LGU+ "올해 상반기까지 사이버 보안 강화에 640억 투자"

취약성 점검 200억·통합모니터링 관제 196억·보안인프라 172억

서울 용산구LG유플러스 사옥.ⓒLG유플러스

LG유플러스는 올해 상반기까지 사이버 보안 강화를 위해 약 640억원을 집행했다고 12일 밝혔다. 지난 2월 정보보호 투자 규모를 기존 대비 3배 이상인 1000억원 수준으로 늘리겠다고 밝힌 지 넉 달 만이다.

앞서 LG유플러스는 지난 2월 기자간담회를 통해 ‘사이버 보안 혁신 활동’을 공표하고, 핵심내용 중 하나로 정보보호 투자액 확대를 예고한 바 있다.

LG유플러스에 따르면, 이 회사는 지난 6월까지 연간 투자액 1050억원의 절반 이상인 640억원의 집행을 확정했다. 총 110가지의 추진 과제 중 주요 투자 부문은 ▲취약성 점검 ▲통합 모니터링 관제 ▲인프라 투자 등이다.

가장 많은 비용이 집행된 부문은 약 200억원이 투입된 ‘취약성 점검’이다. 사이버 보안의 기반이라고 할 수 있는 방어 체계를 공고히 해 이슈 발생을 기술적으로 막겠다는 취지다. LG유플러스는 이를 위해 외부 전문가들을 통한 모의해킹 등을 준비하고 있다.

'통합 모니터링 관제’에는 약 196억원을 썼다. LG유플러스는 이에 대한 세부과제 중 하나로 마곡사옥 1층에 통합 관제센터를 구축 중이다. 그간 분산돼 각각의 기능을 하던 관제센터를 말 그대로 한 곳으로 합쳐, 사이버 보안의 신속 대응 체계를 갖춘다는 계획이다.

LG유플러스는 보안 인프라 투자에도 약 172억원을 집행한다. 하반기 중 전체 방화벽에 대한 정책관리 솔루션을 통해 관제 정책 등을 제로베이스에서 점검하고 강화할 계획이다. 내년에는 웹방화벽도 이중, 삼중으로 추가 투입해 B2B·B2C 인프라 보안 체계를 더욱 고도화해 나갈 예정이다.

LG유플러스는 이 밖에도 ▲정보보호 전담 인력 강화 ▲보안 조직 확대·개편 ▲최고정보보호책임자(CISO) 영입 ▲‘정보보호자문위원회’ 신설을 통한 보안 검증 체계 강화 ▲인재 육성을 위한 숭실대학교 연계 정보보호학과 운영 등을 추진 중이다.

한편, 개인정보보호위원회(개인정보위)는 이 전체회의를 열고 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억원과 함께 과태료 2700만원을 부과하고, 전반적인 시스템 점검 및 취약 부분 개선 등 재발 방지를 위한 시정조치(안)을 의결했다. 과징금 68억원은 개인정보보호법 위반 관련해 국내 기업이 받은 최대 금액이다.

개인정보위원회는 "LG유플러스는 다수 국민의 개인정보를 처리하는 유‧무선 통신사업자로서 엄격한 개인정보 관리가 요구됨에도 불구하고, 고객인증 시스템의 전반적인 관리 부실과 함께 타사 대비 현저히 저조한 정보보호·보안 관련 투자와 노력 부족이 이번 개인정보 유출사고로 이어졌다고 판단했다"라고 설명했다.

LG유플러스 관계자는 "이번 일로 불편을 겪으셨을 고객분들께 다시 한번 고객 숙여 사과의 말씀 드린다"면서 "LG유플러스는 지난 2월 1000억원 규모의 정보보호투자 계획을 포함한 전사적 차원의 재발방지 대책을 추진하고 있다. 앞으로 고객분들께 신뢰를 드릴 수 있는, 보안에 강한 회사로 거듭나겠다"고 말했다.