용인소년재판변호사 작은 오류에 뚫렸다…LG유플 ‘익시오’ 고객 통화 내용 유출 > 자유게시판

소통공간

용인소년재판변호사 작은 오류에 뚫렸다…LG유플 ‘익시오’ 고객 통화 내용 유출

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-12-10
0 회

용인소년재판변호사 36명의 상대방 전화번호 등이 다른 이용자 101명에게 전달 사고임시 저장공간 설정 오류로 확인…“작업자 실수, 해킹과는 무관”
LG유플러스의 인공지능(AI) 서비스 ‘익시오’에서 고객 통화 내용이 다른 고객에게 유출되는 사고가 발생했다. 사고 원인은 서버 작업자의 임시 저장공간(캐시) 설정 오류로 확인됐다. ‘철벽 방어’ 없는 AI 편의성은 오히려 보안 위협 요인이 될 수 있음을 보여준다는 평가가 나온다.
7일 LG유플러스에 따르면 지난 2일 오후 8시부터 14시간 동안 익시오를 새로 설치하거나 재설치한 이용자 101명에게 다른 이용자 36명의 통화 내용 요약문 등이 전달되는 사고가 일어났다. 익시오는 AI를 이용해 통화 전문과 요약문, 통화 중 검색 등을 제공하는 ‘통화 비서’ 애플리케이션이다.
LG유플러스는 3일 오전 10시 ‘다른 사람의 통화 요약문이 보인다’는 신고를 받고서야 사고를 인지했다. 유출된 정보는 통화 요약문, 상대방 전화번호, 통화 시각 등이다. 주민등록번호와 같은 민감 정보, 통화 전문, 연락처와 함께 저장된 이름 등은 포함되지 않았다.
LG유플러스는 사고 인지 후 72시간 이내인 6일 오전 9시에 개인정보보호위원회에 신고했다. LG유플러스 관계자는 “유출 피해 대상이 1000명 이상이거나 주민번호 등 민감 정보가 포함된 경우에만 신고 의무가 있으나 보안 강화를 위해 자발적으로 신고했다”고 설명했다.
AI 기반 통화 서비스에서 보안 사고가 발생한 것은 이번이 처음이다. LG유플러스에 따르면 통화 음성을 바탕으로 한 ‘문자 요약’ 과정은 단말기(휴대폰) 안에서 처리되고, 요약문만 서버로 전송돼 6개월 보관된다. LG유플러스는 이러한 ‘온디바이스’ 구조를 근거로 익시오의 보안이 우수하다고 홍보해왔으나 정작 요약 결과가 새어나가는 것은 막지 못했다.
LG유플러스는 이번 사고가 ‘휴먼 에러’(작업자 실수)인 점을 강조하고 있지만, 이는 거꾸로 AI 서비스의 취약성을 보여준다는 지적이 나온다. AI 서비스에선 ‘작은 오류’ 하나가 즉각 정보 유출로 이어질 수 있다는 사실이 드러났기 때문이다.
익명을 요구한 한 보안 전문가는 “AI 기반 서비스가 늘고 있지만 개발 단계에서 보안팀과 협의하는 경우는 거의 없을 것”이라며 “작업자 실수가 유출로 이어지지 않도록 설계 단계부터 보안을 우선하는 원칙이 필요하다”고 말했다. 그러면서 “그동안 유출 사고는 주로 외부 침입으로 인식됐지만, 쿠팡·LG유플러스 사례는 내부 통제 역시 침입 방지만큼 중요하다는 사실을 보여준다”고 덧붙였다.
이와 별개로 해킹과의 연관성에도 관심이 쏠린다. LG유플러스는 4개월 전 해킹 전문매체 ‘프랙’의 보도로 해킹 논란에 휩싸인 바 있다. 해당 보도로 APPM(고객 패스워드 통합관리 시스템) 서버 소스코드, 서버 목록, 직원 실명·ID 등의 유출 사실이 알려졌으나 LG유플러스는 “사이버 침해로 볼 수 없다”는 입장을 고수했다. 그러나 국회 안팎에서 “해킹을 숨기려 한다”는 지적이 잇따르자 뒤늦게 관련 사실을 신고했다. LG유플러스는 “이번 사안도 해킹과는 무관하다”는 입장이다.
LG유플러스 관계자는 “기능 업그레이드 과정에서 부족함이 있었던 점을 송구하게 생각한다”며 “관계기관 조사에 적극 협조하고, 내부 업무 프로세스를 더욱 치밀하게 점검하고 개선하겠다”고 밝혔다.
내란 특검 종료를 앞두고 국방부가 12·3 불법 계엄 사건과 관련한 특별수사본부(특수본)의 출범을 검토하고 있다. 국방부는 특수본을 꾸려 내란 특검에서 수사를 마치지 못한 의혹을 비롯해 헌법존중 정부혁신 태스크포스(헌법존중TF)를 통해 확인되는 의혹들을 수사하겠다는 입장이다.
국방부는 8일 “특검 수사가 종료됨에 따라 미처분된 사건 및 추가로 식별된 사건을 처리하기 위해 국방부 차원의 특별수사본부 출범을 준비하고 있다”며 “법과 규정에 입각해 엄정하게 수사하도록 하겠다”고 밝혔다. 국방부 특수본은 국방부 검찰단 주도로 구성되고, 국방부 조사본부를 비롯해 각 군 군사경찰이 합류한다.
국방부 특수본이 출범할 경우 내란 특검에서 수사를 마치지 못한 내란 및 외환 혐의 관련 사건들을 넘겨 받을 전망이다. 평양 무인기 침투 의혹을 비롯해 군이 계엄 1년 전부터 북한에 대북전단을 살포했다는 의혹 등을 조사할 것으로 보인다. 이 외에도 국방부 감사관실을 중심으로 구성된 헌법존중TF의 조사 결과에 대해서도 필요할 경우 특수본에서 수사를 맡아 진행하겠다는 입장이다.
국방부는 조만간 국가수사본부와의 논의를 거쳐 자체 특수본의 출범을 비롯해 구체적인 수사 범위 등을 논의할 것으로 보인다.
작가 한강(사진)이 노벨 문학상 수상 1주년을 기념하는 모교 연세대학교의 행사에 문학의 의미를 되새기는 메시지를 보냈다고 8일 연세대가 밝혔다.
한강은 지난 4일 ‘2025 연세노벨위크’에 보낸 메시지에서 “고백하자면 저에게 작가로서의 정체성보다 더 강한 것은 문학 독자로서의 정체성”이라며 “문학이 가진 힘에 저는 놀라곤 한다”고 밝혔다.
그는 “표면 아래로 뚫고 들어가는 힘, 진실을 만나고 그걸 살게 하는 힘, 우리를 연결하는 힘”이라며 “오래됐으나 늙지 않는 그 힘을 저는 믿고 있다”고 말했다. 그러면서 “문학을 통해 연결돼 계신 여러분들께 따뜻한 연대의 인사를 드린다”고 했다. ‘과거가 현재를 도울 수 있는가?-기억과 연대’를 주제로 열리는 연세노벨위크는 오는 11일까지 이어진다.
한편 광주광역시는 ‘한강 작가 노벨 문학상 수상 1주년 국제포럼’을 10~11일 국립아시아문화전당 국제회의실에서 개최한다고 이날 밝혔다. 10일에는 한강 작가의 작품을 번역한 네 번역가와 시민들이 소설 <소년이 온다>의 주요 장소를 직접 걷는 ‘광주를 걷다’투어가 열린다.