[전문] 개인정보 유출에 고개 숙인 LGU+…"뼈를 깎는 성찰, 신뢰 회복하겠다"

[아이뉴스24 안세준 기자] 지난 1월 고객정보 유출과 인터넷 접속 장애 사태를 겪은 LG유플러스가 고객들에게 다시 한번 사죄했다. 뼈를 깎는 성찰로 신뢰를 회복하고, 보안·품질에 있어 가장 강한 회사로 거듭나겠다고 다짐했다.

LG유플러스(대표 황현식)는 27일 입장문을 내고 "올해 초 발생한 정보유출과 인터넷 접속 오류로 인해 불안과 불편을 느끼셨을 고객분들께 다시 한번 사과드린다"고 밝혔다. 황현식 LG유플러스 대표는 사고 발생 이후 기자간담회를 열고 피해자들에게 고개 숙여 사죄한 바 있다.

이날 과학기술정보통신부는 정부서울청사에서 LG유플러스 침해사고 원인 분석 결과와 조치방안을 발표했다. 과기정통부에 따르면 LG유플러스 고객정보 유출 피해자는 총 29만7천117명이다. 정부는 실시간 모니터링 체계와 IT자산 통합관리 시스템을 구축하고 정보보호 인력·예산을 타사 수준까지 확대할 것 등을 시정조치를 요구했다.

LG유플러스는 과기정통부 원인 분석 결과에 따른 시정 요구사항을 전사적인 차원에서 수행할 방침이다. LG유플러스 측은 "새롭게 임명되는 CISO, CPO를 주축으로 개인정보를 비롯한 전사적인 정보보호 강화 활동을 지속할 예정"이라며 "진행상황은 단계별로 투명하게 공개하고 종합적 보안 대책도 추후 상세히 설명 드릴 것"이라고 강조했다.

다음은 과기정통부 발표에 따른 LG유플러스 입장 전문이다.

올해초 발생한 정보유출과 인터넷 접속 오류로 인해 불안과 불편을 느끼셨을 고객분들께 다시 한번 사과드립니다.

LG유플러스는 사고 발생 시점부터 사안을 심각하게 받아들이고 있으며 과학기술정보통신부의 원인 분석 결과에 따른 시정 요구사항을 전사적인 차원에서 최우선으로 수행할 예정입니다.

LG유플러스는 지난 2월 CEO 직속의 사이버안전혁신추진단을 구성하고 ▲사이버 공격에 대한 자산 보호 ▲인프라 고도화를 통한 정보보호 강화 ▲개인정보 관리 체계 강화 ▲정보보호 수준 향상 등 4대 핵심 과제에 102개 세부 과제를 선정해 수행하고 있습니다. 이를 위한 1천억 규모의 대규모 투자도 진행하고 있습니다.

LG유플러스는 사고 직후 개인정보 보호 및 디도스 방어를 위한 긴급 진단과 보안 장비(IPS)·솔루션 도입, 클라우드를 활용한 서비스의 긴급 점검, 접근제어 정책(ACL) 강화 등 개선이 가능한 부분을 조치 완료했습니다. IT 통합 자산관리 시스템, AI 첨단기술을 적용한 모니터링, 중앙 로그 관리 시스템, 통합관제센터 구축에 대한 세부 과제도 착수했습니다.

화이트 해커 등 외부 전문가를 활용한 취약점 점검 및 기술적 예방활동 강화와 AI기반 개인정보 탐지 시스템 구축, IT서비스 이상행위 모니터링 시스템 고도화를 위해 세부 과제를 수립하고 추진 중입니다. 외부 전문가 그룹과 협력해 현 보안 수준을 점검하고 향후 개선방향 도출을 위한 자체 진단도 진행하고 있습니다.

외부 전문가 그룹으로 구성된 정보보호자문위원회를 본격 가동하고 회사 내 CISO, CPO 조직 개선과 전문 인력투자, 개인정보의 관리체계 개선, 미래보안기술 연구투자, USIM 무상 교체, 피해보상협의체 운영, 대학 및 교육기관과 연계된 사이버 보안 전문인력 육성 등도 함께 이행해 나가고 있습니다.

다시 한번 진심으로 사과드립니다.