KT, 정보보호에 5년간 1조원 투자..최고 수준 보안 체계 구축

[한국정경신문=변동휘 기자] KT가 정보보호 분야에 대한 대규모 투자를 예고했다. AI 신기술 등 전사 역량을 총동원해 최고 수준의 보안 체계를 구축한다는 방침이다.

KT는 15일 정보보호체계 혁신을 골자로 한 고객 안전·안심 청사진을 발표했다.

먼저 향후 5년간 정보보호 분야에 1조원 이상을 투자한다는 계획을 밝혔다. 현재도 KT는 정보보호 공시 기준 통신사 중 유일하게 연간 1000억원 이상을 투자하고 있다. 대규모 고객 정보를 다루는 AICT 기업으로서 보호 책임과 의무를 더욱 강화하기 위해 투자를 대폭 늘린다는 설명이다.

이러한 투자를 기반으로 KT는 ▲AI 모니터링 체계 강화 ▲글로벌 협업 및 진단 컨설팅 확대 ▲제로트러스트 체계 완성 ▲보안전담인력 확충 등 4대 정보보호 혁신에 나선다.

특히 KT 고유의 보안 프레임워크인 ‘K-시큐리티 프레임워크’를 운영해 고객 개인정보 보호 전 과정에 대한 철저한 통제에 나선다. 내부 보안 이해도를 기반으로 공격자 관점의 침투 테스트를 수행하는 ‘K-오펜스’와 다양한 공격 표면에 대한 기술적·관리적 통합 보안 대응 체계인 ‘K-디펜스’로 구성된다.

이를 통해 단순한 방어가 아닌 예측하고 차단하는 ‘막을 수 있는 보안’을 실현한다. 또한 정기적 모의해킹과 취약점 개선 활동을 정례화한다. 3자 정보보호 점검을 통해 외부 위협요소를 사전에 예방한다는 계획이다.

또한 정보보호를 위해 전사적 기술역량과 관제 인프라를 동원한다. 글로벌 보안업체와의 협력을 통해 AI 기반 미래 보안 아키텍처를 설계한다. 세계 최고 수준의 보안전문가와 인력을 확보해 대응체계를 만든다. KT만의 전국 365일 24시간 통합 네트워크 관제 인프라를 기반으로 국내 최초로 IT와 네트워크 통합 사이버보안센터를 구축해 운영한다.

2년 전부터 선제적으로 추진 중이던 ‘제로트러스트’ 체계를 보강해 보안체계 완성에도 나선다. 제로트러스트란 사용자와 디바이스를 끊임없이 검증하고 최소 권한만을 부여하는 보안 원칙을 뜻한다.

이러한 정보보호 분야 혁신을 넘어 고객의 통신생활 피해를 실질적으로 줄일 수 있는 서비스도 준비한다.

먼저 하반기엔 화자인식에 딥보이스 탐지까지 가능한 ‘KT AI 보이스피싱 탐지 2.0’ 서비스를 개인정보보호위원회 승인 후 상용화할 예정이다. 이는 올해 1월 출시한 실시간 AI 보이스피싱 탐지 서비스의 차기 버전이다. 국립과학수사연구원과 협력해 2만5000건 이상의 보이스피싱 음성 데이터를 AI에게 학습시킨다. 이를 바탕으로 통화 중 문맥을 분석해 위험 신호를 감지하고 사용자에게 ‘주의’ 또는 ‘경고’ 형태의 알림을 제공한다.

AI 보이스피싱 탐지 정확도는 현재 통신사 최고 수준인 91.6%에 달한다. 상반기에만 약 710억원 규모의 범죄 피해를 사전에 차단한 것으로 평가하고 있다. 2.0에선 정확도를 95%까지 끌어 올리고 범죄 피해를 약 2000억원 이상 예방한다는 목표다. 특히 성문과 같은 목소리 특징정보를 추출해 화자를 인식하고 딥페이크 보이스피싱까지 탐지할 수 있는 유일한 통신사 서비스다.

문자 기반 스팸 대응도 AI로 고도화한다. KT는 통신사 중 유일하게 스팸차단에 실시간 AI 키워드 등록 시스템을 도입했다. 그 결과 당일 스팸 차단 건수가 기존 차단량 대비 150% 이상 증가했다. 전체 키워드 중 AI 등록 비중은 5.5%에 불과하지만 이들이 전체 차단 건수의 45.9%를 차지할 정도로 높은 효율을 보였다. 하반기에는 투자 유도형이나 SNS 대화 유도형 등 변종 스팸에 대응하는 필터링 구조 고도화를 추진한다.

악성 URL이나 발신번호 및 발송 사업자 등을 원천 차단하는 ‘AI 클린메시징시스템(AICMS)’도 자체 개발해 운영 중이다. AI 엔진이 메시지 내 URL을 가상의 환경에서 접속해 스미싱 등 악성여부를 탐지하고 소스코드 특징을 학습해 악성 여부를 판단한다. URL이 포함되지 않은 경우 문맥분석으로 스팸을 탐지한다. AI클린메시징시스템 적용 후 일평균 스팸 발신번호 차단은 66%, 스팸문자 차단 건수는 188% 증가했다.

기업 고객을 위한 보안 서비스도 강화한다. ‘클린존’ 서비스는 KT가 보유한 최신 보안 위협 데이터베이스를 활용해 디도스 공격으로부터 기업 고객을 안전하게 보호한다. 특히 해외에서 국내로 들어오는 관문구간에 타사 대비 2배 이상의 디도스 공격 방어용량을 확보하고 있다.

KT는 최근 급증 추세인 대규모 디도스 공격에 대비해 클린존의 방어 용량을 연내 2배 이상 증설한다. 고객이 디도스 공격 탐지 정보 등을 볼 수 있는 모니터링 대시보드를 8월 내 선보인다. 연내 AI 신종 위협 패턴 학습 기반의 선제적 디도스 대응체계도 도입할 예정이다.

‘AI 메일보안’ 서비스는 메일 발신자와 본문 및 첨부파일 등을 실시간 분석해 위협을 탐지 후 차단한다. 지난 1년간 약 1만5000건의 악성 메일을 차단하는 성과를 거뒀다. 오는 9월에는 AI를 활용해 위협 리포트를 자동 요약 후 제공하는 기능도 추가할 계획이다.

KT 커스터머부문장 이현석 부사장은 “지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다”며 “KT는 고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축해 나가겠다”고 말했다.