KT, AI 기반 '선제 보안' 강화…5년간 1조원 투자 단행

기사입력 : 2025년07월15일 13:39

최종수정 : 2025년07월15일 13:39

제로트러스트 3단계 체계 구축 본격화
AI 보이스피싱 탐지 기술, 연내 상용화
글로벌 보안 기업과 제로트러스트 협업 강화

[서울=뉴스핌] 양태훈 기자 = KT가 향후 5년간 총 1조 원을 정보보호 분야에 투자해 글로벌 톱티어 수준의 보안 체계를 구축하겠다는 전략을 본격화했다.

15일 KT는 서울 센터포인트 광화문에서 열린 'KT 고객 안전·안심 활동 기자단 브리핑'에서 글로벌 톱티어 수준의 보안 체계 구축을 위한 주요 전략으로 'K-Security Framework' 중심의 제로트러스트 아키텍처 고도화, AI 기반 보이스피싱 및 스팸 탐지 기술 강화, 글로벌 보안 기업과의 기술 협력 확대 등의 실행 방안을 소개했다.

황태선 KT 정보보안실 실장은 "보안은 단순한 기술의 문제가 아니라 고객 신뢰를 지키기 위한 철학"이라며, "KT는 제로트러스트 기반의 방어뿐 아니라 공격 탐지 체계까지 포함한 'K-Offense', 'K-Defense' 구조를 통해 사전 예방 중심의 보안 체계를 구축하고 있다"고 강조했다.

15일 서울 센터포인트 광화문에서 열린 'KT 고객 안전·안심 활동 기자단 브리핑' 현장. 황태선 KT 정보보안실 실장이 발표하고 있다. [사진=양태훈 기자]

또 "KT는 제로트러스트 아키텍처를 총 3단계로 구분해 단계적으로 구축하고 있으며, 현재는 2단계인 네트워크 세그멘테이션 수준까지 도달해 있다"며 "앞으로는 데이터 등급화 및 보호 체계 구축을 통해 3단계까지 이를 확장할 계획"이라고 전했다.

제로트러스트는 네트워크 내부·외부를 구분하지 않고 모든 사용자와 기기의 접근을 실시간으로 검증하는 보안 모델이다. 최소 권한 원칙과 지속적 인증을 통해 침입 및 내부 확산을 원천적으로 차단하는 것이 특징으로, 최근 글로벌 기업과 정부기관이 사이버 위협 대응을 위해 제로트러스트 체계를 빠르게 도입하고 있다. KT는 이러한 제로트러스트 보안 모델을 보다 체계적으로 구현하기 위해 전체 아키텍처를 3단계로 구분하고 단계적으로 고도화한다는 계획이다.

황 실장은 "구체적으로 1단계는 '롤 기반 접근제어(RBAC)' 체계를 고도화해 사용자 직무(role)에 따라 접근 권한을 엄격히 제한하는 단계"라며 "KT는 사용자 ID를 통합하고, 내부 시스템 간 권한을 정렬하며, 직원 활동 내역 기반의 세밀한 접근 정책을 수립하고 있다"고 설명했다.

15일 서울 센터포인트 광화문에서 열린 'KT 고객 안전·안심 활동 기자단 브리핑' 현장. 황태선 KT 정보보안실 실장이 발표하고 있다. [사진=양태훈 기자]

이어 "2단계는 네트워크 세그멘테이션 단계로, 기존에는 네트워크 전체가 하나의 영역처럼 운영됐지만 이제는 영업 전산, 고객 시스템, 운영 시스템 등으로 물리적으로 분리하고 있다"며 "애플리케이션 단에서도 메뉴 단위까지 접근 권한을 나눠 침입이 발생하더라도 피해를 최소화할 수 있는 구조를 갖추게 될 것"이라고 전했다.

나아가 "(마지막) 3단계는 데이터 중심 보안(data-centric security) 체계로, 현재 KT는 데이터를 국가기관 수준의 보안 기준에 맞춰 등급화해 비밀, 사내 비밀, 일반 등으로 구분하고 있고, 등급에 따라 차등화된 암호화와 접근 통제가 가능하도록 시스템을 설계하고 있다"며 "이 체계가 완성되면 내부 사용자도 필요한 최소한의 정보만 열람할 수 있어 보안성이 획기적으로 높아질 것"이라고 강조했다.

KT는 마이크로소프트, 구글, 팔로알토네트웍스 등 글로벌 보안 기업과의 협업을 통해 자사의 보안 체계를 검증받고 있다. 향후에는 이들 기업과 공동 컨설팅 및 기술 교류를 통해 글로벌 톱티어 수준의 보안 체계를 정립하고, 실제 서비스에 적용한다는 방침이다.

