"해킹도 날씨처럼 예측할 수 있도록 만들겠다"

“날씨 예보처럼 특정 시점에 어떤 공격이 발생할지 예측하는 해킹 예보가 차세대 KT의 보안의 핵심이 될 것입니다.”

김창오 KT 개인정보최고책임자(CPO·사진)는 지난 19일 기자와의 인터뷰에서 “인공지능(AI)이 공격하고 AI가 방어하는 시대엔 공격이 발생한 뒤 대응하는 기존 방식을 탈피한 예측형 보안 체계로 전환해야 한다”며 이같이 말했다.

지난해 해커의 공격을 당한 KT는 박윤영 대표 취임 이후 개인정보 보호를 최우선으로 두고 이를 적극 강화하고 있다. 최고정보보호책임자(CISO) 체계에서 개인정보보호 기능을 지난달 분리해 별도 조직으로 꾸렸다. 김 CPO는 이 조직을 이끌고 있다. 이와 함께 서울대와 개인정보보안 인재 양성을 위한 업무협약(MOU)도 체결하고, 개인정보보호 데이터거버넌스 AI프라이버시 등 분야의 경력직 채용도 진행 중이다.

김 CPO는 “정보보호가 기업 내부 자산을 지키는 데 초점을 둔다면, 개인정보보호는 고객의 정보를 보호하는 것이 핵심”이라며 “KT가 고객 신뢰 중심 기업으로 전환하고 있다는 의미”라고 말했다.

김 CPO는 공격과 방어의 비대칭성에 대해 “공격자는 100개의 틈 중 하나만 뚫는 구조지만 방어자는 100개를 모두 막아야 해서 어렵다”며 방어 체계를 AI 기반 자동화 시스템으로 고도화해야 한다고 했다. 그러면서 “방어형 AI 보안 체계를 국제 표준으로 확산하는 방안을 추진한다”며 “KT가 축적한 통신 보안과 개인정보보호 경험을 바탕으로 방어형 AI 보안 프레임워크를 정리하고 이를 국제 표준 논의로 연결하는 것이 목표”라고 공개했다.

김 CPO는 보안 분야가 기업의 새로운 경쟁력이 돼야 한다고 강조했다. 그는 “자동차 시장에서 안전성의 대명사인 볼보가 인기를 끄는 것처럼 보안과 프라이버시 자체가 KT의 강력한 브랜드가 되게 할 것”이라며 “고객이 안심하고 서비스를 이용할 수 있는 디지털 환경을 구축하겠다”고 밝혔다.

라현진 기자 raraland@hankyung.com