직원 실수로 은밀한 통화 정보 유출… LGU+ AI 전화 '익시오' 괜찮나 작성일 12-07 31 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"온디바이스 안전" 강조하더니…"통화정보·요약은 6개월간 서버 저장"<br>전문가 "일개 직원 실수가 곧바로 보안사고…말도 안되는 일"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pC2K5yCEHf"> <figure class="figure_frm origin_fig" contents-hash="b4f99a13660837d8559a465b30798fdcd12e62697dc5f2b35584863a1599410d" dmcf-pid="UhV91WhDZV" dmcf-ptype="figure"> <p class="link_figure"><img alt="LG유플러스가 인공지능(AI) 통화 앱 '익시오' 이용 고객 36명의 통화정보가 유출된 사실을 개인정보보호위원회(개보위)에 자진 신고했다. 2025.12.7/뉴스1 ⓒ News1 김성진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154915420fjpc.jpg" data-org-width="1400" dmcf-mid="tlMPu1YCXP" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154915420fjpc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> LG유플러스가 인공지능(AI) 통화 앱 '익시오' 이용 고객 36명의 통화정보가 유출된 사실을 개인정보보호위원회(개보위)에 자진 신고했다. 2025.12.7/뉴스1 ⓒ News1 김성진 기자 </figcaption> </figure> <p contents-hash="1ea2b282a7cfe8457ef60806674647f4ed2b12c906e9a06f11dd0324938e79c2" dmcf-pid="ulf2tYlwX2" dmcf-ptype="general">(서울=뉴스1) 김정현 기자 = LG유플러스(032640)에서 사용자의 통화 내용 정보 유출 사고가 발생했다. 내부 직원의 실수로 요약된 통화 내용·전화번호 등 민감한 정보가 다른 사용자에게 노출됐다. 이통사들이 통화녹음 기능을 앞세워 홍보해 온 'AI 전화'의 안전성을 향한 불안감이 커지고 있다.</p> <p contents-hash="688d91a2d930f697f85cbb94fdebf517cb9de193e4992dc46b670c910193d118" dmcf-pid="7S4VFGSr59" dmcf-ptype="general">7일 통신업계에 따르면 LG유플러스 AI전화 앱 '익시오'에서 가입자 36명의 △통화 상대방 전화번호 △통화 시간 △요약된 통화내용 등이 전혀 무관한 다른 사람들에게 공개되는 일이 발생했다. 사고 발생 시간은 지난 2일 오후 8시부터 3일 오전 10시59분 사이 15시간 동안이다.</p> <p contents-hash="537bfc0ef8afd116f1a705cbb06067885a51f4077a08b58efa5f4cf2e7011ede" dmcf-pid="zGMQ7tGhHK" dmcf-ptype="general">LG유플러스에 따르면 이 15시간 동안 앱을 새로 설치하거나 재설치한 이용자 101명에게 피해자들의 통화 정보들이 노출됐다. 단, 주민등록번호, 여권번호 등 고유식별정보와 금융정보는 노출된 정보에 포함되지 않았다.</p> <p contents-hash="5be9403238b7a88de63484c4955d76b115963acf188551422aa124f2b3e5444f" dmcf-pid="qHRxzFHl5b" dmcf-ptype="general">LG유플러스는 이번 유출 사고의 원인이 해킹이나 침해사고가 아닌 '개발자의 실수' 때문이라는 입장이다. 익시오 서비스 운영 개선 작업 중 임시 저장 공간(캐시) 설정을 잘못 적용한 탓에 발생했다고 설명했다. LG유플러스는 유출 사실을 개인정보위원횡 자진신고 했다.</p> <p contents-hash="fc5293a2e41103bf82fc8ae1d2b4be291e27ecf8969e5862f3ebafacf2da35cb" dmcf-pid="BXeMq3XS1B" dmcf-ptype="general">이 같은 설명에도 오히려 AI 전화 기능 사용자들의 불안감은 가라앉지 않는 상황이다. 겨우 개발자 실수만으로 예민한 전화통화 관련 정보가 어떤 안전장치 없이 타인에게 노출될 수 있다는 사실이 확인됐기 때문이다.