[서울=뉴스핌] 조수빈 기자 = 고객 정보와 통신망 상의 정보를 모두 보호해야 하는 통신사 입장에선 해킹 위험을 최소화할 수 있는 보안 시장 진출이 필연적인 동시에 새로운 먹거리이기도 하다. 이동통신 3사는 공통적으로 양자컴퓨터를 이용한 해킹까지 막을 수 있는 암호기술 시장에 적극 나서고 있다.

LG유플러스는 사물인터넷(IoT) 보안 전문 기업 ICTK 홀딩스와 함께 양자내성암호(PQC)와 물리적 복제 방지 기술(PUF)를 동시에 적용해 CCTV의 보안을 대폭 강화하는 'PQC PUF VPN' 기술을 세계 최초로 개발했다고 20일 밝혔다. 사진은 LG유플러스 직원들이 지능형CCTV 카메라를 연결해 안전하게 영상이 전송되는지 테스트하는 모습. [사진=LG유플러스]

18일 관련업계에 따르면 인공지능을 구성하는 수많은 데이터가 노출된다면 보안 사고로 이어질 수 있다. 생성형 AI의 경우 사용자가 던진 질문이 유출되는 경우, AI를 훈련하는 데이터 제공 단에서 문제가 생길 경우 등 크게 두 가지 보안 문제에 직면할 수 있다. 결국은 AI가 처리하는 데이터의 규모에 맞춰 보호 기술이 얼마나 더 발전하느냐의 문제다. 

통신사의 경우 수집한 고객 개인정보뿐 아니라 통신망을 통해 공유되는 메시지도 탈취 위험에 노출될 수 있어 금융업만큼이나 보안에 민감한 업종이다. 업계 관계자는 "최근에는 통신사가 운영하는 클라우드와 같은 서버 상에 정보를 보관하는 기업이 많아지고 있어 정보 보안에 대한 니즈도 커지는 추세"라고 설명했다.

통신사가 비통신 사업에서 생성형 AI 활용을 시작하면서 보호해야 할 개인정보의 영역도 늘어났다. 통신업계 관계자는 "최근에는 자사 서비스에도 챗GPT를 적용하고 있는데 내부에 개인정보 입력을 하지 말라는 공지를 별도로 하고 있다. 자체적으로 필터링을 하고 있지만 사용자가 서비스를 이용하며 발생하는 데이터들을 보호하기 위한 별도의 가이드도 마련했다"고 말했다.

서비스 보호 차원뿐 아니라 신규 먹거리 시장으로도 매력은 충분하다. 지난해 한국지능정보사회진흥원(NIA)와 미래양자융합포럼이 발간한 양자정보기술백서에 따르면 지난해 전 세계 양자기술시장 규모는 8조6656억원이다. 2030년에는 그 규모가 101조원에 달할 전망이다. 

SK텔레콤은 양자보안 적용이 확대된 '갤럭시 퀀텀 4'를 출시하고 6월 8일부터 개통을 시작한다고 밝혔다. [사진=SK텔레콤]

◆"양자컴퓨터·생성형 AI 시대 이전에 보안 기술 개발 끝나야"

이에 이통3사는 각각 양자내성암호(PQC), 양자암호키분배(QKD) 등을 채택해 시장 점유에 나서고 있다.

LG유플러스는 지난해 세계 최초 PQC 전용회선 출시에 이어 사업 수주 및 성과를 보이며 적극적인 태도를 보이고 있다. LG유플러스는 회선 출시 약 1년 3개월만에 60억원 규모 사업을 수주했다. LG유플러스 관계자는 "60억원 수주 금액이 그렇게 크게 느껴지지 않을 수 있지만 시장이 초기 단계임을 감안하면 시장점유율 1위에 해당하는 규모"라고 설명했다. 금융기관과 인터넷데이터센터(IDC)를 운영하는 게임·플랫폼사, 국가기관 등이 주된 수요처다. 

SK텔레콤과 KT는 양자 통신의 물리적 법칙으로 암호키를 교환하는 양자암호통신(QKD)를 채택해 기술 개발에 나서고 있다. 양자암호 관련 전용 스마트폰인 '갤럭시퀀텀'을 선보인 바 있고, 지난 4월에는 '갤럭시퀀텀3'을, 6월에는 갤럭시 퀀텀4를 내놓았다. 양자보안으로 서비스 앱을 보호해 단말 내 인증 정보가 들어있는 외장메모리까지 암호화한다.

KT는 지상 유선망 위주 양자암호통신을 도심항공교통(UAM) 등 이동수단에서도 사용할 수 있도록 무선 QKD를 구현했다. 양자암호통신에서 양자 채널을 일원화하는 장비도 개발했다.

글로벌 보안 동향에 따르면 최근에는 PQC 기술의 중요도가 더 높게 평가되는 추세다. 미국의 국가안보국(NSA)와 영국 NCSC는 QKD 기술을 공공서비스에서는 사용하지 말 것을 권고한 바 있다. IBM, 구글, 아마존 등 글로벌 IT 기업 역시 보안 기술의 초점을 PQC에 맞춰 개발 중이다. 

천정희 서울대 수리과학부 교수는 "생성형 AI에 뛰어들고 있는 통신사들이 이 서비스를 보편화시키기 위해서는 사용자가 참여해 던지는 질문, AI가 학습하기 위해 제공되는 훈련 데이터에 대한 보안 문제 해결이 선행되어야 안전하게 사업 확장을 진행할 수 있다"고 강조했다. 이어 "특히 양자컴퓨터 시대, 글로벌 서비스 진출을 준비하고 있는 기업이라면 PQC 기술 등 양자 보안 기술을 미리 준비해야 한다"고 부연했다.

beans@newspim.com