KT, 정보보호에 ‘1조원’ 쏟아붓는다

[한국금융신문 정채윤 기자] KT가 5년간 정보보호 분야에 1조원 이상을 투자하기로 했다. 인공지능(AI) 기술을 도입하고 관제역량을 동원해 국내 최초로 IT·네트워크 통합 사이버보안센터를 구축한다.

KT(대표이사 김영섭)는 15일 서울 광화문 인근에서 ‘KT 고객 안전·안심 브리핑’을 열고, 1조원 규모 정보보호 투자 계획을 발표했다. 이동통신사 중 정보보호에 연간 1000억원 이상을 투자하는 곳은 KT가 유일하다. AI 시대에 대규모 고객 정보를 다루는 정보통신기술(AICT) 기업으로서 고객정보보호에 책임과 의무를 강화하겠다는 취지다.

KT 투자 계획은 4가지로 구분된다. ▲AI 모니터링 체계 강화 ▲글로벌 협업 및 진단 컨설팅 확대 ▲제로트러스트 체계 완성 ▲보안전담인력 확충 등이다.
특히 KT 고유 보안 프레임워크 ‘K-시큐리티 프레임워크’를 운영해 선제적 보호 체계를 구축한다. K-시큐리티 프레임워크는 내부 보안 이해도를 기반으로 공격자 관점의 침투테스트를 수행하는 ‘K-오펜스’와, 다양한 공격 표면에 대한 기술적·관리적 통합 보안 대응 체계인 'K-디펜스'로 구성된다.

KT는 프레임 워크를 통해 예측하고 차단하는 ‘막을 수 있는 보안’을 실현한다. 또 정기적 모의해킹과 취약점 개선활동을 정례화하며, 3자 정보보호 점검을 통해 외부 위협요소를 사전에 예방한다는 계획이다.

글로벌 보안업체와 협력도 예고했다. 글로벌 보안업체와 AI 기반 미래 보안 아키텍처를 설계하고 세계 최고 수준의 보안전문가와 인력도 확보할 예정이다. KT만의 전국 365일 24시간 통합 네트워크 관제 인프라를 기반으로 IT와 네트워크 통합 사이버보안센터를 구축해 운영한다.

2년 전부터 선제적으로 추진 중이던 ‘제로트러스트’ 체계도 보강한다. 제로트러스트는 사용자와 디바이스를 끊임없이 검증하고 최소 권한만을 부여하는 보안 원칙을 뜻한다.

KT는 정보보호 분야 혁신을 넘어 보안에 특화한 기업소비자간거래(B2C) 서비스도 준비했다. 먼저 하반기엔 화자인식에 딥보이스 탐지까지 가능한 ‘KT AI 보이스피싱 탐지 2.0’ 서비스를 개인정보보호위원회 승인 후 통신사 최초로 상용화할 예정이다.
이는 올해 1월 출시한 실시간 AI 보이스피싱 탐지 서비스의 차기 버전으로, 국립과학수사연구원과 협력해 2만5000건 이상 보이스피싱 음성 데이터를 학습한 AI가 통화 중 문맥을 분석해 위험 신호를 감지하고, 사용자에게 주의나 경고 형태 알림을 제공한다.

AI 보이스피싱 탐지 정확도는 현재 통신사 최고 수준인 91.6%에 달한다. 상반기에만 약 710억원 규모의 범죄 피해를 사전에 차단했다. 2.0에선 정확도를 95%까지 끌어올리고 범죄 피해를 약 2000억원 이상 예방한다는 목표다.

KT는 AI로 스팸 문자도 차단한다. KT는 스팸차단에 실시간 AI 키워드 등록 시스템을 도입해 당일 스팸 차단건수가 기존 차단량 대비 150% 이상 증가했다. KT는 스팸신고 데이터를 AI가 학습해 스팸 문자를 탐지한 후 악성 URL, 문자, 발신번호, 발송 사업자를 원천 차단하는 AI 클린메시징시스템(AICMS)을 자체 개발해 운영 중이다.

기업간거래(B2B)를 위한 보안 서비스도 강화한다. KT는 AI 기술로 악성메일·디도스(DDoS·분산서비스거부) 공격까지 차단한다. KT ‘클린존’ 서비스는 KT가 보유한 최신 보안 위협 데이터베이스를 활용해 디도스 공격으로부터 기업 고객을 안전하게 보호한다.
특히 KT는 해외에서 국내로 들어오는 관문구간에 타사 대비 2배 이상의 디도스 공격 방어용량을 확보하고 있다. 나아가 KT는 최근 급증 추세인 대규모 디도스 공격에 대비해 클린존의 방어 용량을 연내 2배 이상 증설하고, 고객이 디도스 공격 탐지 정보 등을 볼 수 있는 모니터링 대시보드를 8월 내 선보인다. 연내 AI 신종 위협 패턴 학습 기반의 선제적 디도스 대응체계도 도입할 예정이다.

KT가 제공하는 ‘AI 메일보안’ 서비스는 메일 발신자, 본문, 첨부파일, URL 등을 AI가 실시간 분석해 피싱, 랜섬웨어, APT 등 위협을 탐지 후 차단한다. 지난 1년간 약 1만5000건의 악성 메일을 차단하는 성과를 거뒀다. 오는 9월에는 AI 거대언어모델(LLM)를 활용해 위협 리포트를 자동 요약 후 제공하는 기능도 추가할 예정이다.

이현석 KT 고객부문장 부사장은 “지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다”며 “KT는 고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축해 나가겠다”고 말했다.

정채윤 한국금융신문 기자 chaeyun@fntimes.com