15일 서울 센터포인트 광화문에서 열린 'KT 고객 안전·안심 활동 기자단 브리핑' 현장. 이병무 KT Customer부문 AX혁신지원본부장이 발표하고 있다. [사진=양태훈 기자]

황 실장은 "KT는 2024년 기준 정보보호 예산으로 1,250억 원을 책정했지만, 이를 연 평균 2,000억 원 수준으로 확대할 계획"이라며 "현재 162명 규모의 보안 전담 인력도 5년 내 300명 이상으로 늘리는 등 더욱 정교한 위협 대응 및 침해 사고 예방 체계를 갖출 예정"이라고 전했다.

한편, 이날 브리핑에서 KT는 AI 기반의 실시간 보이스피싱 탐지 기술인 'AI 보이스피싱 탐지 2.0'을 올해 하반기 상용화할 계획이라고 밝혔다.

이병무 KT AX혁신지원본부장은 "AI 보이스피싱 탐지 2.0은 통화 전·중·후를 모두 아우르는 3단계 탐지 체계를 적용해 고객이 피해를 입기 전 통화 단계에서부터 위협을 실시간으로 감지한다"며 "특히 딥페이크 음성까지 탐지할 수 있도록 정밀도를 강화했으며, 현재 91.6% 수준인 탐지 정확도를 95%까지 끌어올릴 계획"이라고 설명했다.

KT는 이 기술을 통해 2025년 상반기에만 약 710억 원 규모의 보이스피싱 피해를 사전에 차단한 것으로 분석했다. 또한, 하반기에는 누적 피해 예방 규모가 2,000억 원을 넘어설 것으로 전망했다.

KT는 문자 스팸 차단을 위한 대응도 강화하고 있다. AI가 문맥을 실시간으로 분석해 스팸 메시지를 탐지하는 기술을 적용, 삼성전자와의 협업을 통해 문자에 포함된 악성 링크를 탐지하고 단말기 화면에 경고를 표시하는 기능도 제공하고 있다. 현재 스팸 필터링 기술은 하루 1억 건 이상의 문자 중 약 100만 건의 스팸을 걸러내고 있으며, 이 가운데 45.9%는 AI 탐지 기술에 의해 차단되고 있다. KT는 이 탐지 정확도를 연내 98%까지 끌어올리는 것을 목표로 하고 있다.

아울러, KT는 기업 고객 대상 보안 서비스인 '클린존'의 DDoS 방어 용량을 올해 말까지 2배 이상 확대하고, AI 기반 위협 탐지 및 대응 체계도 고도화해 랜섬웨어 등 지능화된 사이버 공격에 대비할 계획이다. 또한, 다층적 보안 전략을 통해 단순 방어를 넘어선 사전 탐지와 능동적 대응 중심의 'K-Offense'로 전환하고, 국내를 넘어 글로벌 수준의 통신 보안 기업으로 도약하겠다는 계획이다.

KT의 AI 기반 실시간 보이스피싱 탐지 서비스 'AI 보이스피싱 탐지 2.0'. [사진=양태훈 기자]

다음은 이날 열린 'KT 고객 안전·안심 활동 기자단 브리핑'에서 진행된 질의응답을 정리한 내용이다.

▲ 이번 보안 투자 계획은 SK텔레콤의 해킹 사고 이후에 마련된 것인가?
- 황태선 정보보안실 실장 : 이번 계획은 SK텔레콤 사고 이전인 2023년 말부터 준비해온 것이다. 미국과 호주의 통신사들이 대규모 해킹을 당해 수천억 원의 손해를 본 사례를 참고해, KT도 선제적으로 대규모 투자를 추진하게 됐다.

▲ AI 보안 기술의 정확도와 성과는 어느 정도인가?
- 이병무 AX혁신지원본부장 : 현재 통화 중 문맥을 분석하는 보이스피싱 탐지 기술의 정확도는 91.6% 수준이며, 이를 통해 상반기에 약 710억 원의 피해를 사전에 막았다. 하반기에는 탐지 정확도를 95%까지 높이고, 누적 피해 예방 목표액은 2,000억 원이다. 스팸 차단 AI의 정확도는 현재 92% 수준이며, 연내 98% 달성을 목표로 하고 있다.

▲ 글로벌 보안 기업과의 협력은 어떻게 이뤄지고 있나?
- 황태선 정보보안실 실장 : 마이크로소프트, 구글, 팔로알토네트웍스 등 글로벌 보안 기업들과 컨설팅 및 공동 검증 작업을 진행 중이다. 특히 제로트러스트 체계 고도화를 위한 기술 협업과 해외 사례 분석을 통해 국내 최고를 넘어 글로벌 수준의 보안 체계를 구축하고자 한다.

