SK텔레콤과 경찰청은 AI 보안 기술을 바탕으로 피싱 악성 앱을 분석하고 수사 협력을 통해 3개월 만에 범죄 서버 475개를 식별했다고 17일 밝혔다. 이 과정에서 금전적 피해 643건을 예방한 것으로 나타났다. 보이스피싱 평균 피해액(건당 5,024만원) 기준으로 환산하면 연간 약 1,638억원 규모의 피해가 방지된 셈이다.
이들은 시범 운영 성과를 근거로 악성 앱 분석 및 수사 협력 체계를 공식화하고, 전기통신금융사기 대응 역량을 강화하기 위해 16일 부속 협약을 체결했다. 이번 협약은 지난해 10월 체결된 범정부 민관 협력 업무 협약의 구체적 실행 방안으로, SK텔레콤의 AI 보안 기술과 경찰청의 수사 역량 결합을 통해 통신·금융사기 피해 예방 체계 고도화를 목적으로 한다.
경찰청이 확보한 피싱 악성 앱에서 SK텔레콤이 자체 개발한 AI 악성 앱 분석 에이전트를 활용해 명령제어 서버(C2, Command & Control Server) 정보를 추출한다. 이를 수사 및 피해 예방에 활용하며, 명령제어 서버는 악성 앱에 명령을 전달하고 개인정보, 금융정보 탈취, 원격 제어 등을 지시하는 보이스피싱 조직의 핵심 범죄 인프라로 알려져 있다.
SK텔레콤은 분석 완료 후 즉시 명령제어 서버 정보와 관련 서버 접속 고객 정보를 경찰청에 제공하는 신속 대응 체계를 운영한다. 특히 피해 확산 가능성이 큰 사안은 우선적으로 분석 및 공유하여 신속한 피해 차단이 가능하도록 지원한다.
이번 부속 협약을 계기로 양 기관은 전기통신금융사기 대응 체계를 더욱 고도화할 방침이다. 악성 앱 분석은 난독화, 실행환경 탐지, 통신 은닉 등 다양한 분석 방해 기법으로 인해 전문성과 시간이 요구된다. SK텔레콤은 AI 기반 자동 분석 체계를 구축해 분석 시간을 약 81% 단축하며 효율성을 높였다.
앞으로는 AI 기반 악성 앱 분석 기술을 지속해서 고도화하고, 악성 URL 탐지나 보이스피싱 의심번호 사전 탐지 등 협력 범위를 확대해 신규 피싱 수법에 대한 탐지와 대응 역량을 강화할 예정이다.
오창배 경찰청 전기통신금융사기 통합대응단장은 “SK텔레콤의 AI 기술로 기존에 파악하지 못했던 범죄 인프라를 발견해 피해를 예방하는 성과가 있었다”며 “지난 5월 6억원 규모 보이스피싱 피해를 송금 직전 예방한 사례도 민관 협력의 실질적인 결과를 보여준다”고 밝혔다.
이종현 SK텔레콤 통합보안센터장은 “AI 보안 기술을 통해 기존에 발견하지 못한 범죄 서버를 찾아내고 피해 예방에 기여하고 있다”며 “기술 혁신을 바탕으로 보이스피싱 피해 예방 활동을 이어가겠다”고 말했다.
