[인터뷰] 손영규 SK텔레콤 보안거버넌스실장 “이상 징후 차단 10분 단위로… 보안은 현장 운영이 성패 갈라” 작성일 02-21 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">“고객 접점서 에이닷이 이상 징후 잡고 네트워크에선 차단”<br>AI가 1차 분류 뒤 사람이 최종 확정하는 이중 체계 구축<br>RACI·런북·레드팀 훈련 상시화로 실전형 복원력 강화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="uBHEeo8Bk4"> <figure class="figure_frm origin_fig" contents-hash="30fe59f39000896e0831652bb51ca7039f4d764a77eb9c778c005cba7962a717" dmcf-pid="7bXDdg6bNf" dmcf-ptype="figure"> <p class="link_figure"><img alt="손영규 SK텔레콤 보안거버넌스실장(부사장)./SK텔레콤 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/21/chosunbiz/20260221060156680dbqz.jpg" data-org-width="5000" dmcf-mid="U2sdK8UZA8" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/21/chosunbiz/20260221060156680dbqz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 손영규 SK텔레콤 보안거버넌스실장(부사장)./SK텔레콤 제공 </figcaption> </figure> <p contents-hash="ebb87f63b9e57718dca5fe47320e38fa8f221c2d45534f4199a08447f8408b23" dmcf-pid="zZsdK8UZNV" dmcf-ptype="general">“신고 데이터와 내부 탐지 결과를 결합해 (이상 징후) 차단 정책 반영 주기를 하루 단위에서 10분 단위로 줄였다. 공격이 짧은 주기로 바뀌는 흐름에 맞춰 방어 리듬을 끌어올렸다.”</p> <p contents-hash="000f4e6b3cbc1c687f08dbb429c950f2771cae4e15b04eecc33474bb2e3dc1e9" dmcf-pid="q5OJ96u5N2" dmcf-ptype="general">손영규 SK텔레콤 보안거버넌스실장(부사장·55)은 지난 12일 조선비즈와 만나 이렇게 말했다. 보이스피싱과 스팸이 생성형 인공지능(AI)을 타고 더 빠르고 정교해지는 상황에서 SK텔레콤은 탐지·차단·복구 전 과정을 실전형으로 재설계하고 있다는 설명이다. 2001년 SK텔레콤에 입사한 손 실장은 IT 개발 업무를 담당하다 2014년부터 보안업무를 수행 중이다. 현재 개인정보보호실장도 맡고 있다.</p> <p contents-hash="e7e49be4b1e4822bb0a884f3aa24a9d2b38e7306cc79c8a3a03e31cabf3197bf" dmcf-pid="B1Ii2P71j9" dmcf-ptype="general">성과는 숫자로도 나타난다. SK텔레콤은 지난해 음성 스팸·보이스피싱 통화와 문자 등 통신사기 시도 약 11억건을 선제 차단했다. 전년 대비 35% 증가한 규모다. 음성 2억5000만건, 문자 8억5000만건을 막았다. 손 실장은 “한 해의 반짝 성과가 아니라 조직과 기술을 함께 쌓아온 누적 효과가 나타나기 시작한 것”이라고 했다.</p> <p contents-hash="83aeafade878af55f8cf460c693887a284daa8f43aaaead6d338b4ce035c98a6" dmcf-pid="btCnVQztgK" dmcf-ptype="general">손 실장은 보안 프레임 전환도 강조했다. 그는 “기존 방화벽 중심에서 제로트러스트(신뢰하지 않고 항상 검증하는 보안 원칙) 중심으로 옮기고 있다”며 “사용자와 단말을 접속 구간마다 재인증하고, 자산별 마이크로 세그먼트 통제로 우회 접근을 줄이고 있다”고 말했다. 계정 권한 관리 강화와 소스코드 취약점 통제 고도화도 병행 중이라고 덧붙였다.</p> <p contents-hash="b7d193f1a6a20b697611c38813fd8c0abdeffa1d0860e11b66a803739929ee0c" dmcf-pid="KFhLfxqFNb" dmcf-ptype="general"><strong>◇ 에이닷 단말 분석과 네트워크 차단 방식 결합</strong></p> <p contents-hash="6f9c737252cda0735fd85a699bcd7c87cbb6185099fa90671b45c660cf012561" dmcf-pid="93lo4MB3kB" dmcf-ptype="general">고객 접점에서는 PASS와 에이닷 전화가 보안 역할을 나눠 맡는다. PASS는 미끼문자 탐지 알림을 제공하고, 에이닷 전화는 AI 안심차단으로 의심 신호나 이상 징후를 즉시 경고한다. 특히 에이닷 전화는 통화 중 문맥을 단말에서 바로 분석하는 온디바이스 구조를 채택했다. 손 실장은 “통화 내용을 서버에 쌓아 돌리는 방식이 아니라 단말 내 분석으로 프라이버시 우려를 낮췄다”고 설명했다.</p> <p contents-hash="8913c539757fd15f2f7a4cb2a119d0bfc67588a6564546ba1cd4d9995688c0ca" dmcf-pid="20Sg8Rb0Nq" dmcf-ptype="general">네트워크 단에서도 다층 방어를 강화했다. 