국내보안동향언론 보도
AI 문자백신으로 스미싱 사전 차단 강화
최근 전기통신사업법 개정으로 문자 서비스 사업자의 사전 차단 의무가 강화된 가운데, 민관 협력을 통한 보안 체계 구축이 본격화될 것으로 전망됩니다.
사건 정리
확인된 내용
- 개정안에 따라 문자 중계사와 재판매사는 악성 URL과 개인정보 탈취 문구를 자동으로 탐지하는 사전차단체계를 의무적으로 도입해야 합니다.
- 기존의 사후 차단 방식만으로는 지속적으로 증가하는 보이스피싱과 스미싱 피해를 효과적으로 막기 어렵다는 점이 제도 개선의 배경으로 꼽힌다.
- 해당 솔루션은 문자 발송 이전 단계에서 AI 분석 엔진을 활용해 약 0.5초 안에 실시간 검증을 수행하며, URL 구조와 생성 패턴, 경유지 분석, 글로벌 정상 애플리케이션 데이터베이스(DB) 등을 종합적으로 분석해 신종 및 변종 스미싱을 탐지하도록 설계됐습니다.
- 한편 에버스핀은 국내 주요 금융기관과 핀테크 기업 등 150여 개 고객사를 확보하고 있으며, 축적된 보안 기술력을 기반으로 민관 협력 보안 생태계 확대에도 속도를 낼 것으로 기대됩니다.
보안 의미와 영향 대상
에버스핀·KISA와의 사전 차단은 문자 발송 단계에서 악성 URL과 개인정보 탈취 문구를 걸러내는 통제입니다. 문자 중계사·재판매사의 실제 적용 범위와 신종 URL 탐지 성능, 정상 문자 오차단 관리가 보안 효과를 좌우합니다.
실무 확인사항
- 에버스핀·KISA와의 적용 지점이 자체 중계 시스템인지 상위 사업자 연계 방식인지 확인합니다.
- 차단 로그에서 탐지 근거·처리 시간·오차단률을 점검하고 정상 문자 복구 절차와 우회 URL 대응 규칙을 시험합니다.
- 위협 정보와 탐지 규칙의 갱신 주기도 확인합니다.