DX 전문기업 LG CNS가 마이크로소프트와 함께 보안 사업을 가속화한다.

LG CNS는 마이크로소프트의 ‘고객 맞춤형 보안 서비스(Managed Security Service Provider, 이하 MSSP)’ 파트너 자격을 획득했다. 이에 앞서 LG CNS는 마이크로소프트와 AI 및 클라우드 기반의 DX 사업 확대를 위한 TMM(Top Management Meeting)을 진행하기도 했다. LG CNS는 TMM과 이번 MSSP 파트너 자격 획득을 통해 마이크로소프트와 전방위적인 사업 협력을 추진하게 됐다.

LG CNS는 마이크로소프트와의 협력을 바탕으로 △생성형 AI(Generative AI)[1] 보안 아키텍처[2] 설계 △고객 맞춤형 탐지대응(Managed Detection and Response, 이하 MDR) 플랫폼 개발 △클라우드 보안 사업 강화 등 다각적인 협업을 추진한다.

LG CNS는 마이크로소프트 애저 오픈AI 서비스(Azure OpenAI Service)[3]를 기반으로 챗GPT 등 생성형 AI를 위한 보안 아키텍처를 설계·구축한다. 생성형 AI를 활용하고 싶지만, 데이터 유출 등으로 주저하는 기업들의 해결사로 나서는 셈이다. LG CNS는 고객의 비즈니스 환경과 IT시스템을 분석해 보안이 필요한 요소들을 정의하고, 아키텍처를 설계·구축해 맞춤형 보안 환경을 제시한다. 이를 통해 고객은 생성형 AI로 필요한 정보를 얻으면서 민감한 데이터가 외부로 노출되는 것을 방지할 수 있다.

LG CNS는 마이크로소프트 솔루션을 활용해 MDR 플랫폼 개발에도 나선다. MDR은 위협 요소를 사전에 분석·발견해 대응하는 것을 말한다. 기존에는 위협이 탐지된 후 대처하는 사후 조치 방식이었다. LG CNS는 MDR 개발을 위해 엔드포인트 탐지대응(EDR)[4], 네트워크 탐지대응(NDR)[5] 등 기존 보안관제 솔루션들을 활용한다. 여기에 LG CNS와 마이크로소프트의 강점인 AI, 빅데이터, 자동화 등 DX 기술을 접목시켜 새롭게 고도화한다. LG CNS는 MDR 플랫폼을 기반으로 보안 위협 모니터링부터 침해사고 분석 및 대응체계 마련, 취약점 관리와 예방 등을 아우르는 서비스를 제공해 고객의 안전한 비즈니스 환경을 구현할 계획이다.

LG CNS는 클라우드 보안 시장 공략도 강화한다. 이를 위해 LG CNS는 마이크로소프트와 협업해 애저 및 마이크로소프트365의 보안 아키텍처 설계, 구축, 운영, 관제 등 전 단계에 걸친 서비스를 제공한다.

마이크로소프트는 기업의 보안 사업 역량과 성장 잠재력 등을 종합 고려해 MSSP 파트너 자격을 제안한다. LG CNS는 이번 MSSP 파트너 선정으로 △고객 최적화 보안 서비스와 솔루션 △클라우드 보안 등 우수한 사업 역량을 갖추고 있음을 입증하게 됐다.

LGCNS는 모든 산업 영역에서 필수불가결한 요소인 보안 사업을 대폭 강화하고 있다. LG CNS는 올 초 조직개편을 통해 보안/솔루션사업부를 신설하기도 했다. 기존 담당 조직이었던 보안 사업과 솔루션 사업을 통합해 상위 조직인 ‘사업부’로 격상시킨 것이다.

LG CNS는 이보다 앞선 2021년에는 보안 브랜드 ‘시큐엑스퍼(SecuXper)’를 새롭게 선보였다. 시큐엑스퍼는 각각 보안과 전문가를 의미하는 영어단어 Security와 Expert의 합성어다. LG CNS는 국내 최초로 ‘MSSP 사업자’를 선언하기도 했다. 고객이 필요로 하는 모든 보안 서비스를 맞춤형으로 제공한다는 의미다.

LG CNS는 클라우드, AI, 스마트팩토리 등 DX 신기술 분야의 보안 역량도 확보하고 있다. LG CNS는 △한 번의 클릭으로 클라우드 보안 취약점을 수분 내 파악하는 시큐엑스퍼 캣(CAT) △대외비 등 보안 키워드나 이메일 패턴을 분석해 이상 징후를 즉시 알리는 AI 보안 솔루션 △출입 통제, 영상 모니터링 등 물리보안을 포함해 해킹/악성코드에 대응하고 핵심 기술까지도 보호하는 운영 기술(OT) 보안 등 기술력을 갖췄다.

LG CNS 보안/솔루션사업부장 배민 상무는 “LG CNS는 사이버관제센터 조직과 화이트해커 레드팀 등 우수한 인적자원과 전방위 보안 체계를 통해 글로벌 수준의 서비스를 제공하고 있다”며 “마이크로소프트와의 협력을 통해 보안 사업을 더욱 고도화하고, 고객 경험을 혁신하는 보안 선도기업으로 입지를 공고히 할 것”이라고 강조했다.

[1] 생성형 AI: 수많은 데이터를 학습한 AI가 새로운 형태의 결과물을 스스로 만들어내는 알고리즘

[2] 아키텍처: 시스템 구성, 연결 관계 등 전체적인 밑그림을 설계하는 것

[3] 애저 오픈AI 서비스: 마이크로소프트의 클라우드 플랫폼인 ‘애저’에서 제공되는 AI 서비스

[4] 엔드포인트 탐지대응(Endpoint Detection and Response, EDR): 컴퓨터와 모바일, 서버 등 단말(Endpoint)에서 발생하는 악성 행위를 탐지 및 대응하는 기술

[5] 네트워크 탐지대응(Network Detection and Response, NDR): 네트워크의 위협을 탐지 및 대응하는 기술