</p> <figure class="figure_frm origin_fig" contents-hash="1ca2e35867a9f5b7987713061b1c6a41908a783ef01b552f0d25b5788606561e" dmcf-pid="bZdRB0ZvZq" dmcf-ptype="figure"> <p class="link_figure"><img alt="LG유플러스 익시오 앱 /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154917344bjyy.jpg" data-org-width="1400" dmcf-mid="F0ZHmALx16" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154917344bjyy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> LG유플러스 익시오 앱 /뉴스1 </figcaption> </figure> <h3 contents-hash="474b5b227d708de2096deda0290f69ace3542779bf35595fb1728730dc2c6860" dmcf-pid="K5Jebp5TGz" dmcf-ptype="h3">"온디바이스 안전" 홍보하더니…통화정보·요약은 서버에 저장한 LGU+</h3> <p contents-hash="be6dee8aeac988a4b7270e50be7cd660fc2b112ab5c79a511762bbcd6acdba27" dmcf-pid="91idKU1yX7" dmcf-ptype="general">그간 AI 전화 앱은 사전 고지 없는 통화녹음·요약 기능 덕분에 특히 아이폰 사용자를 중심으로 국내에서 인기를 끌어왔다. SK텔레콤(017670)은 지난 2023년 10월 '에이닷 전화'에 아이폰 통화녹음·요약 기능을 선보였으며, LG유플러스도 지난해 11월 '익시오'를 출시했다. KT는 아직 관련 서비스가 없다.</p> <p contents-hash="8a98c5cbc1fb54c9183fab14810e4ae18be8fb4e7348e65113d09a7404dd2799" dmcf-pid="2tnJ9utWGu" dmcf-ptype="general">아이지에이웍스 모바일인덱스에 따르면 익시오의 월간활성사용자 수(MAU)는 지난달 기준 32만 6715명을 기록했으며 매달 증가하는 추세다.</p> <p contents-hash="0b64af751097a4fc817df2bbb5190d532a305689aecd985f8c6875daafa1966a" dmcf-pid="VFLi27FYXU" dmcf-ptype="general">이 같은 AI전화는 통화녹음·요약의 유출 가능성이 제기되기도 했으나, LG유플러스는 "익시오는 온디바이스 AI 기술이 적용돼 안심할 수 있다"고 강조해 왔다.</p> <p contents-hash="c69e5b3dcd39e6f950f8d872b652f2dc23fe596f39ca22dcb89be733a0606b6b" dmcf-pid="f3onVz3G5p" dmcf-ptype="general">그러나 이번 사고를 계기로 '온디바이스 안전성'을 강조하던 LG유플러스가 익시오 사용자의 통화 관련 정보 및 통화 내용 요약본까지 서버에 저장한다는 사실이 확인됐다.</p> <p contents-hash="600f11c8c76ba95bbdedbea66aadfc1bf8fc8aee747c89d9d2f5762913cd917e" dmcf-pid="40gLfq0HY0" dmcf-ptype="general">LLG유플러스의 익시오 개인 개인정보처리방침을 보면 LG유플러스는 '데이터 백업'을 이유로 익시오 이용자의 △통화 일시 △통화 길이 △수·발신자 번호 △통화 유형 △통화 연결 여부 △녹음 여부 △스팸 여부 △사용도수는 물론, △통화 요약 상세 △통화 한 줄 요약 정보 △통화 내역 분석 키워드 등을 6개월간 서버에 저장한다. 이에 동의하지 않을 경우 익시오를 사용할 수 없다. 이번에 유출된 내용들이다.