KT, CSAP 인증 획득한 ‘공공형 AI 메일보안’ 출시

스팸 차단·AI 분석·APT 대응 3단계 필터링 거쳐 악성 메일 정밀 식별
최대 3종 분석 엔진 적용 및 ‘One-View’ 대시보드로 관제 효율성 제고

[보안뉴스 조재호 기자] KT가 한국인터넷진흥원(KISA) 클라우드 서비스 보안인증(CSAP)을 획득한 ‘공공형 AI 메일보안’ 서비스를 출시했다고 15일 밝혔다.

▲KT가 획득한 CSAP 보안인증서와 One-View 화면 [출처: KT]

공공형 AI 메일보안은 랜섬웨어와 피싱 등 이메일을 매개로 한 사이버 위협을 탐지해 차단하는 클라우드 기반 플랫폼이다. 스팸 차단과 AI 분석 및 지능형 지속 공격(APT) 대응으로 이어지는 3단계 필터링 아키텍처를 가동해 악성 메일을 식별하고 정상 메일만 수신 서버로 전달한다.

탐지 성능 면에서 최대 3종 APT 분석 엔진을 선택적으로 도입할 수 있다. 지속적인 AI 학습을 거쳐 97% 이상 탐지 정확도를 유지하며 대부분 분석 프로세스를 1분 이내에 처리해 이메일 수신 지연 현상을 최소화한다.

APT의 대다수는 이메일을 최초 침투 경로로 악용한다. 공공기관과 국립대는 해커들의 주요 표적임에도 예산의 한계와 인프라 제약으로 인해 자체 방어망 구축에 어려움을 겪고 있다. KT는 AI 기반의 클라우드 메일 보안 서비스의 CSAP 인증 획득을 통해 자체 인프라 구축 여력이 부족한 공공과 국가 교육기관을 대상으로 별도 보안 장비를 도입할 필요 없이 클라우드 환경을 활용해 디지털 전환과 보안 컴플라이언스 준수를 지원할 계획이다.

운영 편의성을 높이는 ‘원뷰’(One-View) 기능도 탑재됐다. 보안 담당자는 해당 대시보드를 통해 AI가 분석한 악성 행위 탐지 근거와 발생 내역 및 위험도 등을 단일 화면에서 통합적으로 파악해 신속히 조치할 수 있다.

전명준 KT 엔터프라이즈 서비스 본부장은 “최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다”며 “KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다