)
일부 금융권이 제공하는 AI 기반 스미싱 진단 서비스를 아직 신뢰하기는 어렵다. 해당 서비스를 제공하는 은행들의 고지 “위험이 낮게 진단되더라도 보수적으로 판단하고 의심하라”는 조언을 따르는 게 바람직하다.
기업은행은 3일 고객이 받은 스미싱 문자를 자동 분석하는 ‘AI 피싱문자 진단 서비스’를 모바일뱅킹에 도입했다. 출시 당시 고객이 문자를 복사해 넣으면 “AI가 패턴과 내용을 분석해 위험 여부를 알려준다”며, “링크까지 분석해 악성 사이트 접속을 차단할 수 있다”고 설명했다.
출시 당일 임의로 작성한 피싱 문구를 입력하자 서비스는 대부분을 ‘위험 낮음’으로 평가했다. 검찰·금감원·농협은행 등 기관 및 은행 직원을 사칭해 이상거래를 언급하며 전화나 링크 클릭을 유도하는 유형은 물론, 금융감독원이 반복적으로 경고한 ‘부고문자’, ‘택배 스미싱’, ‘쿠팡 개인정보 유출’ 등 주요 유형에 대해서도 스미싱 위험이 낮다고 평가했다.
기업은행 관계자는 해당 서비스가 문자 내용에 포함된 링크(URL)를 기준으로 악성 여부를 판단했을 가능성이 있다고 설명했다. 기자가 시험한 단축 링크 등은 실제 ‘진입 시 개인정보가 유출되는 치명적인 유형’은 아니라 안전하다고 판단했을 수 있다는 뜻이다. 기업은행 관계자는 “해당 서비스는 외주를 맡은 안랩의 기준을 기반으로 판단되며, 모니터링을 통해 개선할 부분이 있으면 개선하겠다”고 덧붙였다.
현재 AI 진단 서비스를 제공하는 곳은 기업은행 말고도 한 곳 더 있다. 카카오뱅크가 앞서 선보인 ‘AI 스미싱 문자 확인’ 기능이다. 이 경우 기자가 제시한 대부분의 스미싱 문자를 위험으로 분류했고, 어떤 근거로 판단했는지를 명확히 제시했다. 이 서비스의 경우 ‘쿠팡 개인정보 유출’, ‘부고문자’, ‘금감원·검찰 사칭’ 등 많은 유형을 위험하다고 평가하면서도, 은행 직원 사칭 후 연락을 요구하는 일부 문자를 ‘위험 낮음’으로 보기도 했다.
한 금융권 관계자는 “앞으로 기술이 더욱 고도화되고, 스미싱 샘플이 쌓일수록 더 성능이 강화될 것으로 예상된다”라고 말했다. 한편으로는 보안 관련 서비스가 금융소비자와 접해 있는 금융권으로 확장된 점에서는 긍정적으로 평가했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
