매일 경제

정보보호자문위 발족…디도스 공격 이후 사이버 보안 혁신 활동의 일환

[톱데일리] 올해 초 해킹 공격 등으로 고객 정보 유출 사태를 겪은 LG유플러스가 사이버 보안을 강화하기 위해 외부 전문가들과 힘을 모은다.

LG유플러스는 23일 사이버 보안 분야의 외부 전문가들로 구성된 '정보보호자문위원회(이하 자문위)'를 발족하고 첫 회의를 진행했다. 지난 2월 발표한 사이버 보안 혁신 활동의 일환이다. 이날 LG유플러스 용산본사에서 진행된 자문위 위촉식에는 황현식 LG유플러스 대표도 참석했다.

자문위는 법조계, 산업계, 연구계, 학계 전문가들로 구성됐다. ▲이기주 김앤장 법률사무소 정보보호연구소장 및 고문 ▲김진환 법률사무소 웨일앤썬 변호사 ▲김익균 ETRI 사이버보안연구본부 책임 연구원 ▲김휘강 고려대 정보보호대학원 교수 ▲이상민 연암공대 스마트전기전자공학과 교수 ▲이상엽 LG유플러스 CTO(전무) ▲최동근 고려대 정보보호대학원 교수 등 7인으로 구성됐다.

특히 자문위 총괄을 맡은 이기주 위원장은 현재 김앤장 법률사무소 고문 활동 외에도 지난 2020년부터 한국CISO(정보보호최고책임자)협의회 회장을 맡고 있다. 2014년에서 2017년에는 방송통신위원회 상임위원, 이전에는 한국인터넷진흥원(KISA) 원장을 수행한 경험이 있어 회사 정보보호 방향성 자문에 중추적 역할을 할 예정이다.

앞서 지난 1월 말 LG유플러스가 연이은 디도스(DDoS) 등 사이버 공격으로 고객정보 유출, 인터넷 등 장애가 발생한 것에 대한 후속 조치의 일환이다. 당초 LG유플러스는 사고 발생 직후 정보 유출 피해 건수를 18만명이라고 분석했지만 이후 정부와 합동 조사 결과 29만명인 것으로 확인됐다.

이날 위원들은 위촉식에서 향후 정기적 회의를 갖고 회사의 기술적·관리적 정책 자문 역할을 수행하기로 했다. 본회의에서는 최근 일련의 보안 문제와 현안을 점검하는 시간을 가졌다. 특히 지난 4월 정부에서 발표한 시정 요구사항과 개선 과제의 방향성을 살펴보고, 투자·인력·모의훈련·교육 등 다방면에 걸친 실행 계획에 대해 논의했다.

또 인공지능(AI) 등 선진 기술을 정보보호에 활용하는 방안, 시스템·솔루션·데이터 등 IT 중요 자산 관리 방향 등에 대해서도 토의했다. 위원들은 앞으로 국내외 사례 연구와 최신 동향을 살피며 LG유플러스의 정보보호 방향성에 대한 논의도 이어갈 계획이다.

이기주 자문위 총괄 위원장은 "기업을 넘어 사회 전반에 걸쳐 사이버 보안의 필요성이 증대되고 있다"며 "특히 통신 업계는 다양한 데이터가 모이는 곳인 만큼 정보보호의 양적, 질적 강화를 위한 다양한 실행 방안들을 살펴 나가겠다"고 말했다.

황현식 LG유플러스 대표는 "회사 보안 체계의 미비점을 지속적으로 보완해 나가고자 외부의 다양한 시각까지 수렴할 수 있는 기구를 마련했다"며 "고객들에게 더 깊이 신뢰받는 회사로 거듭나기 위해 자문위원들과 함께 보안 검증 체계를 더욱 강화해 나가겠다"고 밝혔다.

LG유플러스는 지난 2월부터 대표이사(CEO) 직속 사이버안전혁신추진단을 구성해 사이버 공격에 대한 자산 보호, 인프라 고도화를 통한 정보보호 강화, 개인정보 관리 체계 강화, 정보보호 수준 향상 등 4대 핵심 과제에 102개 세부 과제를 진행하고 있다. 이를 위한 1000억원 규모의 대규모 투자도 준비하고 있다.

지난 8일엔 사이버 보안 전문 인재 양성을 위해 숭실대학교와 정보보호학과 신설 및 운영에 나섰다. 올해 상반기 중에는 정보보호최고책임자(CISO), 개인정보보호최고책임자(CPO) 선임도 마무리할 예정이다. 향후 ▲외부 보안 전문가와 취약점 사전점검·모의 해킹 ▲선진화된 보안기술 적용 및 미래 보안기술 연구·투자 ▲사이버 보안 혁신 과제 수행 등 활동도 이어갈 예정이다.





톱데일리
이진휘 기자 hwi@topdaily.co.kr