
투데이e코노믹 = 박재형 기자 | LG유플러스는 악성 앱 주소(URL)를 변조해 공공기관이나 통신사의 접속 차단 조치를 우회하는 스미싱 범행을 막기 위해 자체 고객피해방지 분석시스템 내에 ‘AI 악성 앱 분석 솔루션’을 도입해 운영하고 있다고 11일 밝혔다.
LG유플러스는 해당 솔루션이 본격 가동된 지난해 8월부터 지난달까지 6개월 동안 6만2000여 건에 달하는 URL 변조 사례를 포착하고, 고객들의 개인정보 탈취를 막을 수 있었다고 설명했다.
공공기관 등을 사칭하는 스미싱 문자 속 변조된 악성 URL을 누르고 앱을 설치할 경우, 휴대전화의 개인정보와 금융정보 등이 유출될 수 있다.
LG유플러스는 이 같은 스미싱 공격에 대응하기 위해 한국인터넷진흥원(KISA), 경찰청 등과 협력해 스미싱 URL과 악성 앱을 분석하고, 접속을 차단하는 고객 피해방지 분석시스템을 운영 중이다.
고객 신고나 유관기관을 통해 수집된 문자 속 스미싱 URL과 악성 앱을 추출·검토해 고객이 해당 URL을 눌러도 접속할 수 없게 막는 방식이다.
아울러 범죄 조직이 악성 URL을 단축·변환하는 방식으로 조치를 우회하고 정상적인 사이트처럼 위장하는 경우를 막기 위해 지난해 8월부터 AI 설루션을 가동하고 있다.
LG유플러스는 향후에도 자체 고객 피해방지 시스템 내 문자 테스트베드(가상의 휴대전화 번호로 스팸 문자를 수집·분석하는 체계)를 구축해, 선제적으로 스미싱 문자 및 악성 URL 접속을 차단하고 악성 앱 분석을 진행할 방침이다.