피싱메일도 AI로 잡는다…KT, KAIST 전 구성원 보안 강화

[경제일보] 생성형 인공지능(AI)의 확산으로 피싱메일과 악성파일을 활용한 사이버 공격이 갈수록 정교해지면서 이메일 보안 수요도 커지고 있다. 특히 외부 연구기관과 기업, 학생 등이 광범위하게 이메일을 주고받는 대학과 연구기관은 공격 대상과 경로가 다양해 고도화된 보안 체계가 요구된다. KT는 클라우드 기반 AI 메일보안을 KAIST에 공급하며 대학·연구기관을 대상으로 AI 보안 서비스 사업을 확대한다.

11일 KT는 KAIST에 자체 개발한 'AI 메일보안' 서비스를 제공해 학생과 연구자, 교직원 등 대학 전 구성원의 이메일 보안 체계를 강화한다고 밝혔다.

이번 도입은 KAIST가 기술 검증을 거쳐 KT의 AI 보안 솔루션을 선택한 사례다. 국가정보원의 보안성 검토도 통과하면서 대학 전체에 클라우드 기반 AI 메일보안 서비스를 적용할 수 있는 기반을 마련했다.

KT는 일부 핵심 연구자나 특정 조직에 서비스를 제한하지 않고 KAIST 전 구성원을 대상으로 AI 기반 위협 탐지와 APT(지능형 지속 공격) 대응 기능을 제공한다. 이메일을 통해 유입되는 피싱과 악성파일 등 지능형 위협을 탐지·차단해 연구·교육 활동 과정에서 발생할 수 있는 보안 위험을 줄인다는 계획이다.

KT AI 메일보안은 랜섬웨어와 피싱메일 등 이메일 기반 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 보안 서비스다. 스팸 차단과 AI 기반 위협 탐지, APT 정밀 분석 등 3단계 필터링 체계를 적용해 정상 메일로 위장한 피싱 URL과 악성파일을 분석한다.

AI 기술의 확산은 공격 방식도 변화시키고 있다. 공격자는 생성형 AI를 활용해 기존보다 자연스러운 문장과 상황에 맞춘 메시지를 만들어낼 수 있어 단순한 키워드나 발신자 정보만으로 악성 메일을 걸러내기 어려워지고 있다. 이에 이메일의 패턴과 위협 요소를 분석해 기존 보안 체계를 우회하는 공격을 탐지하는 기술의 중요성이 커지고 있다.

KT는 기존 구축형 APT 보안 솔루션과 달리 AI 메일보안을 클라우드 기반 서비스형 소프트웨어(SaaS) 방식으로 제공한다. 스팸 차단부터 AI 기반 위협 탐지와 APT 분석까지 보안 기능을 통합해 별도의 대규모 보안 인프라를 구축하고 운영해야 하는 부담을 줄인 것이 특징이다.

대학과 연구기관은 다양한 이용자가 외부와 대규모로 정보를 주고받는 동시에 전문 보안 인력과 인프라를 확보하는 데 어려움을 겪을 수 있다. SaaS 방식은 기관이 자체적으로 대규모 시스템을 구축하는 대신 필요한 규모에 맞춰 보안 서비스를 이용할 수 있다는 점에서 보안 운영 부담을 낮추는 대안으로 꼽힌다.

KT는 지난 6월 AI 메일보안 솔루션의 클라우드 서비스 보안인증(CSAP)을 획득했다. 이번 KAIST 도입 사례를 기반으로 향후 국내 대학과 정부출연연구기관 등 연구·교육기관으로 AI 메일보안 사업을 확대할 계획이다.

권영진 KAIST 학술정보처장은 "연구성과를 보호하는 것만큼 그 성과를 만들어가는 학생과 연구자, 교직원 모두가 안전한 환경에서 연구와 교육에 집중할 수 있도록 하는 것이 중요하다"며 "이번 이메일 보안 체계 강화를 통해 특정 분야에 한정하지 않고 모든 구성원이 보다 높은 수준의 보안 보호를 받을 수 있도록 정보보안 체계를 지속 고도화해 나가겠다"고 말했다.

백승택 KT 기업부문 서부법인고객본부장 상무는 "국가 과학기술 혁신을 선도하는 KAIST가 기술 검증을 거쳐 KT의 자체 개발 AI 보안 서비스를 선택해 대학 모든 구성원을 대상으로 적용한다는 점에서 의미가 크다"며 "KT의 AI 보안 기술을 통해 KAIST의 구성원과 연구·교육 자산을 안전하게 보호하고, 이번 사례를 기반으로 대학과 연구기관 등으로 AI 보안 서비스를 확대해 나가겠다"고 말했다.