금융보안원이 개발한 AI 기반 앱 위험 탐지 기술, ISSTA 논문 채택
"세계적 학회에서 인정"
50개 앱 분석, 17개 취약점 발견
기술의 실효성 검증
보안점검 실무에 적용 예정
[파이낸셜뉴스] 금융보안원이 자체 연구･개발한 AI 기반 앱 보안위험 탐지 기술 관련 논문이 'ISSTA 2026'에서 채택됐다. 금보원에 따르면 ISSTA는 ICSE, FSE, ASE와 함께 소프트웨어공학 분야 세계 4대 콘퍼런스로 분류되는 학술대회다.
12일 금융보안원은 해당 논문의 1저자로 AI보안총괄부 송성현 팀장이 참여했다고 밝혔다. 논문은 지난 6월 ISSTA 2026 메인 리서치 트랙의 정규 논문으로 최종 채택됐다.
연구진은 지난 4일부터 9일까지 미국 캘리포니아에서 개최되는 ISSTA 2026에서 연구 성과를 발표했다. 특히 실제 모바일 앱을 대상으로 다수의 보안 취약점을 찾아낸 실증 연구라는 점에서 주목 받았다.
이번 연구에서 저자들은 앱 내부의 코드뿐만 아니라 실제 실행 과정에서 발생하는 동작과 정보의 흐름까지 분석해 보안위험을 탐지하는 기술을 실증했다.
앱은 다양한 외부 라이브러리와 운영체계 기능 등을 복합적으로 이용한다. 이에 따라 앱 내부 코드만으로 실제 실행 과정에서 발생하는 보안 위험을 파악하기 어려운 경우가 있다. 연구진은 앱 실행 과정에서 발생하는 동작과 정보 흐름을 종합적으로 추적･분석했다. 기존 분석 방식의 한계를 보완한 것이다.
연구진은 실제 앱 50개를 대상으로 실험을 수행해 총 17개의 보안 취약점을 발견했다. 금보원은 이번 연구 성과를 바탕으로 앱의 보안위험을 정밀하게 분석할 수 있는 'AI 기반 점검 프레임워크'를 개발할 예정이다. 이후 이를 실제 금융권의 모바일 앱 보안 점검에 활용할 계획이다. 점검 과정에서 축적한 분석 결과와 신규 위협 사례를 지속 반영해 탐지 기술을 고도화할 방침이다.
박상원 금융보안원장은 "이번 연구 성과는 금융보안원이 보안 위협을 직접 연구하여 이를 탐지할 수 있는 기술까지 자체적으로 개발하는 전문역량을 갖추고 있음을 보여주는 사례"라며 "앞으로도 우수한 연구 성과를 실제 금융 현장에 적용할 수 있는 보안기술로 발전시켜 금융회사의 보안 수준 향상에 실질적인 도움을 주겠다"고 말했다.
[email protected] 박문수 기자
