회선 팔던 통신사의 변신…LG유플러스가 그리는 '자율 보안망'

"지난 수년간 통신사가 연결과 품질에 집중했다면, 이제 가장 중요한 과제는 고객이 믿고 쓸 수 있는 신뢰를 쌓는 것입니다."


12일 서울 강남구 코엑스에서 열린 국내 최대 규모 정보보안 콘퍼런스 'ISEC 2026'에서 최종보 LG유플러스 보안사업담당은 이같이 밝히며 통신사 관점에서의 차세대 보안 방향성을 제시했다.

최종보 담당은 최근 보안 이슈가 발생하는 지점이 변화하면서 네트워크와 보안의 경계가 허물어졌다고 진단했다. 이에 따라 통신사 역시 기존 역할을 벗어나 전달되는 데이터와 자산을 어떻게 안전하게 보호할 것인지가 핵심 과제로 부상했다는 설명이다.


최 담당은 이러한 전환 과정에서 통신사가 가진 독보적 강점으로 인공지능 전용 데이터센터(AIDC) 및 AI 인프라, 전국 단위의 고품질·고대역 회선망, 축적된 기술 노하우 등을 꼽았다.

이날 최 담당은 국내 보안 시장의 한계점도 짚었다. 그는 "국내에서는 컴플라이언스 규제와 비용 문제로 관제 외주나 파견 관제에 의존하는 경향이 크다"며 "보안 투자를 미래 대비가 아닌 비용으로 인식해 사고 발생 후에야 조치하는 일이 잦다"고 지적했다. "LG유플러스 역시 보안 사고에서 자유로울 수 없었던 만큼 지난 2~3년간 대대적인 투자를 집행해왔다"고 덧붙였다.


LG유플러스가 제시한 차세대 보안 사업의 지향점은 사이버 보안 메시 아키텍처(CSMA)다. 회사는 자체 솔루션 개발과 함께 보안 전문기업 파고네트웍스를 인수하며 관리형 보안 서비스(MSSP) 환경과 U+SASE 사업성을 이미 확보했다고 설명했다.

정식 출시를 앞둔 클라우드 기반 네트워크·보안 통합 플랫폼 U+SASE는 기업의 본사와 지사, 재택·원격근무 환경 등 다양한 업무 공간의 네트워크와 보안을 하나의 플랫폼에서 통합 관리할 수 있는 핵심 서비스다.


최 담당은 자사 사내 직군이 다양하고 바이브코딩 도입 등 다변화된 환경으로 인해 여러 보안 위협에 노출돼 있다고 했다. 이에 사용자가 어떤 환경에 접속하더라도 안전하게 보호해야 한다는 기본 원칙을 토대로 내부 검증을 거친 보안 체계를 만든다는 방침이다.

이를 위해 LG유플러스는 통합 인증 서비스 '알파키', 웹·SaaS 보안을 위한 'SASE', API 통합 제어를 위한 '세이프 AI' 등을 결합해 CSMA 인프라를 구축하고 있다. 향후 통합적으로 관리할 수 있는 대시보드까지 구성할 계획이다.

중앙집중식 보안 정책 엔진 통합 및 생태계 확장을 거쳐 최종적으로 '자율 보안망'을 완성하겠다는 로드맵도 공개했다. 최 담당은 "자사에도 최고정보보호책임자(CISO) 등 보안 관제 인력이 상당히 많지만 모든 보안 영역을 일일이 관리하고 제어할 수 없다"며 "수십 년간 이어진 보안 장비 리셀(재판매) 방식에서 벗어나 고객이 복잡한 솔루션을 별도 설치하지 않아도 LG유플러스의 유·무선 회선 접속만으로 플랫폼 접근을 통해 서비스를 이용할 수 있게 하는 것이 목표"라고 강조했다.

이어 "그동안 축적해온 양자내성암호(PQC)와 동형암호 기술, LG AI 연구원이 개발한 초거대 AI 엑사원을 기반으로 완전한 자율 보안망을 만드는 것이 최종 목표"라고 했다.