문자·음성 필터링 장비가 대량 트래픽을 먼저 걸러내고, 단말 접점에서 문맥 기반 판별을 더한다. 핵심은 반영 속도다. 손 실장은 “위협 정보가 정책으로 반영되는 시간적 간격을 줄여 공격 패턴 변화에 대응하는 시간을 단축했다”고 했다.</p> <p contents-hash="c247c954bf55b11f1aad86f4f962f00272406d08243c1b499b946187dd7b96ef" dmcf-pid="Vpva6eKpkz" dmcf-ptype="general"><strong>◇ AI가 고속 선별, 사람은 고난도 검증</strong></p> <p contents-hash="654c59669959af53aa4a1eb9cbd4edfdbfa26576ad9021540160438ab7827fa9" dmcf-pid="fUTNPd9Uj7" dmcf-ptype="general">운영 방식은 AI와 사람의 결합이다. AI가 대량 데이터를 1차 분류하면, 사람은 악성 URL·유사 패턴·오탐지 여부를 최종 확정한다. 손 실장은 “모델 정확도를 좌우하는 건 결국 정답지 품질”이라며 “인력을 무작정 늘리기보다 AI로 선별하고 사람은 고난도 검증에 집중해야 생산성과 정밀도를 함께 높일 수 있다”고 말했다.</p> <p contents-hash="675e277d50d30e76f4c100f9f11ce8683f148b28de6b6a5259b0a6c4ac7a19e0" dmcf-pid="4uyjQJ2uNu" dmcf-ptype="general">모델은 MLOps 체계(학습→검증→배포→모니터링→재학습을 자동화하고 표준화해서 운영하는 방식)로 운영한다. 한 번 배포한 모델을 장기간 고정하는 방식이 아니라 학습·배포·검증·재학습을 반복한다. 손 실장은 “과거 분기·반기 중심이던 운영 주기는 월 단위로 당겨 공격 패턴 변화 속도에 맞췄다”고 했다.</p> <p contents-hash="3b9cf6ad809349be917cfb8ae992aa824c2a163b36f9e3917e3a35d1da231bff" dmcf-pid="87WAxiV7AU" dmcf-ptype="general"><strong>◇ RACI·런북·레드팀으로 조직도 실전형 전환</strong></p> <p contents-hash="2dfeb61e32e3f89678c4972b4bb000f24074910f796fb8db5383cb5b8e303b72" dmcf-pid="6zYcMnfzNp" dmcf-ptype="general">조직 차원에서는 대응 라인을 단일화했다. 사이버 위협 대응 조직을 신설한 뒤 거버넌스 조직과 기술 대응 조직을 통합 보안센터 축으로 묶었다. 부서별 분산 대응을 고객 보호라는 단일 목표로 재정렬한 것이다.</p> <p contents-hash="c66d1788d567b89a30b5cc9e4921c670a52add2c025034a294ce0453379e41b0" dmcf-pid="PqGkRL4qA0" dmcf-ptype="general">규정도 재정비했다. 클라우드·공급망 위협을 반영해 정보보호 처리 지침을 손보고, 통제 영역별로 RACI(역할·책임 분담) 체계를 적용해 담당·책임·자문·공유 대상을 사전에 명확히 했다. 사고 유형별 런북을 마련해 식별·탐지·대응·복구 단계 실행도 표준화했다.</p> <p contents-hash="1c12aa42f8adcb174aacf7585f00b56c00dfcc30abeca1ee57480b50294983de" dmcf-pid="QBHEeo8Bo3" dmcf-ptype="general">랜섬웨어·디도스·계정탈취형 공격 시나리오 기반 모의훈련, 레드팀과 블루팀 간 점검 루프도 상시화했다. 손 실장은 “목표는 사고 제로라는 구호가 아니라 사고 가능성을 낮추고, 발생 시 피해 확산을 최소화하는 복원력 강화”라고 말했다.</p> <p contents-hash="e3678774d32ab4e8c1c2a2fd72d4633571d1059f470172f1796f318cdbc26df6" dmcf-pid="xn2XsScnjF" dmcf-ptype="general">그는 통신사의 구조적 한계도 함께 짚었다. 손 실장은 “통신사는 연결 플랫폼이라 단독으로 모든 해킹 범죄를 원천 봉쇄할 수는 없다”면서 “경찰·한국인터넷진흥원(KISA)·금융권과 데이터를 연계하고, 공조해야 실효성이 커진다”고 했다. 그러면서도 “한계를 이유로 물러설 수는 없다”며 “사전 탐지와 즉시 대응 능력을 더 끌어올리는 게 통신사의 몫”이라고 덧붙였다.</p> <p contents-hash="732506325ab084052ac9e797f613c3883f5d7456acddcba174a28d12f32ee131" dmcf-pid="y5OJ96u5At" dmcf-ptype="general">손 실장은 “보안은 현장 운영이 성패를 가른다”며 “기본과 원칙 위에서 AI 혁신을 결합해 고객이 체감하는 안전 수준을 높이겠다”고 했다. 이어 “SK텔레콤의 방향은 분명하다. 보안은 선언이 아니라 매일 업데이트되는 운영”이라고 했다.</p> <p contents-hash="68c6d5ed713a4e43ccaeed10f2bae19005ce2c05a4264a05baa05213fb168063" dmcf-pid="W1Ii2P71j1" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 영화관 찾은 정은경 장관…당뇨병 아이 위한 엄마의 분투, 제도 바꿨다 02-21 다음 [미리 보는 MWC26]〈1〉 AI 기반 '지능형 시대' 연다…AI·우주 등 모바일 지평 넓혀 02-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
