[시큐리티 리포트] #10 엄격한 테스트를 통해 신뢰성 인정받은 ‘LG Shield’

인공지능(AI) 기술과 사물인터넷(IoT) 기기는 상상을 넘어서는 편리함을 제공합니다. 생성형AI(Gen AI) 기술이 IoT 기기와 연결돼 제품 스스로 고객에게 맞춤형 솔루션을 제공하는 시대가 현실로 다가오고 있습니다. ‘가사해방을 통한 삶의 가치 제고(Zero Labor Home, Makes Quality Time)’라는 LG전자의 지향점도 멀지 않은 미래로 느껴지기도 하죠.

AI 기술 발전과 함께 필수 요소로 떠오른 기술이 또 있습니다. 바로 고객이 안전하게 AI를 활용할 수 있도록 하는 ‘보안 기술’입니다. AI 기술과 IoT 기기의 보편화는 우리 생활을 혁신적으로 변화시키고 있지만, 동시에 새로운 보안 리스크를 야기합니다. LG전자는 이러한 보안 리스크에 대응하고 고객이 제품을 믿고 사용할 수 있도록 민감 정보를 보호하는 보안 기술을 핵심 역량으로 강화하고 있습니다.

LG전자의 종합 제품 보안 프레임워크 LG Shield가 글로벌 안전 인증 기관인 UL Solutions에서 수행한 엄격한 보안 테스트를 통해 높은 수준의 보안 신뢰성을 다시 한번 확인했습니다. LG Shield에 집대성한 LG전자의 제품 보안 강화 노력이 이번 테스트로 신뢰성을 검증받았다는 의미입니다.

LG Shield는 제품의 설계–개발–출시 이후 운영까지 전 생애주기에 걸쳐 적용되는 다층 보안 체계로, LG전자는 LG Shield를 통해 민감한 개인 식별 정보는 물론, 고객이 제품을 이용하며 발생하는 사용자 데이터까지 수집, 저장, 활용 등 전 과정에서 정보 유출 위험이 없도록 관리하고 있습니다.

LG Shield가 수행한 UL Solutions 테스트는?

이번 평가는 LG Shield의 핵심 기술들이 실제 환경에서도 안정적으로 동작할 수 있는지를 집중적으로 점검한 과정이었습니다.

LG Shield를 구성하는 개별 보안 기술 단위(Module-level)로 수행된 보안 테스트
(Security Testing/Evaluation)입니다. UL Solutions가 수행한 테스트는 각 기술이 보유한 해킹 위험성(Exploitation Risk)과 보안 수준(Security Strength)을 평가하는 데 목적이 있습니다.

디지털 환경에서 데이터를 안전하게 보호하는 보안 기술을 상징적으로 표현한 이미지 (출처: Shutterstock)

정적 분석, 동적 분석, 퍼징 테스트, 아키텍처 검토 등 다양한 검증 절차를 통해 각 기술이 실제 공격 시나리오에서 어느 수준의 보안성을 제공하는지를 확인했으며, 테스트 결과 LG Shield의 주요 보안 모듈의 강점을 인정받았습니다.

LG Shield 핵심 기술의 견고함 확인

이번 테스트는 LG Shield의 7대 보안 기술 중 핵심 기술인 ▲KeyHost ▲AppProtect(Android) ▲EKP(Enhanced Kernel Protection)를 대상으로 진행됐습니다.

안전한 데이터 저장 역할을 수행하는 KeyHost 기술은 공개된 익스플로잇(exploit) 점검 결과, 외부에 노출된 라이브러리에서 취약점이 확인되지 않았습니다. 또 반복 키 생성 테스트에서도 암호키 생성에 필수적인 무작위성이 충분한 것으로 평가받았습니다. UL Solutions는 LG Shield의 KeyHost 기술에 대해 특권 수준 접근이 필요할 정도로 강한 보안성을 보인다고 평가했습니다.

소프트웨어 무결성 보장 역할을 수행하는 AppProtect는 보안 검사 로직에서 기능적 결함이 없다고 검증됐습니다. 또 문자열 및 주소 난독화 등 강력한 보호 기법을 적용해 단순한 외부 접근으로 해당 기술을 우회하는 것은 불가능에 가깝다는 평가를 받았습니다.

외부 해킹을 통해 코드나 데이터를 변조할 수 없도록 안전한 환경에서만 민감한 동작을 수행할 수 있도록 하는 EKP 솔루션은 대표적인 외부 공격을 효과적으로 차단하고, 작동 코드나 데이터를 변조할 수 없도록 운영체계를 안전하게 보호한다고 인정받았습니다.