[로이슈 심준보 기자] LG CNS는 26일 ‘LG CNS Security Summit 2021’을 온라인 세미나 형태로 개최하고, LG CNS의 보안 브랜드 '시큐엑스퍼'를 새롭게 선보였다.

LG CNS에 따르면 ‘시큐엑스퍼(SecuXper)’는 각각 보안과 전문가를 의미하는 영단어 Security와 Expert를 합성한 것이다.

시큐엑스퍼는 LG CNS가 제공하는 IT보안, OT(Operational Technology) 보안, IoT보안 등을 총 망라한 서비스를 총칭한다. LG CNS의 차별화된 보안역량을 바탕으로 고객사의 디지털 전환(DX)을 성공적으로 지원하겠다는 의지가 담겨 있다.

LG CNS는 이번 세미나를 통해 클라우드 공격, 스마트팩토리 해킹 등 DX를 가로막는 위협요소를 성공적으로 차단할 해결책을 제시한다. LG CNS 보안 전문가들이 발표자로 나서며, △클라우드 보안 서비스 체계 △스마트팩토리 모의 해킹 사례와 보완책 △ ‘대외비 유출 꼼짝마’ 정보유출 징후를 찾아내는 AI 솔루션 등을 설명했다.

LG CNS는 클라우드 보안 솔루션과 시스템 구축, 실시간 위협탐지와 대응까지 토털 클라우드 보안 서비스를 제공한다. 지난 4월말, LG CNS가 새롭게 선보인 클라우드 통합 운영 서비스 ‘클라우드엑스퍼 프로옵스’의 보안 파트를 책임지는 것이다.

LG CNS는 스마트팩토리를 위한 OT보안 서비스도 제공한다. LG CNS는 생산 일정을 관리하는 IT시스템뿐만 아니라, 정해진 규칙에 따라 설비를 제어하는 PLC(Programmable Logic Controller) 대상 철벽 보안책을 구축했다. LG CNS가 확보한 스마트팩토리 보안 솔루션은 총 26개. 외부의 해킹과 악성코드 유입을 막고, 내부 핵심정보의 외부유출을 방지한다. 랜섬웨어 등 사이버 공격으로 수십개 공장이 일시에 중단되는 사태를 사전에 막는다.

LG CNS는 시큐엑스퍼를 출시하며 보안에 특화된 7개팀, 전문가 200여명을 전진 배치했다. 가령, 레드(Red)팀은 클라우드, 스마트팩토리 등을 대상으로 모의 해킹을 시도한 후 문제점을 분석하고 동시에 해결책을 만든다. 이를 통해 시큐엑스퍼 보안 서비스 완성도를 지속적으로 높이고 있다. 이 팀은 외부 침입탐지, 보안 취약점 진단에 특화된 화이트 해커(White Hacker)로 구성됐다. 제조, 금융, 유통 등 다양한 분야에서 보안 취약점 분석 업무를 3천건 이상 수행했다. 또한 LG CNS는 스마트 보안관제센터를 통해 고객사의 네트워크, 단말기, 웹 등의 보안상태를 24시간 365일 실시간으로 점검한다.

LG CNS는 AI로 정보유출 징후를 실시간으로 파악하는 가칭 ‘AI보안관’ 솔루션도 개발했다. AI는 ‘CEO’나 ‘대외비’ 같은 보안 키워드, 보안 키워드가 언급된 빈도수, 평소와 다른 이메일 패턴 등을 분석한다. 이후, AI는 다양한 알고리즘을 적용한 뒤 보안 담당자에게 이상징후를 보고한다. 예를 들어, AI는 ‘기밀’, ‘비밀’ 등도 대외비와 유사한 의미로 인식하고, ‘트랜드’와 ‘트렌드’를 같은 단어로 판단한다. 기존 AI가 없는 환경에서는 미리 설정한 단어에 한해서 철자 그대로 쓴 경우에만 걸러냈었다. LG CNS는 해당 솔루션을 2개 LG계열사와 함께 기술검증(PoC, Proof of Concept)했고, 현재 공공기관 한 곳에 적용 중이다.

LG CNS DTI(Digital Technology Innovation) 사업부장 현신균 부사장은 “모든 영역에서 랜섬웨어, 해킹으로 인한 피해가 급증하는 등 위협의 진화 속도가 매우 빠르다”며, “LG CNS가 지향하는 MSSP는 보안의 모든 것을 LG CNS가 책임지고, 고객사는 DX와 핵심 비즈니스에만 집중할 수 있도록 만드는 것”이라고 말했다.

심준보 로이슈(lawissue) 기자 sjb@rawissue.co.kr