[컨슈머와이드-강진일 기자] KT가 향후 5년간 정보보호 분야에 1조 원 이상을 투자한다. 투자를 통해 고객이 안심하고 통신 생활을 영위할 수 있도록 정보보호체계를 혁신한다는 계획이다. 이번 KT의 정보분야 투자는 최근 해킹사태를 일으킨 SKT를 겨냥한 것으로 보인다. KT의 정보보호 투자는 통신 소비자에겐 좋은 소식이다. 그만큼 안전한 통신생활을 영위할 수 있기 때문이다. 또한 이번 SKT 해킹 사태로 인해 통신 개인정보 보호에 가치를 두게 된 통신소비자에게 가치소비 선택지가 될 것으로 예상된다.

15일 KT에 따르면, 현재 KT는 통신사 중 유일하게 정보보호에 연간 1천억 원 이상을 투자하고 있다. 그러한 KT가 1조 원 이상을 투자해 AI 시대에 대규모 고객 정보를 다루는 AICT Company로서 고객정보보호에 책임과 의무를 더욱 강화한다.

투자금 1조 원은 ▲AI 모니터링 체계 강화 ▲글로벌 협업 및 진단 컨설팅 확대 ▲제로트러스트 체계 완성 ▲보안전담인력 확충이라는 4대 정보보호 혁신에 사용된다.

이를 통해 우선 KT는 KT 고유의 보안 프레임워크인 ‘K-Security Framework’를 운영해 고객 개인정보 보호 전 과정에 대한 철저한 통제에 나선다. K-Security Framework는 내부 보안 이해도를 기반으로 공격자 관점의 침투테스트를 수행하는 ‘K-Offense’와, 다양한 공격 표면에 대한 기술적·관리적 통합 보안 대응 체계인 ‘K-Defense’로 구성된다. 단순한 방어가 아닌, 예측하고 차단하는 ‘막을 수 있는 보안’을 실현하는 한편 정기적 모의해킹과 취약점 개선활동을 정례화하고, 3자 정보보호 점검을 통해 외부 위협요소를 사전에 예방한다는 계획이다.

또한 정보보호를 위해 전사적 기술역량과 관제 인프라를 동원한다. 글로벌 보안업체와의 협력을 통해 AI 기반 미래 보안 아키텍처를 설계하고, 세계 최고 수준의 보안전문가와 인력을 확보해 대응체계를 만들겠다는 것이다. 이를 통해 KT는 전국 365일 24시간 통합 네트워크 관제 인프라를 기반으로 국내 최초로 IT와 네트워크 통합 사이버보안센터를 구축해 운영에 나설 계획이다.

또 KT는 2년 전부터 선제적으로 추진 중이던 ‘제로트러스트(Zero Trust)’ 체계를 보강해 보안체계 완성에도 속도를 낸다. 제로트러스트란, 사용자와 디바이스를 끊임없이 검증하고 최소 권한만을 부여하는 보안 원칙을 뜻한다.

이와 함께 KT는 이러한 정보보호 분야 혁신을 넘어, 고객의 통신생활 피해를 실질적으로 줄일 수 있는 차별화된 서비스도 준비한다. 하반기엔 화자인식에 딥보이스 탐지까지 가능한 ‘KT AI 보이스피싱 탐지 2.0’ 서비스를 개인정보보호위원회 승인 후 통신사 최초로 상용화한다. 이는 올해 1월 출시한 실시간 AI 보이스피싱 탐지 서비스의 차기 버전으로, 국립과학수사연구원과 협력해 2만5천 건 이상의 보이스피싱 음성 데이터를 학습한 AI가 통화 중 문맥을 분석해 위험 신호를 감지하고, 사용자에게 ‘주의’ 또는 ‘경고’ 형태의 알림을 제공한다. AI 보이스피싱 탐지 정확도는 현재 통신사 최고 수준인 91.6%에 달하는데 상반기에만 약 710억원 규모의 범죄 피해를 사전에 차단한 것으로 평가하고 있다. 2.0에선 정확도를 95%까지 끌어 올리고, 범죄 피해를 약 2천억 원 이상 예방한다는 목표다.

AI를 통해 문자 기반 스팸 대응도 고도화한다. 하반기에 투자 유도형, SNS 대화 유도형 등 새로운 유형의 변종 스팸에 대응하는 필터링 구조 고도화를 추진한다.

기업 고객을 위한 보안 서비스도 강화한다. KT ‘클린존’ 서비스는 KT가 보유한 최신 보안 위협 데이터베이스를 활용해 디도스(DDoS, 분산서비스거부) 공격으로부터 기업 고객을 안전하게 보호한다. 최근 급증 추세인 대규모 디도스 공격에 대비해 클린존의 방어 용량을 연내 2배 이상 증설하고, 고객이 디도스 공격 탐지 정보 등을 볼 수 있는 모니터링 대시보드를 내달 중 선보인다. 연내 AI 신종 위협 패턴 학습 기반의 선제적 디도스 대응체계도 도입할 예정이다.

또 오는 9월에는 AI(LLM)를 활용해 위협 리포트를 자동 요약 후 제공하는 기능도 추가해 기업고객을 더욱 안전하게 보호한다는 계획이다.

KT 관계자는 “지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다”며 “KT는 고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축해 나가겠다”고 말했다.