KT, 해킹 악몽 딛고 기업·공공 5G망 확대…'SA'로 보안 승부

[경제일보] KT가 지난해 통신망 침해사고 이후 보안 우려가 커진 가운데 기업과 공공기관을 겨냥한 5G 특화망 사업을 확대한다. 일반 이용자용 통신망과 업무 데이터를 분리하고, 국내 유일의 5G 단독모드(SA) 상용망을 기반으로 기업·정부 전용 서비스를 차별화한다는 전략이다.

KT는 17일 ‘B2B·B2G 5G 온라인 설명회’를 열고 기업전용5G와 5G 업무망 사업 현황과 고도화 계획을 공개했다. B2G는 정부와 지방자치단체 등 공공기관을 대상으로 하는 사업을 뜻한다.

기업전용5G는 하나의 물리적 5G 네트워크를 가상화해 일반 상용망과 기업 전용망으로 나누는 서비스다. 기업 전용망은 전용 게이트웨이를 거쳐 사내 시스템에 연결되며, 네트워크 슬라이싱으로 업무 종류별 통신 품질과 자원을 따로 배정할 수 있다. 외부 인터넷과 내부 업무망을 구분해 데이터가 이동하는 경로를 통제하는 구조다.

명유재 KT 엔터프라이즈서비스본부 기업무선·사물인터넷(IoT)서비스담당은 “기업전용5G는 상용망과 분리된 기업 전용망을 사용해 비용을 줄이고 기업에 특화된 보안 네트워크를 구성할 수 있다”며 향후 개인 스마트폰에서 앱 성격에 따라 일반망과 기업망을 나눠 접속하는 ‘앱 슬라이싱’도 지원할 예정이라고 말했다.

앱 슬라이싱에는 삼성전자와 구글이 참여했다. 5G SA 표준인 URSP(단말 경로 선택 정책)를 적용해 업무용 앱은 기업망으로, 일반 앱은 공용망으로 자동 연결하는 방식이다. KT는 5G SA가 LTE망을 일부 활용하는 비단독모드(NSA)와 달리 5G 코어망만으로 구성돼 초저지연과 네트워크 분할 같은 기능을 구현하기 쉽다고 설명했다.

5G 업무망은 외부에서 KT 5G망을 통해 고객사 내부 업무망에 접속하는 서비스다. KT는 단말과 사용자를 함께 확인하는 다중 인증, 구간별 암호화, 보안터널을 적용했다. 휴대용 ‘5G 업무망 임대 에그’는 이동 중에도 사내 업무망에 접속할 수 있도록 하는 장비로, 외부 접속의 첫 번째 보안 장벽 역할을 한다.

공공기관에는 ‘거점형 5G 업무망’을 공급한다. 광역기관 데이터센터에 핵심 장비인 GMG(Government Mobile Gateway)를 통합 구축하고 산하 기관이 공동 활용하는 방식이다. KT는 경기도청과 수원·파주·의정부 등 산하 7개 지방자치단체에 이 서비스를 적용했다. 기관별로 업무망을 따로 구축하는 비용과 관리 부담을 줄이는 구조다.

김우태 KT 미래네트워크랩 통신AI전환(AX)연구담당은 “네트워크 연결 전까지 세 단계 인증 절차를 거쳐 보안터널을 구성한다”며 GMG가 거점형 업무망의 핵심 장비라고 설명했다.

KT는 보안과 자동화 기술도 병행 개발한다. 유심과 단말에 양자내성암호(PQC)를 적용하고, AI가 무선접속망(RAN)의 이상 징후를 탐지하는 AI-RAN과 자율보안, 네트워크 기능을 가까운 곳에서 처리하는 AI 에지 기술을 준비하고 있다. HD현대삼호 조선소에서는 AI-RAN 기반 피지컬 AI 실증도 진행 중이다.

지난해 KT 침해사고에 대한 정부 조사에서 펨토셀과 서버 관리 등 보안 취약점이 지적된 만큼 기업·공공망 확대에는 기술 성능뿐 아니라 접근권한 관리와 사고 대응 체계가 함께 요구된다. KT의 신규 서비스가 시장에서 신뢰를 얻으려면 도입 기관 수보다 실제 침해 차단 성과와 장애·사고 발생 시 복구 체계를 입증해야 한다.

김 담당은 “KT의 네트워크 노하우와 고객 기반 경험은 단기간에 따라오기 어렵다”며 B2B·B2G 5G 시장을 선도하겠다고 밝혔다.