해킹 의혹에 이은 서버 폐기 수사의뢰
과학기술정보통신부가 LG유플러스의 개인정보 유출 사고와 관련해, 회사 측이 관련 서버를 고의로 폐기했다는 의혹에 대해 경찰에 수사를 의뢰했습니다. 민관합동조사단의 조사 결과, LG유플러스가 사고 원인 파악 과정에서 핵심 증거가 될 수 있는 서버를 폐기한 사실이 확인됐기 때문입니다. 과기부는 서버 폐기 행위가 고의적인 증거 인멸에 해당할 수 있다고 판단, 경찰청 사이버테러대응과에 정식으로 수사를 요청한 상태입니다.
이번 수사의뢰의 배경에는 지난 8월 미국 보안 전문지 ‘프랙’이 제기한 해킹 의혹이 있습니다. 해당 매체는 LG유플러스의 ‘계정 권한 관리 시스템’ 내부 서버와 계정 정보가 유출됐다고 보도했는데, 이는 8,900여 개의 서버와 4만 개의 계정 정보, 직원 167명의 실명 및 계정 정보를 포함하는 대규모 사고였습니다. 흥미로운 점은 과기부가 ‘프랙’ 보도 이전인 7월 18일 동일 내용의 제보를 받고 LG유플러스에 점검을 요청했다는 사실입니다. LG유플러스는 8월 13일 해킹 흔적이 없다고 답변했지만, 그 전날인 12일에 해당 시스템 서버의 운영체계를 재설치한 정황이 드러나 의혹을 키우고 있습니다.
‘온디바이스 AI’ 보안 체계에 대한 의문
서버 폐기 의혹이 수면 위로 떠오른 가운데, LG유플러스의 AI 통화비서 ‘익시오’에서도 데이터 유출 사고가 발생하며 이중고를 겪고 있습니다. 익시오는 고객 36명의 통화 상대방 전화번호와 통화 내용 요약 정보가 다른 101명의 이용자에게 일시적으로 노출되는 사고를 냈고, LG유플러스는 이를 개인정보보호위원회에 자진 신고했습니다. 이 사고는 그간 회사가 강조해온 ‘온디바이스 AI’ 보안 체계에 근본적인 의문을 던지는 계기가 됐습니다.
지금까지 LG유플러스는 익시오가 통화 녹음 및 텍스트 변환을 사용자의 스마트폰 단말기 내부에서 처리한다고 설명하며 보안성을 강조해왔습니다. 이번 유출로 인해 ‘온디바이스 AI가 뚫렸나’라는 우려가 제기되자, 회사는 일부 기능이 서버(클라우드)를 통해 운영된다고 해명을 내놓았습니다. 통화 요약 기능과 내년 상반기 도입 예정인 AI 음성 검색 기능이 여기에 해당하며, 데이터는 고객 동의 하에 암호화되어 최대 6개월간 보관된 후 폐기된다는 입장입니다. 회사는 이 조치가 AI 성능 향상과 경량화를 위한 기술 확보 시간이 필요했기 때문이라고 설명했지만, 사용자들에게 명확히 알리지 않은 점은 신뢰를 훼손하는 요소로 작용하고 있습니다.
연이은 사고가 던지는 신뢰성 문제
두 사건은 서로 다른 분야에서 발생했지만, LG유플러스의 개인정보 관리 체계 전반에 대한 심각한 신뢰성 문제를 제기한다는 점에서 연결됩니다. 첫 번째 사건은 해킹 의혹 자체보다도, 사고 조사 과정에서 핵심 증거가 될 서버를 폐기한 의혹에 초점이 맞춰져 있습니다. 만약 고의성이 입증된다면, 이는 단순 기술적 사고를 넘어 법적, 윤리적 문제로 비화할 수 있습니다. 두 번째 사건은 첨단 AI 서비스를 내세운 회사가 보안 체계에 대해 명확하고 투명한 설명을 제공하지 못했다는 지적을 받고 있습니다.
개인정보보호위원회는 익시오 유출 사건에 대한 경위 파악에 착수한 상태이며, 서버 폐기 의혹에 대한 경찰 수사도 본격화될 전망입니다. LG유플러스는 재발 방지 대책 마련과 시스템 보완을 약속했지만, 이미 발생한 신뢰 손실을 만회하기에는 쉽지 않은 상황입니다. 특히 통신사는 막대한 양의 고객 개인정보를 취급하는 만큼, 보안에 대한 책임과 투명성이 절대적으로 요구되는 산업입니다.
향후 전망과 산업적 파장
이번 연쇄 사고는 단일 기업의 문제를 넘어, 국내 통신사와 테크 기업들의 데이터 보안 관리 현주소를 돌아보게 하는 계기가 될 수 있습니다. 해킹 대응 프로토콜의 투명성, 사고 조사 과정에서의 증거 보존 의무, 그리고 AI 등 신기술 도입 시 보안과 기능 간의 균형을 어떻게 설명할 것인지 등이 핵심 쟁점으로 떠오르고 있습니다. 사용자들은 단순한 기술적 설명보다, 자신의 데이터가 어떻게 다루어지고 보호받는지에 대한 명확한 보장을 원하고 있습니다.
경찰 수사 결과와 개인정보보호위원회의 조사가 어떻게 귀결될지에 따라 LG유플러스에 가해질 행정적 제재나 이미지 타격은 더욱 커질 수 있습니다. 더 중요한 것은, 이러한 사건들이 해당 기업뿐만 아니라 전체 산업에 경종을 울려 더욱 엄격한 자체 점검과 소비자 중심의 투명한 운영을 촉발할지 여부입니다. 데이터가 새로운 자원으로 부상하는 시대에, 그 처리를 둘러싼 기업의 책임은 그 어느 때보다 무거워지고 있습니다.