▲ 랜섬웨어 대응 체계는 어떻게 마련돼 있나?
- 황태선 정보보안실 실장 : KT 내부 문서는 클라우드 기반 중앙 저장소에 보관되고 있어, 로컬 PC가 감염되더라도 문서 암호화 피해를 방지할 수 있다. 문서 자산화 및 백업 체계를 갖추고 있어 랜섬웨어로 인한 실질 피해는 거의 없다고 판단한다.

▲ 대리점 네트워크 접속은 안전한가? 여전히 VPN을 사용하는가?
- 오현철 정보보호 담당 : 본사 내부망은 이미 제로트러스트 기반 접속 체계로 전환됐으며, 대리점에는 사실상 전용 회선 개념의 VPN이 사용되고 있다. 향후 차세대 보안 접속 기술인 SDP로의 전환도 단계적으로 추진 중이다.

▲ 정보보호 인력 확대 계획은 어떻게 되나?
- 황태선 정보보안실 실장 : 현재 KT의 보안 인력은 162명이며, 향후 5년간 300명 수준까지 확대할 계획이다. 경력직 채용과 내부 인력 육성을 병행하고 있으며, 연 평균 2,000억 원 규모의 예산 투자가 이뤄질 예정이다.

▲ KT가 자신 있는 보안 역량은 무엇인가?
- 황태선 정보보안실 실장 : KT는 제로트러스트 아키텍처를 총 3단계로 나눠 추진 중이다. 현재는 제로트러스트 네트워크 액세스(GTNA) 체계를 도입해 2단계 수준까지 도달했으며, 향후 인증 및 권한 체계를 더욱 정교화하고, 네트워크·애플리케이션·데이터까지 세분화해 관리하는 3단계 체계로 확장할 계획이다. 1단계는 '롤 기반 접근제어(RBAC)' 고도화 단계로, 사용자 직무(role)에 따라 접근 권한을 엄격히 제한한다. 이를 위해 사용자 ID 통합, 내부 시스템 간 권한 정렬, 직원 활동 내역 기반의 세밀한 접근정책 수립 등을 진행 중이다. 2단계는 네트워크 세그멘테이션이다. 기존에는 네트워크 전체가 하나의 영역처럼 운영됐지만, 현재는 영업 전산, 고객 시스템, 운영 시스템 등으로 물리적으로 분리하고, 애플리케이션 단에서도 메뉴 단위까지 접근 권한을 나누고 있다. 이를 통해 침입이 발생하더라도 피해를 최소화할 수 있는 구조를 갖췄다. 3단계는 데이터 중심 보안(data-centric security) 체계다. 현재 KT는 데이터 등급화를 시험적으로 도입하고 있으며, 국가기관 보안 기준처럼 데이터를 비밀, 사내 비밀, 일반 등으로 나누고, 등급에 따라 암호화 및 접근 통제를 차등 적용하는 시스템을 설계 중이다. 이 체계가 완성되면 내부 사용자도 최소한의 정보만 열람할 수 있어 보안성이 획기적으로 향상될 것으로 기대된다. KT는 이 같은 아키텍처 설계를 글로벌 보안 기업들과 협업을 통해 검증받고 있으며, 실제 적용 사례도 확대하고 있다. 기술적·철학적 기준에서 볼 때 제로트러스트 아키텍처 분야에서 KT는 국내 최고 수준이라는 평가를 받고 있으며, 그 점에 자부심을 갖고 있다.