</p> <p contents-hash="27ca1a4b74024ffb5428aaa896129b57c50ccf55f8799482f02167946be1887f" dmcf-pid="8cp3SmcnX3" dmcf-ptype="general">LG유플러스 관계자는 "(통화 내용 요약 등) 정보는 암호화해 보관한다"면서도 "외부 침입이 원인이었다면 파일이 암호화돼 볼 수 없었겠지만, 내부 작업 과정에서 발생한 문제였기 때문에 오히려 노출된 것"이라고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="8b64e86b2161da29b3c45c16705793cbf5d674e45b2b28223ac02f8f90abdf5f" dmcf-pid="6kU0vskLYF" dmcf-ptype="figure"> <p class="link_figure"><img alt="LGU+ 익시오 개인정보처리방침 /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154918846dhjv.jpg" data-org-width="1015" dmcf-mid="06IsLM4q14" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/07/NEWS1/20251207154918846dhjv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> LGU+ 익시오 개인정보처리방침 /뉴스1 </figcaption> </figure> <h3 contents-hash="ffb8b054246a8f39861c5c5ed3c5324ae458eed72728dc9b49abe96abcb112c0" dmcf-pid="PEupTOEoGt" dmcf-ptype="h3">LGU+ 사고 발생한 '통화기록 캐시'…SKT 에이닷 전화는 운영 안 해</h3> <p contents-hash="e058da529ef1176dcbc468cbcc24d82268b87638a2b4ec14b7870e03c2d0406d" dmcf-pid="QD7UyIDgt1" dmcf-ptype="general">일각에서는 LG유플러스 측의 정보 관리 구조에 문제가 있다는 지적도 나온다.</p> <p contents-hash="99c087ec2a5e4d887dabd6eeba2dd006dad150eb56f0a15469b33bf186b68c66" dmcf-pid="xwzuWCwa55" dmcf-ptype="general">유사한 AI 전화 기능을 제공 중인 SKT의 경우, LG유플러스의 익시오와 달리 에이닷 전화의 통화기록 캐시를 운영하고 있지 않다. 통화 관련 정보도 사용자 단말에서 생성된 공개키를 기반으로 암호화된 상태로 처리한다. 다른 사용자에게 정보가 노출될 가능성을 원천적으로 차단한 셈이다.</p> <p contents-hash="fb367502411763c7af8cbfcf01f8cb40308f0e209cb81d78ea7817b2a7f1aa2a" dmcf-pid="yBEcMfB3XZ" dmcf-ptype="general">보안 전문가들은 LG유플러스 사고 같은 내부통제 실패로 인한 리스크를 최소화하기 위해서는 보안조직의 권한강화가 필수적이라고 제언한다.</p> <p contents-hash="6d2edece94d58cbbd6bbf73e8313495bfcd7b36d427d33d9b9e9586ed56d564e" dmcf-pid="WbDkR4b0tX" dmcf-ptype="general">익명을 요구한 한 보안 전문가는 "일개 직원의 실수가 곧바로 이번 같은 보안 사고로 이어진다는 자체가 사실 말도 안 되는 일"이라고 꼬집었다.</p> <p contents-hash="e2742ebbee6090ba229ea57114d2ec00f5bcff2e3948f6a669358f453a1fad61" dmcf-pid="YKwEe8Kp5H" dmcf-ptype="general">이어 "통상 보안 조직은 돈 버는 조직이 아니다 보니 서비스나 네트워크 조직보다 힘이 약한 경우가 많은데, 이제 모든 서비스의 기본에 보안이 들어가지 않으면 신뢰를 얻을 수가 없게 됐다"며 "보안과 프라이버시를 서비스 디자인 단위부터 고려하는 기업 문화가 도입되지 않으면 비슷한 사고가 자꾸 발생할 수밖에 없을 것"이라고 덧붙였다.</p> <p contents-hash="04904dfdcd7b593b6b9213883102c12ee465a925dd865eca49f154478f9a89b6" dmcf-pid="G9rDd69UHG" dmcf-ptype="general">Kris@news1.kr<br><br><strong><용어설명></strong><br><br>■ 온디바이스<br>기기 자체에서 수행되는 연산이나 처리. 데이터가 클라우드 서버 등으로 전송되지 않고 기기 내부에서 직접 처리된다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 BTS RM "해체·중단도 생각해… 많은 시간 기다리게 해 송구" 12-07 다음 펜싱 임태희, 세계 1위 송세라 제압 파란…밴쿠버 월드컵 동메달 12-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
