"피싱은 개인이 대처 못해"…아톤, AI 기반 보이스피싱 예방 서비스 확대 작성일 03-05 13 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[제로트러스트 2026] 피싱·스미싱 탐지부터 악성 URL 차단까지 통합 대응</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0ycDEktWhO"> <figure class="figure_frm origin_fig" contents-hash="7c1496adaf3c1f88507796c98dde52db5c0dcab775a93e673258efd41b5e1de0" dmcf-pid="pWkwDEFYls" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/05/552796-pzfp7fF/20260305140152497daes.jpg" data-org-width="640" dmcf-mid="3Pf684waSI" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/05/552796-pzfp7fF/20260305140152497daes.jpg" width="658"></p> </figure> <p contents-hash="a4621e4a0326313e3675fa2c438e6172aa9d132e20e24f10c61bb93083f0ce11" dmcf-pid="U60uUpiPWm" dmcf-ptype="general">[디지털데일리 이상일기자] <strong>“피싱 피해가 발생하면 대부분의 사용자는 이성적인 판단이 어려운 상황에 놓인다. 피해 사실을 인지하는 시점은 보통 30분이 지난 뒤이며 일주일이 지나도 모르는 경우도 많다. 피싱은 개인이 대처할 수 있는 범죄가 아니다”-아톤 김귀현 이사</strong></p> <p contents-hash="7d52438b75ac25187fc4f0d27e68ee4d463181ee5a2e53d3114ca5f4fda97dcc" dmcf-pid="uPp7uUnQCr" dmcf-ptype="general">인증·보안 전문기업 아톤이 5일 <디지털데일리>가 은행연합회관 대회의실에서 개최한 ‘시큐리티 전략 포럼 2026’에서 인공지능(AI) 시대의 보안 전략을 주제로 발표를 진행했다. 아톤 김귀현 이사는 ‘인증·접근제어 혁신과 AI 보안의 융합’을 주제로 “AI 시대의 보안은 더 이상 경계선을 지키는 문제가 아니라 신뢰를 검증하는 구조로 바뀌고 있다”고 강조했다.</p> <p contents-hash="e0e38266a0f8e0d3fd2545b3c89867306b836468b09c3d72f7314e6e33ba2bd3" dmcf-pid="7QUz7uLxyw" dmcf-ptype="general">보이스피싱 피해가 국내를 넘어 글로벌 범죄로 확대되고 있다. 김 이사는 “보이스피싱은 국내에서 가장 많은 피해가 발생하지만 유럽, 미국, 동남아시아에서도 피해가 계속 증가하고 있다”고 말했다.</p> <p contents-hash="2052de9c9e253eba9b5334779f75a42de044e63a038d41a9fcabab1b79c2fb1a" dmcf-pid="zxuqz7oMyD" dmcf-ptype="general">특히 그는 최근 보이스피싱 범죄의 기술적 진화를 강조했다. 김 이사는 “최근 5년 사이 악성코드가 급증했고 인공지능(AI)을 이용해 악성코드가 재생산되고 있다”며 “전문적으로 악성코드를 제작하는 해커 키트도 존재한다”고 설명했다. 이어 “이 악성코드는 정보 수집이나 원격 제어 기능을 갖고 있으며 대부분 보이스피싱 사기로 이어진다”고 말했다.</p> <p contents-hash="e5d4a7b8ed206b3ff56da300a05fccae19b041dfe24bb4aa4dc0beb86b79f1df" dmcf-pid="qM7BqzgRSE" dmcf-ptype="general">피싱 채널 변화도 주요 원인으로 지목했다. 그는 “스팸 신고 건수는 연초보다 19% 줄었지만 실제 피해는 줄지 않았다”며 “피싱 채널이 문자메시지(SMS)에서 사회관계망서비스(SNS)와 메신저로 이동하고 있기 때문”이라고 밝혔다.</p> <p contents-hash="23d38ddc3d40ea433ab785b0901c4fe3e8fa2a939578642bc04b904996f2851c" dmcf-pid="BRzbBqaeWk" dmcf-ptype="general">피해 규모는 빠르게 커지고 있다. 보이스피싱 건수는 큰 변동이 없지만 피해 금액은 작년 1조2000억원으로 사상 최대를 기록했고 전년보다 47% 증가했다. 범죄가 조직적으로 이루어지고 수법도 매우 정교해지고 있는 상황이다.