LG유플러스가 이용자 동의를 전제로 인공지능(AI) 통화앱 익시오 이용자의 통화음성 원본을 수집해 AI 학습에 활용한다. 통화 내용을 텍스트로 변환한 통화전문만 학습에 쓰던 방식에서 음성까지 범위를 넓혔다. AI 성능을 끌어올리고 보이스피싱 탐지 기술을 확보하기 위한 조치다.
10일 업계에 따르면 LG유플러스는 최근 서비스 품질 및 음성처리 기술 향상을 위한 연구 데이터 활용 항목에 통화음성 원본을 추가했다.
이용자 동의를 받아 AI 모델 재학습·고도화에 활용하기 위한 조치다. 기존 익시오의 음성 데이터 처리는 단말에서만 이뤄졌다. 통화 녹음본은 온디바이스 방식으로 사용자 단말 내에 저장됐다. 통화 녹음을 기반으로 생성된 텍스트 요약만 서비스 연속성을 위해 서버에 6개월간 보관해왔다.
이번 개정으로 학습용 수집 대상이 음성 원본 파일 자체로 확대됐다. 이용자의 음성정보가 단말이 아닌 국내 서버에 저장되는 구조다. 서버 보관 기간은 1년6개월이다.
음성 원본과 함께 딥보이스피싱·범죄자 목소리 탐지 여부, 보이스피싱 탐지 모델, 탐지 시각 등 9개 항목이 추가됐다. 합성 음성 판별은 발화 내용이 아닌 음향 특성을 근거로 하기 때문에 텍스트만으로는 탐지 모델을 개선하기 어렵다는 판단에서다.
LG유플러스는 통화 당사자 모두가 선택 동의를 한 경우에만 통화음성 원본을 수집하도록 했다. 보이스피싱 탐지와 이용자 신고가 이뤄진 통화 건에 대해서는 일방만 동의한 경우에도 가능하다. 필수 항목이 아닌 만큼 동의하지 않아도 서비스 이용에는 제약은 없다. 다만, 앱을 삭제해도 동의를 따로 철회하지 않으면 수집은 계속된다.
LG유플러스 관계자는 “온디바이스 AI 기술 강화를 위해 선택 동의를 받아 음성 데이터를 수집하고 있으며 해당 데이터는 학습용으로만 사용한다”면서 “향후 보이스피싱 예방 기술 확보 등에도 활용할 계획”이라고 밝혔다. 또 수집한 통화음성 원본의 경우 국외 서버에 이전하지 않고 국내 서버에만 보관한다고 부연했다.
민감정보를 활용한다는 점에서 보안성을 높이는 건 핵심 과제로 지목된다. 서버에 축적되는 음성 데이터가 늘어날수록 사고 발생시 파급 범위도 커질 수 있다. SK텔레콤 에이닷의 경우 녹음된 통화 음성 원문을 서버에 저장하지 않고, 통화요약 텍스트만 암호화해 제한적으로 보관한다.
지난해 말 익시오 통화정보 유출 사고 당시 설정 오류로 이용자의 통화 상대방 번호와 통화시간, 요약 내용이 무작위 노출됐지만 음성 자체는 단말에만 있어 유출되지 않았다. LG유플러스는 통화정보 유출사고 직후 가능한 모든 AI 기능을 온디바이스로 처리하고 클라우드나 외부 서버로 저장·전송되는 데이터를 최소화하겠다는 입장을 밝힌 바 있다.
보안업계 전문가는 “성문은 개인을 식별하는 생체 특성으로 비밀번호처럼 변경할 수 없다”면서 “유출된 통화 녹음 정보가 딥보이스 합성이나 음성인증 등에 악용될 경우 사후 구제가 어렵기 때문에 리스크 관리에 각별한 주의가 요구된다”고 말했다.
박준호 기자 junho@etnews.com
