 공개되지 않아 위험성이 크다”고도 지적했다.
대여해준 계정이 범죄에 쓰이먄 민·형사상 책임이 따를 수 있다. 차영철 법률사무소 윈윈 변호사는 “당근 약관 등에 따라 업체 뿐 아니라 대여자에게도 민사책임이 따를 수 있다”며 “만일 대여 계정이 사기 등 불법행위에 쓰이고, 이를 미필적으로 (범죄에 쓰일 수 있다고) 예상할 수만 있어도 대여자가 처벌받을 가능성이 있다”고 말했다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

주식시작 LG유플러스도 “보안에 7000억 투자”…통신3사 ‘보안 경쟁’

페이지 정보

관련링크

본문