-SMS 넘어 카카오톡·인스타그램·텔레그램·왓츠앱 악성 URL까지 탐지 범위 확대
-인앱 SDK 방식으로 별도 앱 설치 없이 이용…금융·통신 분야 보안 솔루션 적용 확대

핀테크 보안 기업 아톤이 KB국민은행의 모바일뱅킹 앱 ‘KB스타뱅킹’에 AI 기반 보이스피싱·스미싱 방지 솔루션 ‘디펜더스(DefendUs)’를 공급하고 금융권 보안 사업 확대에 나섰다.

아톤은 KB국민은행과 디펜더스 공급계약을 체결하고 KB스타뱅킹에 해당 솔루션을 적용했다고 18일 밝혔다.

디펜더스는 메시지를 수신하는 단계와 악성 URL에 실제 접속하는 단계에서 각각 위험 여부를 확인하는 2중 탐지 체계를 적용한 것이 특징이다.

기존 문자메시지(SMS)는 물론 카카오톡과 인스타그램, 텔레그램, 왓츠앱 등 다양한 SNS·메신저를 통해 전달되는 악성 URL을 수신 단계에서 탐지한다. 사용자가 해당 링크를 브라우저에서 실행할 경우에는 다시 한번 위험 여부를 확인하도록 설계했다.

악성 URL 판단에는 아톤이 자체 수집한 데이터와 외부 보안 데이터베이스를 함께 활용한다. 회사 측에 따르면 한국인터넷진흥원(KISA)과 구글, 글로벌 보안 전문기업 등이 제공하는 데이터를 바탕으로 악성 URL 정보를 확보하고 AI·머신러닝 기반 패턴 분석과 자체 특허 기술을 적용했다.

개인정보 보호도 고려했다. 개인정보를 별도로 제공받지 않고 메시지에 포함된 핵심 키워드를 분석해 위험 여부를 판단하는 방식으로 설계했다는 것이 아톤의 설명이다.

서비스는 인앱(In-App) SDK 방식으로 제공돼 KB스타뱅킹 이용자가 별도의 보안 앱을 설치하지 않아도 된다. SaaS 기반 B2B 서비스로 iOS와 안드로이드를 모두 지원하며, KB스타뱅킹 안에서 위험 탐지와 알림 기능을 이용할 수 있다.

아톤은 디펜더스 기반 서비스를 금융과 통신 분야에 공급하며 적용 범위를 넓혀왔다. NH농협중앙회 NH콕뱅크에는 ‘DefendPlus’, LG유플러스 PASS에는 ‘휴대폰안심’ 서비스를 각각 공급했다.

이번 KB스타뱅킹 적용으로 은행권 레퍼런스를 추가하고 통신·금융을 아우르는 보안 솔루션 사업 기반을 확대하게 됐다고 회사 측은 설명했다.

비대면 금융거래가 일상화되면서 금융기관을 사칭한 피싱 방식도 문자메시지에서 SNS와 메신저, 웹사이트 등으로 다변화되고 있다. 이에 따라 금융권에서도 여러 채널을 통해 유입되는 위협을 탐지하는 보안체계의 중요성이 커지고 있다는 설명이다.

우길수 아톤 대표이사는 “피싱은 이용자가 접하는 채널이 다양해지는 만큼 기존 단일 채널 중심 대응만으로는 한계가 있다”며 “디펜더스를 통해 금융 이용 과정에서 발생할 수 있는 다양한 접근 경로를 살피고 변화하는 피싱 수법에 대응할 수 있도록 기술을 지속적으로 발전시키겠다”고 말했다.
 
 
 
 

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지