</p> <p contents-hash="19701cfccca647ac4018d97aacf63cc88b929fc2ecfcbae98f06b55b756551a5" dmcf-pid="beqKbBNdCc" dmcf-ptype="general">김 이사는 특히 AI 기술이 기존 보안 체계를 재정의하고 있다고 분석했다. 그는 “AI는 방대한 데이터를 분석해 이상 행위를 탐지하고, 사용자 행동 패턴을 학습해 위험 징후를 실시간 판단할 수 있다”며 “이 과정에서 AI는 보안을 위협하는 요소가 아니라, 신뢰를 강화하는 새로운 방패로 작용한다”고 말했다.</p> <p contents-hash="1a8931be5129bed766ec9d7dad790b1c035f1e2663b933d7707aa05a7061ada7" dmcf-pid="KdB9KbjJhA" dmcf-ptype="general">아톤은 현재 금융, 공공, 산업 인프라 전반에서 제로트러스트 기반 접근제어 시스템을 고도화하고 있다. 김 이사는 “당사는 단순한 사용자 인증이 아닌 ‘행위 기반 인증(Behavior-based Authentication)’을 중심으로 AI를 활용하고 있다”며 “이 기술은 사용자의 접속 위치, 디바이스 정보, 사용 패턴 등을 종합 분석해 신뢰 수준을 판단하고, 위험도가 높을 경우 추가 인증을 요구하거나 접근을 차단한다”고 소개했다.</p> <p contents-hash="78af19cc68892576739fd610b05cccf68c6891fcdd61678d5e348cef0cea3eb9" dmcf-pid="9ft03Fe4vj" dmcf-ptype="general">그는 또한 “AI가 보안 체계에 통합되면 인증은 더 이상 정적인 절차가 아니라, 실시간으로 업데이트되는 ‘살아 있는 프로세스’가 된다”며 “이를 통해 조직은 보안성을 높이면서도 사용자의 업무 효율을 해치지 않는 균형 잡힌 환경을 구축할 수 있다”고 강조했다.</p> <p contents-hash="408738e1ae82c7b9485c047e73cc9365f9fc3d19bf30fd6fcaeda23c28cc4de2" dmcf-pid="24Fp03d8CN" dmcf-ptype="general">김 이사는 AI 기술과 제로트러스트의 융합을 ‘보안의 진화적 전환점’으로 규정했다. “AI는 보안 운영을 자동화하고, 예측 분석을 통해 공격을 사전에 차단하는 방향으로 발전하고 있다”며 “앞으로의 보안은 위협을 차단하는 것을 넘어, 신뢰를 지속적으로 검증하고 강화하는 체계로 진화해야 한다”고 말했다.</p> <p contents-hash="3b2c041d90a1f8a65181099c99b3c00a4be6624043ce1a326e9723e51a4756ce" dmcf-pid="V83Up0J6ha" dmcf-ptype="general">그는 또 “AI 모델이 점점 더 다양한 시스템과 데이터를 연결하면서, 인간의 직관이 아닌 데이터 기반 의사결정이 보안의 중심이 되고 있다”며 “보안의 중심이 ‘시스템 보호’에서 ‘신뢰 검증’으로 이동하고 있는 만큼, 기업은 조직 내 데이터 흐름과 사용자 행동을 실시간으로 모니터링하는 체계를 갖춰야 한다”고 제언했다.</p> <p contents-hash="41cf20e9ba34804375e145e54ddb9e8e5d7a5d3706765e92d3c11b9969c5cf1a" dmcf-pid="f60uUpiPSg" dmcf-ptype="general">예방 중심 대응의 필요성도 강조했다. 그는 “사고가 발생한 뒤에는 이미 늦다”며 “보이스피싱은 예방이 가장 중요하다”고 말했다. 이어 “위험한 URL 탐지와 비정상 접촉 차단 등 사용자 이용 패턴에 맞는 예방 조치가 필요하다”고 밝혔다.</p> <p contents-hash="02926642bfa92cfeab59e9ebb54c8778efc6dacfd567fc403b38302e50f6e713" dmcf-pid="4Pp7uUnQyo" dmcf-ptype="general">아톤의 피싱 탐지 서비스 ‘디펜더스’도 소개됐다. 그는 “디펜더스는 문자메시지뿐 아니라 카카오톡, 텔레그램, 왓츠앱 같은 메신저와 인스타그램, 엑스 등 SNS 채널까지 메시지를 분석한다”고 설명했다. 이어 “삼성 인터넷, 크롬, 사파리 등 브라우저에서 악성 페이지 접속도 탐지해 사용자에게 경고한다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 블랙핑크, 멈출 줄 모르는 '1위' 질주…하루 반나절 만 175만 장 판매 03-05 다음 "차세대 통신시장 점유율 20% 확보하겠다" 정부, 이통3사·삼성·LG와 합심 03-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
