인스타그램 팔로워 늘리기 작은 오류에 뚫렸다…LG유플 ‘익시오’ 고객 통화 내용 유출

페이지 정보

작성자 황준영 날짜25-12-10 06:08 조회5회 댓글0건

본문

인스타그램 팔로워 늘리기 36명의 상대방 전화번호 등이 다른 이용자 101명에게 전달 사고임시 저장공간 설정 오류로 확인…“작업자 실수, 해킹과는 무관”
LG유플러스의 인공지능(AI) 서비스 ‘익시오’에서 고객 통화 내용이 다른 고객에게 유출되는 사고가 발생했다. 사고 원인은 서버 작업자의 임시 저장공간(캐시) 설정 오류로 확인됐다. ‘철벽 방어’ 없는 AI 편의성은 오히려 보안 위협 요인이 될 수 있음을 보여준다는 평가가 나온다.
7일 LG유플러스에 따르면 지난 2일 오후 8시부터 14시간 동안 익시오를 새로 설치하거나 재설치한 이용자 101명에게 다른 이용자 36명의 통화 내용 요약문 등이 전달되는 사고가 일어났다. 익시오는 AI를 이용해 통화 전문과 요약문, 통화 중 검색 등을 제공하는 ‘통화 비서’ 애플리케이션이다.
LG유플러스는 3일 오전 10시 ‘다른 사람의 통화 요약문이 보인다’는 신고를 받고서야 사고를 인지했다. 유출된 정보는 통화 요약문, 상대방 전화번호, 통화 시각 등이다. 주민등록번호와 같은 민감 정보, 통화 전문, 연락처와 함께 저장된 이름 등은 포함되지 않았다.
LG유플러스는 사고 인지 후 72시간 이내인 6일 오전 9시에 개인정보보호위원회에 신고했다. LG유플러스 관계자는 “유출 피해 대상이 1000명 이상이거나 주민번호 등 민감 정보가 포함된 경우에만 신고 의무가 있으나 보안 강화를 위해 자발적으로 신고했다”고 설명했다.
AI 기반 통화 서비스에서 보안 사고가 발생한 것은 이번이 처음이다. LG유플러스에 따르면 통화 음성을 바탕으로 한 ‘문자 요약’ 과정은 단말기(휴대폰) 안에서 처리되고, 요약문만 서버로 전송돼 6개월 보관된다. LG유플러스는 이러한 ‘온디바이스’ 구조를 근거로 익시오의 보안이 우수하다고 홍보해왔으나 정작 요약 결과가 새어나가는 것은 막지 못했다.
LG유플러스는 이번 사고가 ‘휴먼 에러’(작업자 실수)인 점을 강조하고 있지만, 이는 거꾸로 AI 서비스의 취약성을 보여준다는 지적이 나온다. AI 서비스에선 ‘작은 오류’ 하나가 즉각 정보 유출로 이어질 수 있다는 사실이 드러났기 때문이다.
익명을 요구한 한 보안 전문가는 “AI 기반 서비스가 늘고 있지만 개발 단계에서 보안팀과 협의하는 경우는 거의 없을 것”이라며 “작업자 실수가 유출로 이어지지 않도록 설계 단계부터 보안을 우선하는 원칙이 필요하다”고 말했다. 그러면서 “그동안 유출 사고는 주로 외부 침입으로 인식됐지만, 쿠팡·LG유플러스 사례는 내부 통제 역시 침입 방지만큼 중요하다는 사실을 보여준다”고 덧붙였다.
이와 별개로 해킹과의 연관성에도 관심이 쏠린다. LG유플러스는 4개월 전 해킹 전문매체 ‘프랙’의 보도로 해킹 논란에 휩싸인 바 있다. 해당 보도로 APPM(고객 패스워드 통합관리 시스템) 서버 소스코드, 서버 목록, 직원 실명·ID 등의 유출 사실이 알려졌으나 LG유플러스는 “사이버 침해로 볼 수 없다”는 입장을 고수했다. 그러나 국회 안팎에서 “해킹을 숨기려 한다”는 지적이 잇따르자 뒤늦게 관련 사실을 신고했다. LG유플러스는 “이번 사안도 해킹과는 무관하다”는 입장이다.
LG유플러스 관계자는 “기능 업그레이드 과정에서 부족함이 있었던 점을 송구하게 생각한다”며 “관계기관 조사에 적극 협조하고, 내부 업무 프로세스를 더욱 치밀하게 점검하고 개선하겠다”고 밝혔다.
인천공항 주차대행(발렛파킹·대리주차) 운영방식이 내년부터 바뀌면서 소위 부자들을 위한 ‘프리미엄 주차대행’이 신설될 것으로 보인다.
인천국제공항공사는 내년 1월1일부터 주차 대행 운영방식을 변경한다고 9일 밝혔다. 제1여객터미널은 현재 교통센터 지하 1·3층 단기주차장에서 차량 접수와 인도가 이뤄지는데, 내년부터는 클럽72 골프장(하늘코스) 인근 장기주차장에서 접수와 인도를 한다는 것이다. 제2여객터미널도 교통센터에서 차량을 접수받고, 인도는 장기주차장에서 받는다.
발렛파킹 이용자들은 여객터미널에서 4~5㎞ 떨어져 있는 장기주차장에서 10분마다 운행되는 셔틀버스를 타고 여객터미널로 이동해야 한다.
