시큐리온, KISA와 악성문자 발송 전 차단 협력

시큐리온은 한국인터넷진흥원(KISA)과 ‘악성문자 사전차단체계 제공을 위한 업무협약’을 체결했다고 30일 밝혔다. 이번 협약에는 악성 인터넷주소(URL) 탐지 기술을 보유한 국내 보안기업들이 참여했다. 참여 기관과 기업은 악성문자 위협정보를 공유하고 공동 대응 절차를 마련한다. 협력 성과도 공유할 예정이다.

개정된 전기통신사업법 시행령에 따라 대량문자 발송 사업자는 악성문자를 식별하고 차단할 수 있는 기술적 대응체계를 갖춰야 한다. 해당 요건을 충족해야 특수유형 부가통신사업자로 등록할 수 있다.

악성문자 사전차단체계는 KISA가 제공하는 악성 URL 정보와 문자에 포함된 URL을 대조해 악성 여부를 판단한다. 악성문자로 판정되면 이용자에게 전송되기 전에 발송을 차단한다.

문자중계사와 대형 문자재판매사는 민간 보안 솔루션을 도입하거나 자체 차단체계를 구축해야 한다. 기존에 등록한 문자사업자도 유예기간 안에 변경된 요건에 맞춰 다시 등록해야 한다.

시큐리온은 악성문자 탐지 솔루션 ‘OnScan for Message’를 공급한다. 이 솔루션은 금칙어와 URL을 분석한다. 고객 요구에 따라 AI를 이용한 앱·URL 악성 여부 분석 기능도 적용할 수 있다.

AI 분석에는 시큐리온이 개발한 ‘크로스 밸리데이션 시스템(CVS)’을 사용한다. 모바일 기기와 같은 환경에서 URL을 통해 유포되는 앱을 자동으로 내려받아 악성 여부를 판정하는 기술이다.

고봉수 시큐리온 대표는 “문자 발송 단계에서 스미싱에 대응하면 기존 신고 기반의 사후 대응보다 피해 예방 효과를 높일 수 있다”며 “온스캔 포 메시지를 통해 스미싱 대응체계 구축에 기여하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network