시큐리온, 악성 앱 분석 솔루션 ‘OnAppScan’에 URL 분석 기술 추가

독자 개발 AI 엔진 ‘CVS’ 활용해 앱 위협 및 URL 정밀 분석
모바일 백신 ‘OnAV’와 연계해 통합 보안 기능 선보일 예정

[보안뉴스 조재호 기자] 시큐리온은 인공지능(AI) 기반 악성 앱 자동분석 솔루션 ‘온앱스캔’(OnAppScan)에 악성 URL 분석 기술을 추가했다고 26일 밝혔다.

‘온앱스캔’은 시큐리온이 독자 개발한 AI 탐지 시스템 ‘크로스 밸리데이션 시스템’(CVS·Cross-Validation System)으로 앱 악성 여부와 위험도를 판정하고, 상세 분석 정보를 제공한다. 보이스피싱 악성 앱 분석에 특화된 AI 모델과 파일의 구조적 특징을 활용한 ‘보이스피싱 디렉터’기술도 탑재해 유관 기관 및 기업의 사이버 범죄 대응에 활용되고 있다.

악성 URL 분석 기술이 추가된 ‘온앱스캔’은 기기 보안 솔루션과 연동해 사용할 수 있다. 시큐리온은 향후 자사 모바일 안티바이러스 솔루션 ‘온백신’(OnAV)과 연계해 강화된 보안 기능을 선보일 계획이다. 이번 기술은 그간 B2B 서비스에 일부 제공돼 온 바 있으나. 이번에는 B2C 서비스 적용을 목적으로 제품에 업데이트됐다.

향후 ‘온앱스캔’을 온백신과 연계하면 스마트폰 이용자가 수신한 문자나 메신저에 포함된 URL을 분석하고 악성 여부를 판정할 수 있다. 신규 URL에 포함된 앱을 자동으로 다운로드하고 CVS로 악성 여부를 판정하며, 최종적으로 악성 앱을 전파하는 URL에 대한 정보를 수집한다.

시큐리온은 현재 보안 기술 연구 기업 아이넷캅과 협력해 제품을 고도화하고 있다. 아이넷캅은 카이스트 등과 함께 과학기술정보통신부와 정보통신기획평가원ㄴ에서 지원하는 ‘알려지지 않은 신종 보이스피싱 탐지·예측 기술 개발’ 사업을 수행 중이며, 해당 사업의 일환으로 ‘온앱스캔’ 업데이트를 진행했다.

고봉수 시큐리온 대표는 “악성 URL 분석 기술뿐만 아니라 기업과 기관을 대상으로 제공해 온 고도화된 보안 기술들을 활용해 보다 강력한 개인용 보안 서비스를 선보일 수 있도록 준비 중”이라며 “안티 해킹과 피싱 범죄 대응 등 장기적인 관점에서 이용자들이 가장 필요로하는 모바일 보안 기능을 제공할 것”이라고 말했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다