[국내보안뉴스] LG유플러스와 우리은행, AI 통화 분석과 금융 FDS 연동해 보이스피싱 사전 차단
LG유플러스가 우리은행과 협력하여 통신 데이터와 금융 정보를 실시간으로 연계하는 '익시오 보이스피싱 금융안심' 서비스를 선보입니다. 이번 서비스는 LG유플러스의 AI 통화 앱 '익시오(ixi-O)'가 통화 중 보이스피싱 의심 정황을 감지하면, 즉시 해당 위험 정보를 우리은행으로 전달하는 방식입니다. 우리은행은 전달받은 정보를 바탕으로 자체 이상거래탐지시스템(FDS) 모니터링을 강화하여 금융사기 피해를 사전에 차단하게 됩니다.
이번 협력은 기존 보이스피싱 대응 체계의 한계를 극복했다는 점에서 큰 의미가 있습니다. 지금까지의 금융권 대응은 주로 계좌 이체 등 금융 거래 정보를 기반으로 이루어져, 고객이 보이스피싱 의심 번호와 통화 중이거나 악성 앱에 감염된 상태인지를 실시간으로 파악하기 어려웠습니다. 통신사의 실시간 통화 위협 감지 능력과 금융사의 자산 보호 시스템이 결합함에 따라 우리은행 및 LG유플러스 이용 고객들의 금융사기 피해 예방 범위가 크게 확대될 것으로 전망됩니다.
사이버 범죄와 금융사기가 결합한 보이스피싱이 더욱 지능화되는 만큼, 이종 산업 간의 데이터 공조를 통한 융합 보안 체계 구축은 필수적입니다. 관련 서비스를 이용하는 사용자들은 AI 통화 앱이 제공하는 위험 탐지 알림에 주의를 기울이고, 의심스러운 통화 발생 시 신속히 금융 거래를 중단해야 합니다. 나아가 금융 및 통신 업계 전반에서도 이러한 실시간 위협 정보 공유 네트워크를 확대 적용하여 보다 촘촘한 안전망을 구축할 필요가 있습니다.
거래 발생 후 탐지하던 FDS 이벤트를 통화 단계까지 시프트 레프트(Shift-Left)한 아키텍처 전환이 인상적입니다. 통신사와 금융사 간 실시간 위협 정보 공유를 위해 mTLS 기반의 보안 API 연동과 초저지연 메시징 파이프라인 구축이 핵심 기술 과제가 될 것으로 보입니다. FDS 측면에서도 통화 맥락 데이터가 이상 거래 스코어링의 신규 파라미터로 추가되어 탐지 모델의 정확도를 대폭 끌어올릴 수 있을 것 같습니다.
통신과 금융 FDS의 실시간 연동은 방어 측면에서 정교해졌지만, 공격자 관점에서는 단말 내 악성 앱을 활용해 '익시오' 앱의 위협 알림 패킷을 차단하는 우회 공격 목표가 명확해집니다. 또한 AI의 음성 인식을 교란하는 은어를 사용하거나, 초기 접촉 후 메신저 채널로 유도해 음성 탐지를 회피하는 시나리오에 취약할 수 있습니다. 결국 단말 자체의 무결성 확보와 더불어 AI 모델을 기만하는 대항적 공격(Adversarial Attack)에 대한 검증이 지속적으로 수반되어야 합니다.
이종 산업(통신-금융) 간의 실시간 위협 정보 공유는 고도화된 보이스피싱을 사전에 차단하는 매우 효과적인 선제적 대응 전략입니다. 다만, 민감한 통화 및 금융 데이터가 연계되는 만큼 개인정보 보호와 데이터 거버넌스 체계가 완벽히 전제되어야 합니다. 우리 조직 역시 단순 내부 통제를 넘어 외부 위협 인텔리전스를 연동하여 사회공학적 리스크를 감지하는 다중 방어 체계를 고도화할 필요가 있습니다.