LGU+, 통화정보 노출 공식 사과…“일부 기능은 서버 연결 처리, 완벽한 ‘온디바이스 AI’ 구현”

보안 필수인 실시간 통화·금융 사기 탐지는 ‘자체 구동’
‘통화 요약’은 서버 거쳐…통화 내용 텍스트 파일 요약 후 즉시 폐기
향후 요약 기능도 온디바이스 기반 제공 예정

<출처=연합뉴스>

LG유플러스가 통화 요약 등 인공지능(AI) 통화 비서 앱 ‘익시오(ixi-O)’의 일부 기능이 클라우드 서버를 통해 거쳐 처리된다고 밝혔다. 최근 발생한 통화정보 유출 사고와 관련해, ‘온디바이스 AI’ 체계 자체의 보안에는 문제가 없다고 해명하며 우려 불식에 나선 것이다.

앞서 LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 중 발생한 캐시(임시 저장 공간) 설정 오류로 인해 일부 고객의 통화 정보가 타인에게 노출된 사실을 확인하고, 이를 개인정보보호위원회에 자진 신고했다.

피해 규모는 36명으로 파악됐으며, 회사는 인지 즉시 시스템을 수정하고 해당 고객들에게 개별 안내를 마쳤다. 회사는 이번 사안이 외부 해킹이 아닌 내부 시스템 작업 과정에서의 단순 설정 이슈이며, 즉각적인 조치로 추가적인 문제는 없는 것으로 확인됐다고 밝혔다.

이번 사고 이후 일각에서는 “온디바이스 AI를 표방한 익시오가 왜 서버에 데이터를 저장했느냐”는 의문을 제기하며 기술적 정체성에 대한 논란이 일기도 했다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 내에서 처리되어 보안성이 뛰어난 것이 특징이기 때문이다.

이에 대해 LG유플러스는 보안이 필요한 익시오의 핵심 기능은 온디바이스 환경에서 구동되고 있음을 강조했다.

실제로 익시오의 주요 기능인 △음성 통화 내용의 실시간 텍스트 변환(STT) △보이는 전화 △실시간 보이스피싱 탐지 △위·변조 음성 감지 등은 클라우드 서버를 거치지 않고 스마트폰 내부에서 연산이 이루어진다. 민감한 통화 내용이 외부로 전송되지 않도록 해 근본적인 보안성을 확보했다는 것이 회사 측의 설명이다.

다만, 이번에 문제가 된 ‘통화 요약’ 기능의 경우 서버 연동이 불가피했던 측면이 있다고 해명했다. LG유플러스 측은 “고객이 스마트폰을 교체하거나 앱을 재설치할 경우에도 이전 기록을 유지할 수 있도록 하는 ‘서비스 연속성’을 위해 요약된 텍스트 데이터를 암호화하여 서버에 보관했던 것”이라고 밝혔다.

LG유플러스는 현재 서버에 저장되는 요약 데이터도 고객 동의 하에 6개월간 암호화 보관 후 즉시 폐기하고 있으며, 원문 텍스트는 요약 직후 삭제해 유출 가능성을 차단하고 있다고 덧붙였다.

나아가 LG유플러스는 이번 일을 계기로 ‘완전한 온디바이스 AI’로의 전환을 서두르겠다는 방침이다. 현재 LG AI연구원 등과 협력해 개발 중인 경량화 거대언어모델(sLM) ‘엑사원’ 기반의 기술 테스트가 완료되면, 향후에는 통화 요약 기능까지도 서버를 거치지 않고 기기 내에서 자체적으로 처리할 수 있게 된다.

LG유플러스는 “익시오 마케팅 과정에서 온디바이스 AI 기능을 강조하다 보니 모든 기능이 기기 내에서만 처리된다는 인식을 드렸고, 이번 통화정보 유출 자진 신고를 계기로 많은 고객들에게 실망을 끼쳤다”며 사과했다. 그러면서 “이번 통화정보 유출을 계기로 익시오가 작동하는 모든 프로세스를 철저하게 점검해 개선하고, 더욱 안전하고 편리한 AI 서비스로 거듭나겠다”고 덧붙였다.

[CEO스코어데일리 / 김동일 기자 / same91@ceoscore.co.kr]

심층분석

CEO's PICK