SKT 직원이 만든 AI 에이전트…“515억 피싱 피해 막았다”

“자체 개발한 AI 에이전트를 활용해 5개월간 약 515억원의 보이스피싱 피해를 막았습니다.” (강희도 SK텔레콤 통합보안센터 사회공학위협대응팀 매니저)

SK텔레콤 직원이 혼자 개발한 인공지능(AI) 에이전트가 보이스피싱 범죄 대응의 핵심 도구로 떠올랐다. 전문가가 수행하던 악성 앱 분석을 AI가 대신하면서, 하루 평균 19시간에 달했던 전문가 투입 시간을 약 50분으로 줄였다. 범죄 조직의 서버 주소를 자동으로 추적해 경찰에 제공하는 등 실제 금융 범죄 예방에도 활용되고 있다. SK텔레콤이 추진 중인 ‘1인 1 AI 에이전트’ 정책이 업무 효율화는 물론 사회적 문제 해결까지 이어진 사례다.

9일 강희도 SKT 통합보안센터 사회공학위협대응팀 매니저는 서울 중구 SK텔레콤 T타워에서 헤럴드경제와 만나 “고비용의 전문 악성앱 분석 기술을 자체 개뱔한 AI 에이전트 ‘엠-트리플에이’로 내재화해 조직 차원의 분석 역량을 확보했다”며 이같이 밝혔다. 엠-트리플에이는 강 매니저가 혼자 개발한 AI 에이전트로, 올해 SKT AI 사내 경진대회인 ‘AX 스파크’에서 대상을 차지했다.

▶멀티 에이전트 ‘엠-트리플에이’ 개발…악성앱 분석 자동화=강 매니저는 급증하는 악성앱 분석 업무에 활용하기 위해 엠-트리플에이를 개발하게 됐다고 설명했다. SKT 통합보안센터는 지난 3월부터 경찰과 협력해 악성앱 분석 기반 보이스피싱 피해 예방 체계를 운영하고 있다. 경찰이 피싱 피해자의 휴대전화에서 추출한 악성앱을 전달하면, SKT가 분석해 범죄 조직의 명령제어(C2) 서버 주소를 찾아내는 식이다.

혼자 악성앱을 분석하던 강 매니저는 한계에 부딪혔다. 그는 “악성앱 분석은 방대한 코드 속에서 범죄자의 서버 주소를 찾아내는 ‘사막에서 바늘 찾기’와 같은 작업”이라며 “처음에는 모든 앱을 수작업으로 분석했지만, 경찰 요청이 지난 3월 하루 평균 37건에서 지난 9월 67건으로 늘어나면서 한계에 직면했다”고 말했다. 그러면서 “이를 사람이 모두 처리하려면 하루 평균 19시간의 작업 시간이 필요하다”고 덧붙였다.

외주 용역을 맡기기에는 비용 부담이 컸다. 강 매니저는 “분석 가능한 전문 인력이 극히 제한적이어서 외주 용역도 알아봤지만 연간 10억원 이상이 필요하다는 견적을 받았다”고 설명했다.

이에 따라 강 매니저가 직접 AI 에이전트 개발에 나섰다. 그는 “처음 사용할 수 있을 정도의 시제품을 만드는 데 약 한 달이 걸렸다”며 “지난 4월 15일부터 실제 악성앱 분석과 피해 예방 업무에 적용해 운영하고 있다”고 말했다.

엠-트리플에이는 여러 AI 에이전트가 역할을 나눠 업무를 수행하는 ‘멀티 에이전트’ 구조다. 강 매니저는 “팀장 역할을 하는 리드 에이전트와 중간관리자 역할의 에이전트, 분석 실무자인 서브 에이전트로 구성했다”며 “리드 에이전트가 분석 전략을 세우면 오케스트레이터가 작업을 나눠주고, 서브 에이전트가 실제 분석을 수행하는 방식”이라고 설명했다.

▶전문가 투입 시간 96% 절감…분석 시간 30분 목표=강 매니저는 엠-트리플에이로 업무 효율성이 크게 개선됐다고 설명했다. 그는 “지난 4월 15일부터 9월 30일까지 엠-트리플에이는 악성앱 4304건을 분석해 범죄 조직의 C2 서버 주소 2051개를 찾아냈다”며 “하루 평균 19시간에 달했던 전문가 투입 시간도 약 50분으로 줄었다”고 했다.

이어 그는 “기존에는 모든 앱을 직접 분석했지만 이제는 AI가 분석을 주도하고 전문가는 예외 상황이나 신규 유형 등 약 15%의 결과물만 검토한다”고 말했다.

단순 업무를 넘어 연간 2000억원 규모의 금융 피해 예방 효과까지 이어졌다. 강 매니저는 “해당 에이전트를 활용해 SKT 고객 940명의 금융피해 약 515억원을 예방하는 데 이바지했다”며 “경찰이 C2 서버 주소를 이동통신 3사에 공유한 점을 고려하면, 연간 피해 예방 효과는 약 2253억원으로 추산된다”고 설명했다.

강 매니저는 향후 모델의 분석 성능을 고도화해 활용도를 높이겠다는 방침이다. 그는 “현재 1시간~1시간 30분의 분석 시간을 30분 수준으로 줄이는 것이 목표”라며 “사내 지원을 통해 악성앱을 반복 분석하고 오류를 수정할 수 있을 것”이라고 말했다. 이준영 기자

Google News 에서 헤럴드경제 팔로우