인천공항공사는 주차대행 운영방식 변경으로 인천공항 주차장의 혼잡이 크게 완화될 것이라고 설명했다. 제1여객터미널 교통센터 단기주차장 4702면 중 1832면을 발렛파킹으로 사용했는데, 이를 모두 인천공항 일반 이용객들에게 되돌려준다는 것이다.
인천공항공사는 주차대행 운영방식이 바뀌면 인천공항 주차장 혼잡도는 평소 109.1%에서 70%로, 성수기에는 142.8%에서 90%로 완화돼 일반 이용객들이 주차공간 찾는 시간을 줄여주고, 주차장 내 갓길 주차도 예방돼 안전사고도 줄어들 것으로 내다봤다.
하지만 주차 대행 운영방식을 바꾸면서 주차비와 별도인 발렛파킹 비용 2만원을 4만원으로 100% 인상한 ‘프리미엄 주차대행’을 도입하기로 해 논란이 되고 있다.
인천공항 발렛파킹은 하루 1200대 가량이 이용하고 있다. 인천공항 장·단기 주차장에 주차된 전체 차량의 5~10% 정도이다.
교통센터 지상 1층에서 기존처럼 차량을 접수하고, 인도하면서 2만원을 추가로 받겠다는 것이다. 대신 차량에서 짐을 내려 카트에 실어주고, 운전석 바닥에 비닐을 깔고 운전하는 등 보다 질 좋은 서비스를 제공할 것이라고 인천공항공사는 설명했다.
일반 이용객들에게 주차공간을 제공한다고 했지만, 결국은 발렛파킹 비용을 2배 올린 ‘꼼수’가 된 것이다.
인천공항공사는 ‘프리미엄 주차대행’ 신설에 대해 주차대행업체 직원의 고용승계를 위해 불가피했다고 밝혔다.
현재 인천공항 주차대행업체 직원은 170명이다. 입찰을 통해 내년부터 운영할 업체는 87명만 고용하겠다는 방침이다. 대신 프리미엄 주차대행을 시행하면 35명을 추가 고용, 122명을 고용할 수 있다며 제안해 인천공항공사가 수락한 것이다.
인천공항공사 관계자는 “기존 주차대행 직원들의 고용승계를 위해서 어쩔 수 없이 프리미엄 주차대행을 도입했다”며 “프리미엄 주차대행 이용자는 얼마 되지 않을 것”이라고 말했다.
한편 일부에서는 이번 주차대행 운영방식 변경으로 사설 주차대행이 성행하고, 발렛파킹의 본래 기능이 약화될 수 있다는 우려도 제기되고 있다.
김건희 여사의 도이치모터스 주가조작 사건 공범으로 지목돼 구속된 이모씨가 8일 재판에 넘겨졌다.
김 여사 관련 의혹을 수사하는 민중기 특별검사는 이날 이씨를 자본시장법 위반 혐의로 구속 기소했다고 밝혔다. 이씨는 김 여사와 권오수 전 도이치모터스 회장, 이종호 전 블랙펄인베스트 대표 등과 차례로 공모해 2012년 9월11일부터 2012년 10월22일까지 도이치모터스 주가를 조작해 1300여만원 가량 부당 이득을 취한 혐의를 받는다.
이씨는 도이치모터스 주가조작 1차 작전이 벌어졌던 시기 김 여사의 증권사 계좌 관리인으로 지목된 인물이다. 앞서 이 사건을 수사한 검찰은 이씨를 무혐의 처분했지만 특검팀은 그가 주가조작에 관여한 정황을 새로 포착해 재수사에 착수했다.
특검팀은 김 여사가 이씨와 도이치모터스 주식 거래에 대해 자주 상의했던 점 등으로 볼 때 그가 관련 주가조작에 관여한 공범이라고 판단한다. 김 여사의 도이치모터스 주가조작 혐의 사건 재판에서는 김 여사와 이씨가 2012년 10월 주고받은 카카오톡 메시지가 공개되기도 했다.
이 메시지 내용에 따르면 이씨가 김 여사에게 “난 진심으로 네가 걱정돼서 할 말 못 할 말 못 하는데 내 이름을 다 노출하면 다 뭐가 돼. 김○○(주가조작 2차 작전 시기 주포)이가 내 이름 알고 있어. 도이치는 손 떼기로 했어”라고 말했고, 김 여사는 “내가 더 비밀 지키고 싶은 사람이야 오히려”라고 답한 것으로 나타났다.
이씨는 최근 특검 조사에서 ‘7초 매매’로 불리는 2010년 10월 28일·11월 1일 김 여사의 대신증권 계좌가 동원된 통정매매에 대해 “김 여사가 연루됐을 것 같다”는 취지로 진술한 것으로 전해졌다.
이씨는 지난 10월17일 압수수색 과정에서 도주했다가 지난달 20일 충북 충주시의 국도변 휴게소 근처에서 체포됐고 지난달 22일 구속됐다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

인스타그램 팔로워 늘리기 작은 오류에 뚫렸다…LG유플 ‘익시오’ 고객 통화 내용 유출

페이지 정보

본문

댓글목록