LG유플러스, 7000억 투자 '에이전틱 SOC' 구축…AI 기반 개인정보 유출 탐지체계 전환

핵심 요약

- LG유플러스가 7000억 원 투자로 AI 에이전트 기반 '에이전틱 SOC(Security Operations Center)' 전환 프로젝트 착수 - AI 기반 업무 맥락·데이터 이용 패턴 분석을 통한 개인정보 유출 위험 탐지체계 구축, 일반 개인정보에서 가입자·단말기·USIM 식별정보 등 이동통신 핵심정보로 탐지 대상 확대 - 오탐(False Positive)·미탐(False Negative) 최소화를 위한 AI 모델 검증 체계 강화로 실효성 있는 보안관제 체계 마련

주요 내용

LG유플러스는 2026년 7월 현재 차세대 보안관제센터인 '에이전틱 SOC'로의 전환을 본격화하고 있다. 기존 룰 기반(Rule-based) 탐지체계에서 벗어나 AI 에이전트가 업무 프로세스와 데이터 이용 맥락을 종합 분석하는 지능형 보안관제 체계로 전환하는 것이 핵심이다. 이번 프로젝트에는 총 7000억 원 규모의 투자가 투입될 예정이며, 이동통신사 특성에 맞춘 개인정보보호 체계 고도화가 주요 목표다.

특히 개인정보보호 분야에서는 AI를 활용한 맥락 기반(Context-aware) 정보 유출 위험 탐지체계를 구축했다. 단순히 데이터 전송량이나 접근 빈도만 모니터링하는 기존 방식과 달리, 업무 담당자의 정상적인 업무 패턴과 데이터 이용 목적을 학습하여 비정상 행위를 식별하는 방식이다. 이를 통해 내부자 위협(Insider Threat)에 의한 개인정보 유출을 사전에 차단할 수 있는 예방적 통제체계를 마련했다.

탐지 대상도 대폭 확대됐다. 기존에는 이름, 주민등록번호, 연락처 등 일반적인 개인정보 중심이었다면, 이제는 가입자 식별정보(IMSI), 단말기 고유번호(IMEI), USIM 정보 등 이동통신 사업 핵심정보까지 포함한다. 이들 정보는 위치추적, 통신내역 분석 등 민감한 개인정보 처리와 직결되는 만큼, 유출 시 프라이버시 침해 위험이 매우 높다. LG유플러스는 이러한 핵심정보에 대한 접근·이용·전송 전 과정을 AI가 실시간 모니터링하도록 설계했다.

오탐과 미탐 문제는 AI 기반 보안 시스템의 가장 큰 과제다. 오탐이 많으면 보안 담당자의 업무 부담이 급증하고, 미탐이 발생하면 실제 유출 사고를 놓치게 된다. LG유플러스는 AI 모델의 탐지 정확도를 지속적으로 검증하고, 실제 업무 환경에서 발생하는 다양한 예외 상황을 학습 데이터에 반영하는 피드백 체계를 구축했다. 이를 통해 탐지 정밀도를 높이면서도 실무 적용 가능성을 확보하겠다는 전략이다.

전문가 시각

ISMS-P 심사 현장에서 가장 많이 발견되는 취약점 중 하나가 바로 '형식적 개인정보 유출 모니터링'이다. 대부분 기업이 DLP(Data Loss Prevention) 솔루션을 도입했다고 답하지만, 실제로는 단순 키워드 매칭이나 파일 확장자 차단 수준에 그치는 경우가 많다. LG유플러스의 접근법은 이와 차별화된다. 업무 맥락 분석을 통해 "왜 이 데이터에 접근했는가"를 AI가 판단하도록 설계했다는 점에서, 단순 탐지를 넘어 이상행위 분석(UBA, User Behavior Analytics) 수준으로 진화한 것으로 평가된다.

다만 AI 기반 보안 시스템 도입 시 반드시 고려해야 할 사항이 있다. 첫째, AI 모델의 학습 데이터에 개인정보가 포함될 경우 별도의 개인정보 영향평가(PIA)가 필요하다. 둘째, AI의 판단 근거(설명가능성)를 명확히 해야 ISMS-P 심사 시 통제의 적절성을 입증할 수 있다. 셋째, 오탐으로 인한 업무 방해와 미탐으로 인한 유출 사고 사이의 균형점을 찾기 위한 지속적인 튜닝이 필수다. 7000억 원이라는 대규모 투자가 실효성 있는 성과로 이어지려면, 기술 도입 이후 운영 단계에서의 지속적인 모델 개선과 검증 체계가 핵심이 될 것이다.

CPPG·ISMS-P 연계 포인트

1. 개인정보 이상행위 탐지 및 대응 (ISMS-P 2.8.5) 개인정보 유출·오용·남용 시도를 탐지하고 대응하는 기술적·관리적 통제 체계. AI 기반 맥락 분석은 기존 룰 기반 탐지의 한계를 극복하는 고도화된 통제 수단으로, 접근 패턴·업무 목적·데이터 이용 맥락을 종합 분석해 내부자 위협을 사전 차단하는 예방적 통제에 해당한다.

2. 보안관제 및 모니터링 체계 (ISMS-P 2.6.3) 보안 위협을 실시간 탐지·분석·대응하는 보안관제센터(SOC) 운영 체계. 에이전틱 SOC는 AI 에이전트가 보안 이벤트를 자동 분석·분류·대응하는 자율형 관제체계로, 오탐·미탐 최소화를 위한 지속적 검증과 모델 개선이 통제 효과성 유지의 핵심 요소다.