-악성 URL 차단·금칙어 탐지·다중인증·본인인증까지 통합 제공
-글로벌 보안 데이터 기반 실시간 탐지…API 연동으로 적용 가능

핀테크·보안 기업 아톤이 대량 문자 발송 단계에서 악성 URL과 불법 스팸을 탐지·차단하는 SaaS 보안 솔루션 ‘BUF(Bad URL Farm)’를 출시했다.

아톤은 문자중계사와 문자재판매사 등이 대량문자 전송자격인증제에 대응할 수 있도록 지원하는 보안 솔루션 BUF를 선보이고 시장 공략에 나선다고 24일 밝혔다.

이번 솔루션은 올해 시행된 전송자격인증 제도에 맞춰, 악성문자 사전 차단 체계를 구축해야 하는 문자 발송 사업자들을 지원하기 위해 기획됐다.

정부는 대량 문자 전송 사업자에 대한 규제 체계를 개편하며 부가통신역무 제공시스템을 갖춘 문자 사업자가 전송자격인증을 받아야 사업을 영위할 수 있도록 법제화했다. 인증 기준에는 문자에 포함된 금칙어와 악성 URL 등 위험 요소를 자동으로 탐지·차단하는 ‘악성문자 사전 차단 체계 운영’이 필수 항목으로 포함됐다. 기존 사업자 역시 경과 규정에 따라 기한 내 관련 기준을 충족해야 한다.

아톤이 선보인 BUF는 문자와 SNS 메시지에 포함된 텍스트를 분석해 도박, 불법투자 등 금칙어를 분류하고, 피싱·스미싱에 악용될 수 있는 악성 URL의 위험 여부를 실시간으로 판정하는 솔루션이다.

금칙어 필터링과 악성 URL 탐지 기능을 하나의 API로 통합 제공해, 사업자가 별도의 복잡한 시스템 구축 없이 발송 전 단계에서 위험 문자를 차단할 수 있도록 한 것이 특징이다.

탐지 정확도를 높이기 위한 데이터 연계도 강화했다. BUF는 한국인터넷진흥원(KISA)의 악성 URL 정보와 스팸 데이터를 비롯해 글로벌 데이터 공급사, 사이버보안 전문기업의 복수 출처 데이터를 결합해 탐지 범위를 넓혔다. 아톤은 자체 데이터 검증센터를 통해 정상 문자가 악성으로 오인돼 차단되는 과잉 탐지 오류를 줄이는 데도 초점을 맞췄다고 설명했다.

아톤은 기존에 PASS, 농협중앙회 등에 공급했던 이용자 단말용 스팸 탐지 기술을 문자 발송 사업자용 SaaS 형태로 제품화했다. 향후 인공지능과 머신러닝 기술을 적용해 사칭 메시지와 악성·원격제어 앱 탐지까지 기능을 단계적으로 확대할 계획이다.

특히 아톤은 BUF와 함께 다중인증 솔루션 ‘mOTP’, 본인인증 솔루션 ‘PASS 인증서’를 패키지 형태로 제공한다. 이를 통해 문자 사업자들이 전송자격인증 기준에 필요한 보안 체계를 한 번에 마련할 수 있도록 지원한다는 방침이다.

구조상 BUF는 발송 전 위험 문자 사전 차단을 담당하고, mOTP는 문자발송시스템 접근을 보호한다. PASS 인증서는 발신번호 등록인의 본인인증을 담당해 문자 발송 과정 전반의 보안성을 높이는 역할을 한다.

우길수 아톤 대표이사는 “이번 제도 시행으로 문자 발송 사업자의 역할이 보안 게이트키퍼로 강화되면서 시장이 사전 차단 역량을 갖춘 사업자 중심으로 재편될 것”이라며 “인증 솔루션을 결합해 문자 사업자가 강화된 규제에 대응하고 안전한 이용 환경을 구축하는 데 기여하겠다”고 말했다.

한편 정부는 최근 급증하는 스미싱과 피싱 범죄에 대응해 대량문자 사업자의 악성문자 사전 차단을 의무화하고 있다. 불법 스팸 전송 및 방지 의무 위반 사업자에 대해서도 과징금 부과와 부당이익 몰수·추징 등 규제를 강화하고 있다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지