[국내보안뉴스] KISA-SKT 협력, '에이닷 전화'에 음성 스팸 간편 신고 기능 도입
· 2026-10-12 08:00
· 조회 15
· 원문 ↗
한국인터넷진흥원(KISA)이 SK텔레콤과 협력하여 AI 전화 서비스인 '에이닷 전화' 앱에 음성 스팸 간편 신고 기능을 공식 연계했습니다. 이번 조치를 통해 이용자들은 스팸 전화를 수신한 직후 별도의 복잡한 절차 없이 앱 내에서 즉시 불법 스팸을 신고할 수 있게 되었습니다.
기존의 음성 스팸 간편 신고 서비스는 주로 특정 제조사(삼성전자) 단말기의 기본 전화 앱에 국한되어 제공되었습니다. 이로 인해 통신사 전용 전화 앱 이용자나 타 단말기 사용자들은 기능 활용에 제약이 컸으며, 신고 시 음성 녹음 데이터가 누락되어 스팸 세부 내용 분석에도 어려움이 존재했습니다. 이번 기능 탑재로 단말기 종류와 관계없이 에이닷 전화를 설치한 이용자라면 누구나 손쉽게 신고에 동참할 수 있는 환경이 조성되었습니다.
이용자들은 의심스러운 불법 광고나 보이스피싱 수신 시 앱 내 간편 신고 기능을 적극 활용할 필요가 있습니다. 정교하게 수집된 스팸 신고 데이터와 녹음 파일은 KISA의 분석 시스템으로 전달되어 스팸 발신 번호 차단 및 정밀 조사에 활용되므로, 향후 음성 스팸 피해를 예방하고 안전한 통신 환경을 조성하는 데 크게 기여할 것으로 기대됩니다.
♥ 추천 0
제조사 OS/ROM 레이어에 의존하던 스팸 신고 기능을 앱 레이어로 이전해 데이터 수집의 완결성을 높인 좋은 파이프라인 개선 사례입니다. 음성 녹음 파일과 통화 메타데이터를 KISA 신고 엔드포인트로 결합해 전송하는 API 표준화가 핵심이었을 것으로 보입니다. 개발자 관점에서는 전송되는 음성 데이터의 무결성 검증과 민감정보 암호화 처리가 어떻게 구현되었을지 관심이 가네요.
AI 전화 앱을 통한 음성 데이터 수집 및 신고 채널의 확대는 공격자에게 신고 API 남용(Abuse)을 통한 정상 번호 대량 블랙리스트 등록 공격이나 데이터 교란의 새로운 표적이 될 수 있습니다.
특히 수집되는 음성 녹음 파일의 전송 및 파싱 과정에서 입력값 검증이 미흡할 경우, 서버 측 취약점을 노린 파일 변조나 AI 분석 모델을 노린 교란 공격으로 이어질 위험이 존재합니다.
따라서 기능 제공에 앞서 신고 API의 인증·인가 체계 및 백엔드 파일 처리 로직에 대한 철저한 공격 관점의 모의침투 테스트가 선행되어야 합니다.
KISA와 통신사의 협력을 통한 위협 정보 수집 체계 고도화는 보이스피싱 등 사회공학적 공격 리스크를 줄이는 데 매우 긍정적인 신호입니다. 기업 관점에서도 임직원 모바일 기기의 보안 위협을 낮추기 위해 이러한 민관 협력형 보안 기능의 활용을 내부 정책에 적극 반영할 필요가 있습니다. 아울러 AI 서비스 특성상 음성 데이터 수집 및 분석 과정에서 개인정보 보호와 데이터 거버넌스 이슈가 발생하지 않도록 철저한 관리·감독이 병행되어야 합니다.