누리랩, 대량문자 전송자격인증제 선제 대응 나선다...AskURL 지원 확대

문자재판매사 및 중계사 대상 피싱·불법 광고 사전 차단 체계 제공
API 및 구축형 연동 지원 통해 발송 업체의 컴플라이언스·증빙 관리 지원

[보안뉴스 조재호 기자] 대량문자 전송자격인증제 시행으로 문자 발송 사업자의 보안 책임이 강화되는 가운데, 누리랩이 악성 URL 탐지 솔루션 애스크URL(AskURL)을 통한 실무 지원에 나선다.

누리랩은 26일 문자재판매사와 중계사가 불법 광고나 스미싱 문자를 사전 차단할 수 있도록 실시간 콘텐츠 분석 및 증빙 관리 체계를 제공한다고 밝혔다.

최근 대량문자 전송자격인증제가 본격 시행됨에 따라 문자 발송 사업자의 보안 책임과 관리 의무가 대폭 강화됐다. 관련 사업자는 발송하는 문자에 포함된 URL이 피싱, 스미싱, 사기, 도박, 불법 광고 등 이용자 피해나 규제 위반으로 이어질 가능성을 사전에 점검하고 차단할 수 있는 체계를 의무적으로 갖춰야 한다.

기존 문자 기반 위협은 주로 블랙리스트 조회를 통해 차단됐으나, 최근에는 단축 URL, 다단계 리다이렉션, 정상 도메인 위장, 신규 생성 도메인 등을 활용해 차단망을 우회하는 사례가 급증하고 있다.

누리랩 AskURL은 하루 100만 건 이상의 국내 유통 URL을 분석하는 AI 기술 기반 솔루션이다. 한국, 미국, 일본 3개국에 등록된 ‘AI 알고리즘을 이용하여 피싱 사이트와 연관된 URL을 검출하는 방법 및 장치’ 특허를 기반으로 하며, 2000개 이상의 전문 알고리즘을 활용해 도메인, 콘텐츠, 행위 정보를 종합적으로 분석한다.

기존 데이터베이스(DB)에 등록된 악성 URL만 수동적으로 조회하는 방식을 넘어, 의심되는 URL에 직접 접속해 HTML, 스크립트, 링크, 인증서, IP, 타이틀 등 실제 웹페이지 정보를 능동적으로 분석해 위험 여부를 판단한다.

탐지 범위도 피싱과 스미싱에 한정되지 않는다. 누리랩은 문자 발송 사업자의 실제 규제 리스크를 고려해 사기, 성인, 도박, 불법 광고, 악성 앱 유포 URL 등으로 분석 영역을 넓혔다. 이를 위해 API 및 DataFeed 연동을 지원하며, 향후 구축형 연동 모델도 확대해 사업자들의 인증 대응 및 증빙 관리를 적극 지원할 예정이다.

최원혁 누리랩 대표는 “전송자격인증제 시행으로 문자 발송 사업자는 발송 전 단계에서 위험 URL을 식별하고 관리할 수 있는 체계를 갖춰야 한다”며 “AskURL은 하루 100만 건 이상 국내 유통 URL 분석 데이터와 AI 기반 탐지 기술을 바탕으로 문자재판매사와 문자중계사의 규제 대응과 서비스 신뢰 확보를 지원할 것”이라고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다