LG유플러스 사옥. / 사진=연합뉴스


[시사저널e=김용수 기자]?LG유플러스가 전사 정보보호 총괄 조직인 '정보보안센터' 소속 인력 확대에 나섰다. 작년 해킹 사고에 이어 최근 '국제가입자식별번호(IMSI)' 논란으로 보안 우려가 거듭 제기되는 상황에서 '보안 강화'를 위한 채용으로 풀이된다.?
1일 통신업계에 따르면 LG유플러스는 현재 정보보안센터에서 근무할 경력직 직원을 채용 중이다. 채용을 진행하는 팀은 ▲개인정보정책팀?▲정보보안기술팀?▲정보보안운영팀 ▲정보보안침해대응팀 등이다.
개인정보정책팀은 전사 개인 바다이야기부활 정보보호 정책, 지침, 가이드 제·개정, 관리체계 및 거버넌스 구축과 임직원의 개인정보보호 인식제고 등을 담당한다. 해당 팀에서는 AI 서비스의 생애주기에 대한 개인정보 위험 식별·분석·평가·처리와 AI 개인정보 거버넌스 수립 및 운영 업무를 담당할 직원을 채용한다.
정보보안기술팀은 제로트러스트 전환, 신기술 대응 등을 위한 보안솔루션 도 바다이야기오리지널 입 및 구축과 퍼블릭 클라우드 웹 방화벽, 서버·DB 접근통제, 크리덴셜 관리 등 보안솔루션 운영을 담당할 직원을 채용한다.
정보보안운영팀은 서비스 인프라 보호를 위한 보안솔루션(IPS, WAF, DDoS, EDR) 운영, 개선과 PC 단말, 사용자 보호 솔루션 및 사내NW 보안솔루션 등 운영을 맡을 직원을 채용할 예정이다.
10원야마토게임 정보보안침해대응팀은 침해사고 예방 및 대응 담당 직원을 채용할 방침이다. 해당 팀은 LG유플러스의 모든 서비스 및 IT·인프라 자산을 대상으로 내·외부에서 발생할 수 있는 사이버 보안 위협과 정보유출 사고에 대해 24x365 실시간 탐지·분석·대응을 수행하고 있다. 경력 직원은 위협 대응 과정에서 필요 시 디스크·메모리 등 포렌식 분석을 수행해 실시간 바다이야기비밀코드 관제로 확인하기 어려운 공격 흔적을 분석하고 공격 흐름을 재구성하는 업무와, 악성 파일 또는 스크립트에 대해 정적·동적 분석을 수행해 주요 기능과 행위를 파악하고 위협 대응을 지원하는 업무를 맡는다.
이밖에 정보보안센터는 서비스 모의 해킹 업무를 담당할 직원도 채용한다.
LG유플러스가 보안 분야 경력 직원을 채용하는 것 바다이야기디시 은 2023년부터 추진 중인 '사이버 안전혁신안'의 일환이다. 회사는 2022년초 약 30만명(중복 제거 기준 가입자 19만명, 해지자 11만명)의 고객정보 유출 사고를 냈다. 이후 사이버 안전혁신안을 발표하며 정보보호 투자액을 1000억원 규모로 확대하고, 전사 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO) 등 보안 전문가를 영입했다.
여기에 더해 작년 LG유플러스는 올해부터 5년간 정보보호에 약 7000억원의 투자를 단행하겠다고 발표했다.
홍관희 LG유플러스 정보보안센터장(CISO·CPO) 전무는 당시 "매년 1200억원에서 1500억원을 투자하겠단 것"이라며 "제로 트러스트 구축에 가장 많은 투자를 할 것이다. 그다음 공격표면 최소화와 AI 기술 기반 관제 대응 등에 많이 투자하고, 프라이버시 영역과 데이터 거버넌스 체계 구축 등에 투자할 것"이라고 설명했다.
한편 LG유플러스는 최근 2011년 4G 도입 이후부터 현재까지 IMSI를 가입자의 실제 휴대전화 번호를 활용해 부여해온 것이 드러나면서 보안 문제가 도마에 올랐다. IMSI는 유심에 저장되는 15자리 번호로 국가번호, 이동통신사 식별번호, 개인식별번호 등으로 구성된다.
통신망에서 사용자를 식별하는 데 활용되는 일종의 'ID'다. IMSI 값이 유출된다고 해서 즉각적인 해킹으로 이어지지는 않지만, 다른 정보와 결합할 경우 복제폰 제작 등 보안 문제로 이어질 수 있다. 이에 정치권에서는 관련 당국의 행정조치나 유심 교체가 완료될 때까지 신규 가입을 제한하는 방안 등이 거론된다.
회사는 오는 13일부터 순차적으로 유심 교체 수요에 대응하고, 8월까지 전 가입자를 수용할 수 있는 물량을 확보한다는 방침이다.