다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
개인정보 탈취·원격제어 분석…범죄에 쓰인 명령 제어 서버 탐지
전문가 투입시간 96% 절감…경찰과 협업해 고객 피해 예방
[SK텔레콤 제공. 재판매 및 DB 금지]
(서울=연합뉴스) 박형빈 기자 = "가족 중 피싱 피해를 본 경험이 있어 보안 전문성과 개발 역량을 고객 피해 예방에 활용하고 싶었습니다."
SK텔레콤[017670] 통합보안센터 사회공학위협대응팀 강희도 매니저는 악성 앱 분석 인공지능(AI) 에이전트 'M-TripleA'를 개발한 배경을 이렇게 설명했다.
10일 SK텔레콤에 따르면 M-TripleA는 스마트폰 앱의 개인정보 탈취와 원격제어 등 악성 행위를 분석하고, 범죄자가 명령을 보내거나 탈취한 정보를 수집하는 명령 제어 서버 주소를 찾아내는 AI 에이전트다.
개발 계기는 급증한 분석 업무였다. SK텔레콤이 지난 3월 경찰청과 협업을 시작한 뒤 경찰이 전달한 앱을 강 매니저가 수작업으로 분석했지만, 초기 석 달 동안 일평균 요청이 두 배 가까이 늘었다.
악성앱은 코드의 의미를 알아보기 어렵게 만드는 난독화·암호화로 분석을 방해한다. 기존에는 새로운 유형을 분석하는 데 평균 2.5일이 걸렸고, 분석법을 알아도 개별 앱에서 서버 주소를 찾는 작업은 별도로 필요했다.
강 매니저는 "요청 물량을 처리하려면 하루 약 19시간의 전문가 작업이 필요한 수준이었다"며 "인력과 외주 비용의 한계를 해결하기 위해 AI 에이전트 개발에 나섰다"고 말했다.
M-TripleA는 분석 전략 수립과 작업 배분, 실제 분석을 맡은 여러 에이전트가 협업하는 구조다. 앱 특성에 맞춰 분석 계획을 세우고 암호화와 난독화에 대응하며 공격 서버를 추적한다.
AI가 분석을 주도하고 전문가는 일부 예외 사례를 검토하면서 일평균 전문가 투입시간은 약 19시간에서 50분으로 96% 줄었다. 업무에 활용할 초기 시제품을 만드는 데는 약 한 달이 걸렸다.
분석 결과는 경찰의 현장 대응으로 이어진다. SK텔레콤이 확보한 서버 정보를 경찰청에 전달하면 경찰청이 이동통신 3사에 공유한다. 각 통신사는 해당 서버와 통신한 고객을 찾아내고, 경찰은 현장 출동 등 보호 조치에 나선다.
SK텔레콤은 지난 4∼9월 악성 앱 4천304건을 분석해 공격 서버 주소 2천51개를 찾아냈으며, 경찰청과 협업해 자사 고객 약 940명의 금융피해 약 515억원 예방에 기여했다고 밝혔다.
기존 '스캠뱅가드'가 스미싱 인터넷주소(URL)와 악성 앱 파일을 수집한다면, M-TripleA는 수집한 앱 자체를 분석하는 역할을 한다. 불법 온라인동영상서비스(OTT) 스트리밍 앱 등 다른 모바일 위협 분석에도 활용 중이다.
보안 분야 박사학위를 가진 강 매니저는 2020년 입사해 실시간 데이터 처리와 에이닷 서비스 개발을 맡다가 2023년 보안 조직으로 옮겼다. M-TripleA는 총 173건이 출품된 사내 AI 경진대회 'AX 스파크'에서 대상을 받았다.
그는 "전문가가 놓친 정보를 AI가 찾아낸 사례도 있었다"며 "앞으로 분석 경로를 최적화해 앱당 분석 시간과 AI 사용량을 줄일 계획"이라고 말했다.
binzz@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.