LGU+, 통화내용 유출에 뭇매···캐시 설정 과정서 실수 익시오 '과장 광고' 논란···통화 원문, 서버에 저장에이닷·보이스톡에도 관심···"캐시 운영하지 않아"
AI한입뉴스
OpenAI의 기술을 활용해 기사를 한 입 크기로 간결하게 요약합니다.
전체 기사를 읽지 않아도 요약만으로 핵심 내용을 쉽게 파악할 수 있습니다.
LG유플러스 통화 앱 '익시오'에서 고객 통화내용 유출 사고 발생
AI 통화 요약 서비스의 보안 우려 확산
사생활 침해와 2차 피해 가능성 대두
익시오, 서버 캐시 설정 오류로 통화 내역이 타인에게 노출
직원 실수로 인한 인적 과오가 원인
총 36명 정보가 101명에게 일시 노출
LG유플러스, 피해 고객에 전화·문자 안내
익시오, 통화 요약 위해 텍스트 정보 서버 전송 및 최대 6개월 암호화 저장
회사 측 보안 강조와 달리 서버 보관 사실 드러나 논란
에이닷 등 유사 앱과 데이터 처리 방식 비교 주목
피해 고객 36명
정보 노출된 이용자 101명
요약 데이터 최대 6개월(익시오), 180일(에이닷) 서버 보관
유사 서비스도 구조적 보안 점검 필요성 부각
인간 실수 방지 위한 시스템 설계 중요
통화 앱 보안 신뢰도, 시장 전반에 영향 전망
);)
익시오는 현재 통화 음성을 텍스트로 변환하는 STT와 ▲통화 중 자막처럼 대화 내용을 보여주는 '보이는 전화' ▲실시간 보이스피싱 탐지, 위·변조 음성 감지 기능은 단말에 탑재된 온디바이스 AI로 처리하고 있다. 통화 음성 자체를 서버로 전송하거나 장기간 저장하지 않는 구조다.
다만, 통화 요약 기능을 위해 단말에서 텍스트로 변환된 내용을 서버로 전송한다. 요약 결과는 고객 동의에 따라 최대 6개월간 암호화 상태로 서버에 저장된다.
최근 사고는 직원의 '휴먼에러(인적 과오)'에서 비롯됐다. 익시오 서비스 과정에서 임시 저장 공간인 캐시를 사용했는데, 서버 기능 개선 작업을 하던 중 캐시 설정에서 실수가 발생해 통화 내역이 다른 이용자에게 노출된 것이다.
외부 세력에 의한 공격이 아니더라도, 쉽게 민감 정보를 넘겨줄 수 있다는 우려가 현실화된 셈이다. 이런 이유에서 유사한 통화 앱 에이닷의 데이터 보관 방식도 조명받고 있다.
업계에서는 에이닷의 경우 구조적으로 휴먼에러로 인한 유출 가능성은 낮다고 본다. 통화 녹음 원문(음성·텍스트)을 서버에 저장하지 않는다는 점에서다. 녹음과 텍스트 데이터는 제공 즉시 파기된다.
에이닷 역시 통화 요약을 위해 고객 동의 시 암호화된 형태로 180일간 한시적으로 보관한다. 요약 데이터의 경우도 서버 캐시를 사용하지 않는 구조이기 때문에 '캐시 설정 오류로 인한 교차 노출'은 불가능하다.
통화 전용 앱은 아니지만, 카카오톡 내 통화 서비스 '보이스톡'에 대한 관심도 크다. 보이스톡은 일반 전화통화를 기반으로 서비스하지 않기 때문에, 전화번호 등의 민감 정보는 수집하지 않는다. 대화 내용 역시 에이닷과 마찬가지로 텍스트 요약을 위해 서버를 거치지만, 곧장 파기하는 구조다.
업계 한 관계자는 "이번 사고로 익시오가 통화 원문을 캐시에 보관하고 있었다는 점이 알려졌다는 데에 의미가 크다"며 "사람이 하는 일을 모두 통제하기는 어렵지만, 이를 구조적으로 막으려는 노력이 중요하다고 본다"고 말했다.
한편, LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 과정에서 캐시 설정 오류로 고객 36명의 통화 상대방 전화번호, 통화 시각, 통화내용 요약 등 정보가 다른 이용자 101명에게 일시적으로 노출됐다고 밝혔다. 회사는 해당 고객 전원에게 전화로 안내를 진행했으며, 연락이 어려운 고객에게는 문자 등을 통해 사실을 알린 상태다.
관련기사
LGU+ 해킹 관련 '서버 폐기' 확인···정부, 경찰에 수사 의뢰
뉴스웨이 강준혁 기자
junhuk210@newsway.co.kr
저작권자 © 온라인 경제미디어 뉴스웨이 · 무단 전재 및 재배포 금지
);){kind=link}
댓글