LGU+, 추석 연휴 보이스피싱 차단...AI로 악성 앱 서버 추적

마곡사옥서 이달 말까지 24시간 특별 대응

LG유플러스가 추석 연휴를 앞두고 택배회사 사칭 문자와 불법 투자 유도 등 보이스피싱 스미싱 피해를 막기 위해 24시간 특별 대응 체계를 가동한다. AI를 활용해 악성 앱을 통제하는 서버를 찾아 차단하고, 감염 위험이 확인된 고객에게 직접 알림을 보내 피해를 예방한다.

LG유플러스는 이달 말까지 서울 마곡사옥에서 AI 기반 고객피해방지 분석시스템 Secure.AI+를 중심으로 전담 모니터링 체계를 운영한다고 13일 밝혔다.

추석을 전후해서는 선물이나 택배 배송을 미끼로 개인정보 입력이나 악성 앱 설치를 유도하는 범죄가 늘어날 가능성이 크다. 최근에는 인증되지 않은 투자 사이트나 비공식 거래 앱으로 이용자를 끌어들인 뒤 스마트폰에 악성 앱을 설치하도록 하는 수법도 증가하고 있다.

악성 앱이 설치되면 범죄 조직이 외부 제어 서버를 통해 스마트폰을 원격으로 장악할 수 있다. 이른바 좀비폰이 된 단말에서는 걸려오는 전화를 가로채거나 차단할 수 있고, 범죄 조직의 전화번호를 112나 1301 등 공공기관 번호처럼 표시하도록 조작하는 것도 가능하다.

LG유플러스는 연휴 기간 이 같은 악성 앱의 제어 서버를 집중적으로 추적해 차단할 방침이다. 이를 위해 사내외 데이터를 AI로 통합 분석하는 Secure.AI+를 활용한다. 국내 통신사 가운데 보이스피싱 조직이 운영하는 악성 앱 제어 서버를 직접 추적하는 것은 LG유플러스가 유일하다고 설명했다.

경찰과의 공조도 강화한다. 악성 앱에 감염된 사례를 발견하면 관련 정보를 경찰에 빠르게 전달하고, 경찰이 특정 서버 등의 차단을 요청할 경우 즉시 대응할 수 있도록 핫라인을 운영한다.

이용자 단말에서 이상 징후가 발견되면 직접 경고도 보낸다. LG유플러스가 자체 분석을 통해 고객 스마트폰과 악성 앱 제어 서버 사이의 통신 흔적을 확인하면 카카오톡 알림톡으로 위험 사실을 안내한다. 안내를 받은 고객은 인근 경찰서나 LG유플러스 매장에서 상담과 필요한 조치를 받을 수 있다.

스미싱 문자 차단에도 AI를 활용한다. 명절에 자주 등장하는 스팸 스미싱 문자의 특징과 유형을 지속적으로 AI에 학습시켜 의심 문자를 걸러내는 정확도를 높인다는 계획이다.

LG유플러스는 이용자들에게 출처가 확인되지 않은 문자에 담긴 인터넷주소(URL)를 누르지 말 것을 당부했다. 고객센터나 공공기관을 사칭해 앱 설치를 요구하는 전화 역시 즉시 끊는 것이 좋다. 악성 앱 감염이 의심될 때는 해당 스마트폰이 아닌 다른 전화기를 이용해 경찰청 전기통신금융사기 통합신고대응센터 1394로 신고해야 한다.

LG유플러스는 지난달 보이스피싱 예방 캠페인 활동을 인정받아 에피 어워드 코리아 사회적 가치 브랜드 부문을 수상했다. 향후에도 보이스피싱 피해를 줄이기 위한 관련 기술과 서비스를 확대할 계획이다.

홍관희 LG유플러스 정보보안센터장(CISO)은 “LG유플러스는 추석 명절 전후로 24시간 모니터링 체계를 운영하며 고객 피해 예방에 최선을 다할 것”이라며 “악성 앱 위험 알림톡을 받은 고객은 즉시 가까운 경찰서나 LG유플러스 매장을 방문해 필요한 조치를 받길 바란다”고 말했다.