금융보안원, 앱 50개서 취약점 17건 탐지…AI 보안기술 개발

[서울=뉴시스]권안나 기자 = 금융보안원이 자체 개발한 인공지능(AI) 기반 모바일 앱 보안위험 탐지 기술이 국제 소프트웨어 학술대회에서 연구 성과를 인정받았다. 실제 모바일 앱 50개를 분석해 17개의 보안 취약점을 찾아내면서 기술의 실효성을 확인했다.

금융보안원은 자체 연구·개발한 모바일 앱 보안위험 탐지 기술 관련 논문이 소프트웨어 테스팅·분석 분야 국제 학술대회인 'ISSTA 2026'의 정규 논문으로 채택됐다고 12일 밝혔다.

해당 연구는 금융보안원 AI보안총괄부 송성현 팀장이 제1저자로 참여했다. 논문은 전문가들의 심사를 거쳐 지난 6월 학술대회 메인 리서치 트랙에 최종 채택됐으며, 연구진은 지난 4일부터 9일 미국 캘리포니아에서 열린 행사에서 연구 결과를 발표했다. ISSTA는 ICSE, FSE, ASE와 함께 소프트웨어공학 분야 주요 국제 학술대회로 꼽힌다.

이번 기술은 앱 내부 코드 분석에 그치지 않고, 프로그램이 실제로 실행되는 과정에서 나타나는 동작과 정보의 이동 경로까지 추적하는 것이 특징이다. 모바일 앱은 외부 라이브러리와 운영체제 기능 등을 함께 사용하기 때문에 코드만 살펴보는 방식으로는 실행 과정에서 발생하는 위험을 충분히 파악하기 어려울 수 있다.

연구진은 이러한 한계를 보완하기 위해 실행 정보와 데이터 흐름을 함께 분석하는 방식을 적용했다. 실제 모바일 앱 50개를 대상으로 검증한 결과 총 17개의 보안 취약점을 발견했다.

금융보안원은 연구 결과를 토대로 모바일 앱의 보안위험을 세밀하게 점검할 수 있는 AI 기반 점검 프레임워크를 개발해 금융권 보안 점검에 활용할 방침이다. 점검 과정에서 확보한 분석 데이터와 새로운 위협 사례를 지속적으로 반영해 탐지 성능도 개선할 계획이다.

박상원 금융보안원장은 "보안 위협을 직접 연구하고 이를 탐지하는 기술까지 자체 개발할 수 있는 전문역량을 보여준 사례"라며 "연구 성과를 금융 현장에서 활용할 수 있는 보안기술로 발전시켜 금융회사의 보안 수준 향상에 실질적으로 기여하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]