LG유플러스가 역대 최장기간 블랙박스 모의해킹을 진행하며 보안 강화에 나섰다고 18일 밝혔습니다.
오펜시브 보안 전문업체 엔키화이트햇과 협력해 8개월 동안 자사 서비스 전반의 보안 취약점을 점검하고 보완하는 작업을 진행하고 있습니다.
블랙박스 모의해킹은 점검을 의뢰한 기업이 보안 관련 정보를 제공하지 않은 상태에서 진행되는 방식으로, 외부 공격자의 관점에서 실전과 같은 조건에서 침투를 시도합니다. 일반적인 모의해킹이 사전에 설정된 조건에서 진행하는 것과 달리, 이번 테스트는 LG유플러스의 보안 시스템 전반을 철저히 검증하기 위해 진행하고 있습니다.
LG유플러스는 지난해 11월부터 모의해킹을 시작했으며, 올 상반기까지 약 8개월간 진행할 계획입니다. 점검 대상은 특정 시스템에 국한되지 않고, 인터넷망을 통해 외부에서 접근할 수 있는 모든 서비스가 포함됩니다. 이를 통해 예상치 못한 해킹 경로를 탐색하고, 개인정보 및 회사 기밀 등 중요 정보가 유출될 가능성을 사전에 차단하는 것이 목표입니다.
LG유플러스는 이번 모의해킹 과정에서 발견된 취약점을 엔키화이트햇과 함께 신속히 점검하고 보완할 예정입니다. 이를 통해 보안 위협 요소를 선제적으로 제거하고, 실제 사이버 공격 상황에서 신속하게 대응할 수 있는 역량을 강화할 계획입니다.
이미 지난해 하반기부터 누구나 사내 보안 취약점을 신고하면 포상금을 지급하는 ‘버그바운티 제도’를 도입했으며, 체계적인 개인정보 관리를 위해 ‘프라이버시 센터(Privacy Center)’도 구축한 바 있습니다.
홍관희 LG유플러스 정보보안센터장(CISO/CPO, 전무)은 “AI 활용이 늘어나면서 고객들의 보안에 대한 불안감도 커지고 있다”며 “지속적으로 정보보안 역량을 강화해 고객이 가장 안심하고 사용할 수 있는 서비스를 제공하는 회사로 성장해 나가겠다”고 밝혔습니다.
