LG U+, ‘정보보호백서’ 발간…"버그바운티·제로 트러스트 시행"

2023년과 올해 상반기 사이버보안을 위해 수행한 활동, 투자, 기술 등 소개
2026년까지 이행 과제도 소개…“보안 강화 넘어 사이버보안 체계 선도하겠다”

▲LG유플러스가 사이버 안전을 위해 실시했던 활동 및 성과를 공개하는 ‘LG유플러스 정보보호백서 2023’을 발간했다. 사진은 ‘LG유플러스 정보보호백서 2023’을 소개하는 LG유플러스 모델의 모습. (사진제공=LG유플러스)

LG유플러스가 사이버 안전을 위해 실시했던 활동 및 성과를 공개하는 ‘LG유플러스 정보보호백서 2023’을 발간했다고 2일 밝혔다.

LG유플러스는 이번 정보보호백서 발간을 통해 통신 사업의 기본인 고객 정보를 지키지 위한 노력을 외부에 투명하게 공개할 계획이다. 또 지난해 사이버 안전혁신안을 통해 약속한 사이버 안전혁신 보고서 발간 계획도 이행할 수 있게 됐다.

올해 처음으로 공개된 정보보호백서는 2023년부터 올해 상반기까지 LG유플러스의 사이버 보안 노력을 담고 있다. '신뢰 제고를 위한 사이버안전혁신 추진'과 '정보보호 역량 제고' 두 파트로 나눠 다양한 수행 활동과 투자, 기술 등을 소개했다.

사이버안전혁신 추진 파트에는 2023년과 올해 LG유플러스가 보안을 위해 개선한 내용이 수록돼 있다. 이 파트에선 △정보보호 기본기 강화 △대고객 신뢰회복 △정보보호 체계 점검 및 진단 등 사이버안전을 위해 실시한 기본적인 활동과 심화 활동까지 모두 확인할 수 있다.

정보보호 역량 제고 파트에선 더욱 안전한 정보보호 체계를 위해 현재 추진 중인 활동들이 기재돼 있다. 대표적으로 사내 보안 취약점을 신고하면 포상금을 지급하는 ‘버그바운티(Bug Bounty) 제도’ 실시, 개인정보 처리방침과 통합동의 관리를 위한 ‘프라이버시 센터(Privacy Center) 구축’, 모든 것을 신뢰하지 않고 꼼꼼히 보안 사항을 확인하는 ‘제로 트러스트 아키텍처(Zero Trust Architecture) 적용’ 등이다.

외부에서도 LG유플러스의 활동을 모니터링 할 수 있도록 오는 2026년까지 계획돼 있는 중장기 이행 과제도 소개한다.

정보보호백서는 PDF 형식으로 발간되며, 다운로드를 희망하는 고객은 LG유플러스 홈페이지 내 ‘지속가능경영보고서’ 탭이나 LG유플러스 개인정보처리방침 사이트 내 공지사항에서 확인할 수 있다.

홍관희 LG유플러스 사이버보안센터장(CISO/CPO, 전무)은 “지난 1년간 LG유플러스가 정보보호를 위해 노력해온 활동들을 투명하게 공개하고, 고객이 믿을 수 있는 회사로 거듭나고자 정보보호백서를 발간했다”며 “단순 보안 강화를 넘어 글로벌 사이버보안 체계를 선도할 수 있는 그날까지 지속적으로 정보보안 활동을 강화하겠다”고 말했다.