dconnect@newspim.com

사진

광복군, 일본군 무장해제 "항복사실 모르느냐? 변상문의 '화랑담배'는 6·25전쟁 이야기이다. 6·25전쟁 때 희생된 모든 분에게 감사드리고, 그 위대한 희생을 기리기 위해 제목을 '화랑담배'로 정했다. 우리는 그들에게 전의(戰意)가 없는 것을 보이기 위해 기관단총을 모두 어깨에 걸쳤다. 그러고도 만일을 위해서 각각 산개하면서 뛰어내리기 시작했다. 드디어 내 차례가 왔다. 몸을 날렸다. 아. 그때 그 바람 냄새, 그 공기의 열기, 아른대는 포플러의 아지랑이, 그리고는 아무것도 순간적이었지만 보이지 아니했다. 그러나 어쩐 일인가? 우리 주변엔 돌격 태세에 착검한 일본군이 포위하고 있었다. 워커 구두 밑의 여의도 모래가 발을 구르게 했다. 코끼리 콧대 같은 고무관을 제독총에 연결한 험상궂은 방독면을 뒤집어쓴 일본군이 차차 비행기를 중심으로 원거리 포위망을 좁혀오고 있었다. 너무나도 위험한 상황이었다. 이것이 그리던 조국 땅을 밟고 처음 맞은 분위기였다. 동지들은 눈빛을 무섭게 빛내면서 사주경계를 했다. 그러나 아직 기관단총을 거머쥐지는 아니했다. 여의도의 공기가 움직이지 않는 고체처럼 조여들어 왔다. 뿐만 아니었다. 타고 온 C46형 수송기로부터 한 50여m 떨어진 곳의 격납고 앞에는 실히 1개 중대나 되는 군인들이 일본도를 뽑아 든 한 장교에게 인솔되어 정렬해 있었다. 그 앞에는 고급장교인 듯한 자들이 한 줄 또 섰고, 장군 몇 명도 있는 듯했다. 그러나 무엇보다도 8월 18일 한낮의 그 뜨거운 여의도 열기가 우리를 더욱 긴장시켰다. 격납고 뒤에까지 무장한 군인이 대기하고 있었다. 중형전차의 기관포도 이쪽을 향하고 있었다. 환호하는 광복군. [사진= 국사편찬위원회] 비행장 아스팔트 위엔 한여름의 복사열이 그 위기의 긴장처럼 이글대고 있었다. 어느새 우리는 땀에 젖어 있었다. 기막힌 침묵이 십여 분이나 지났다. 그러나 그들은 어떤 행동도 취해 오지 않았다. 마침내 우리가 발걸음을 옮겼다. 우리는 일본군 고급 장교들이 늘어선 쪽으로 한걸음 씩 움직였다. 각자 산개, 조심하라! 누군가가 이렇게 나직하게 말했다. 서해 연안으로 비행기가 고도를 낮출 때 누군가가 유서를 쓰던 일이 이 순간 내 머릿속에서 상기되었다. 일본군 병사들은 우리가 다가서자 의외로 포위망을 풀 듯이 비켜섰다. 우리는 아직 기관단총을 어깨에 멘 그대로였다. 일본군이 길을 열어주자, 그들도 일본군 육군 중장을 선두로 한 장교단이 우리 쪽으로 오기 시작했다. 그가 바로 조선주차군사령관 죠오쯔끼(上月良夫)였다. 쬬오쯔기는 그의 참모장 이하라 소장과 나남 사단장과 참모들을 뒤로 거느렸다. 우리도 좌우로 벌려 섰다. 쬬오쯔기가 「나니시니 이라시따노?(무슨 일로 왔소?)」말문을 열었다. 퍽 야무지게 보였다. 우리는 말 대신 영등포 상공에서 뿌리다 남긴 선전 전단을 내밀어 주었다. 우리의 임무가 일본어와 우리말로 적힌 전단이었다. 거긴 또 우리가 이렇게 들어오게 된 사연도 적혀있었다. 우리는 한 장씩 그 전단을 다른 일본군 장교들에게 나누어 주었다. 쬬오쯔끼는 이를 받아 읽고, "일본은 정전만 한 상태이니 일단 돌아갔다가 휴전 조약이 체결된 다음에 재입국하라"라고 말했다. 그러면서 은근히 위협했다. 자기네 병사들이 꽤 흥분되어 있으니, 만약 돌아가지 않으면 그 신변 보호에 안전책임을 지기가 어렵다는 분위기라고 했다. 이에 이범석 장군이 "네 놈들의 천황이 이미 연합국에 무조건 항복한 사실을 모르느냐? 이제부터는 동경의 지시가 필요 없다는 것을 알아야 한다"라고 맞섰다. 그러나 쉽사리 양보하지 않았다. 옥신각신 말이 몇 번 건너 왔다 갔다. 갑자기 쬬오쯔끼는 한 일본군 대령에게 일을 처리하라고 지시했다. 그러면서 그는 동경서 손님이 오기로 되어 있어 마중을 나와 있던 참이란 말을 하고는 물러가 버렸다" 이범석 장군은 일본군 측에 "조선 총독을 만나 담판 짓겠다'라고 요구했으나 거절당했다. 일본군 무장해제 임무를 띠고 국내로 들어 온 '광복군 국내정진군'은 아무런 소득도 올리지 못한 채 다음 날 8월 19일 14:30분 여의도 기지를 이륙하여 중국으로 돌아갔다. 광복군은 미군정이 시작되고 나서 한참이나 지난 다음에 개인 자격으로 귀국할 수밖에 없었다. 조짐이 좋지 않았다. / 변상문 국방국악문화진흥회 이사장 2025-09-29 08:00