SKT, AI로 피싱 악성 앱 추적···"사회적 가치 연결 인정받아"

SKT, 사내 경연대회 'AX 스파크' 진행악성 앱 주소 찾는 AI 에이전트 대상 수상"SKT 고객 금전 피해 515억원 예방 기여"

SK텔레콤 사내 AX 경연대회 'AX 스파크' 대상 수상자 강희도 사회공학위협대응팀 매니저. 사진=SKT

"사람이 놓친 악성 애플리케이션(앱) 검열도 AI 에이전트가 잘 잡아냅니다."

강희도 SK텔레콤 사회공학위협대응팀 매니저는 AI 에이전트 'M-TripleA'의 강점에 대해 이같이 설명했다. 특히 해당 에이전트는 SK텔레콤 사내 AX 경연대회에서 1위를 차지하며 기술력을 인정받았다. 또한 고객의 금융 피해를 예방하는 등 보안 기술을 사회적 가치로 연결했다는 점에서도 높은 평가를 받았다.

지난 9일 SK텔레콤은 서울 중구 T타워에서 진행된 사내 AI 경진대회 'AX 스파크' 대상 수상자와의 인터뷰를 진행했다. AX 스파크는 SK텔레콤 구성원이 직접 개발하고 사용 중인 AI 에이전트를 발굴 및 검증하는 AX 실행 프로젝트다.

이번 AX 스파크에는 전사에서 총 173건이 출품됐으며, 예선과 사내외 심사위원 평가, 구성원 투표 등을 거쳐 최종 후보 5개 팀 중 강 매니저가 개발한 M-TripleA가 대상을 차지했다. M-TripleA는 휴대폰에 설치된 앱이 개인 정보를 탈취하거나 휴대폰을 원격으로 제어하는 등 악성 기능을 수행하는지 분석하고 공격자가 명령을 보내거나 탈취한 정보를 수집하는 서버 주소까지 찾아내는 AI 에이전트다.

강 매니저는 "악성 앱 기반 피싱 범죄가 확산함에 따라 피해도 급증하고 있었다"면서 "지난해의 경우 (피해액이) 1조3000억원이 넘어 올해 3월부터 악성 앱 분석 기반 피해 예방 체계를 경찰과 협력해 운영 중이었다"고 해당 에이전트 개발 배경을 말했다.

M-TripleA는 경찰이 피해 신고자의 휴대폰에서 추출한 앱을 전달하면, SKT 보안 전문가가 앱의 악성 여부를 분석하고 범죄에 사용되는 명령제어(C2) 서버 주소를 찾아 경찰에 공유하는 방식이다. 강 매니저는 "이렇게 확보된 주소를 각 이동통신 3사에 공유하고, 3사는 해당 주소로 접속한 고객들을 찾아 경찰에 전달하고, 출동한다"고 말했다.

기존 피싱 악성 앱에는 코드의 의미를 알아보기 어렵게 만드는 난독화와 암호화 등 분석 방해 기법이 적용돼 있다. 이를 해독하려면 전문 지식과 숙련된 경험이 필요한데 신규 유형 분석에 평균 2.5일이 걸리는 어려움이 있었다.

이에 SK텔레콤은 M-TripleA를 활용해 악성 앱의 특성에 맞춰 스스로 분석 계획을 세우고 분석을 방해하는 암호화나 난독화에도 대응해 공격 서버 주소를 찾아낸다. AI가 분석을 주도하고 전문가는 일부 예외 사례의 결과를 검토하면서 하루 평균 약 19시간이 필요했던 전문가 투입 시간은 약 50분으로 줄였다. 전문가 투입 시간을 96% 절감한 셈이다.

실제로 SK텔레콤은 지난 4월부터 9월까지 5개월간 악성 앱 4304건을 분석해 공격 서버 주소 2051개를 찾아냈다. 이를 통해 SK텔레콤 고객 약 940명의 금전피해 약 515억원을 예방하는 데 기여했다. 강 매니저는 "(AX 스파크) 경연 심사 당시 M-TripleA 에이전트에 대해 사회적 가치를 연결했다는 것에 대해 굉장히 높은 점수를 주고 싶다는 평을 들었다"고 말했다.

이원철 사회공학위협대응팀 매니저는 "속도에 강점이 있었던 것 같다"고 자평했다. 그는 "정부 주관의 보이스피싱 등과 같은 문제에 대응하는 연구 과제들이 많은데 업체를 선정하고, 나아가는데 최소 2~3년이 걸린다"며 "이런 부분은 (SK텔레콤)에 내재화된 역량이 있었기에 한 달 안에 개발을 바로 할 수 있는 점 등이 유기적으로 잘 합쳐져 좋은 결과를 얻은 듯하다"고 부연했다.

앞으로 M-TripleA 고도화도 지속할 예정이다. 강 매니저는 "현재 해당 에이전트를 개선할 점은 분석 시간을 단축시키는 것"이라며 "지금은 악성 앱 하나당 1시간에서 1시간 30분이 소요되는데, 더욱 최적화시키면서 시간도 단축시키고, 토큰 사용량 자체도 줄일 수 있을 것이라고 본다"고 말했다. 목표 분석 시간은 간단한 악성 앱의 경우 30분이라고 덧붙였다.

향후 SK텔레콤은 AI 에이전트 전사 확산을 계속 추진할 예정이다. 이 매니저는 "AX 스파크와 같은 사내 AX 경연 대회나 AI 활용을 선도하는 구성원이 전사 혁신의 촉매 역할을 하도록 하는 SK텔레콤 'AX 카탈리스트' 제도 등 관련 문화가 더 확산될 것으로 생각한다"고 설명했다.