다크웹 범죄 수사, AI가 나선다…S2W, 에이전트 'DRI' 출시
자연어 질의만으로 범죄 흐름 분석
[파이낸셜뉴스] S2W가 사이버 범죄 영역의 데이터를 스스로 탐색·분석해 수사를 지원하는 인공지능(AI) 에이전트를 선보였다. 자연어로 질문하면 익명 계정의 활동부터 자금 거래, 공격 기법까지 추적·분석하고 수사에 활용할 인텔리전스 보고서를 자동으로 생성하는 것이 특징이다.
S2W는 범죄 수사 특화 자율형 AI 에이전트 '딥 리서치 인베스티게이터(DRI)'를 출시했다고 8일 밝혔다.
자사 안보 AI 플랫폼 '자비스'에 탑재되는 DRI는 다크웹과 딥웹, 텔레그램, 해킹 포럼 등 이른바 '사이버 우범지대'에서 S2W가 직접 수집한 데이터를 실시간 지식 컨텍스트로 연계한다. 이를 기반으로 사이버 위협을 분석하고 수사에 필요한 인텔리전스를 제공한다.
DRI는 자연어 질의만으로 필요한 정보를 선별하고 탐지·분석 도구를 조합해 답변을 생성한다. 이용자가 보안 전문 지식을 갖추지 않아도 AI 에이전트가 자율적으로 판단하고 업무를 수행해 익명 계정의 활동 이력과 자금 거래 내역, 공격 기법 등을 종합적으로 분석할 수 있다. 분석 결과를 토대로 증거 기반의 인텔리전스 보고서도 자동 생성한다.
AI의 환각 가능성을 낮추기 위한 장치도 적용했다. 검색증강생성(RAG) 기술을 활용해 실제 수집 자료에 기반한 답변을 제공하고 각 결론에는 원문 출처를 표기한다. 고위험 중요 판단에는 사람이 최종 확인하는 절차를 두고 검색부터 결론 도출까지 전 과정의 기록을 남겨 확인할 수 있도록 했다.
S2W는 오는 16일부터 3일간 서울 강남구 코엑스에서 열리는 글로벌 사이버안보 행사 '사이버 서밋 코리아(CSK 2026)'에서 DRI를 소개할 예정이다. 행사는 국가정보원과 국가보안기술연구소가 주최한다.
이재영 S2W 안보본부장은 "DRI 개발 과정에서 축적한 AI 에이전트 기술을 사이버 위협 인텔리전스(CTI) 솔루션 및 산업 특화 AI 플랫폼 등 자사의 다른 제품군에도 접목하며 확장성과 범용성을 높여나갈 계획"이라고 말했다.
[email protected] 최혜림 기자
