안랩-경찰청, 악성 앱 분석 협력으로 피싱 범죄 사전 차단

안랩이 경찰청과 악성 애플리케이션 분석 협력 체계를 구축하면서, 피싱 범죄를 더 빠르게 추적하고 이용자 피해를 사전에 막기 위한 민관 공조가 본격화됐다.

안랩은 6월 8일 경찰청과 ‘악성 앱 분석 고도화를 통한 피싱 범죄 대응’을 위한 업무협약을 맺었고, 이를 9일 공개했다. 이번 협약은 보이스피싱과 스미싱 같은 전기통신금융사기 수법이 점점 정교해지는 상황에서, 수사기관이 확보한 현장 정보와 민간 보안기업의 분석 역량을 결합하겠다는 데 의미가 있다. 단순히 범죄가 발생한 뒤 대응하는 수준을 넘어, 공격에 쓰인 디지털 흔적을 빠르게 찾아내 확산을 막는 방향으로 대응 체계를 넓히는 셈이다.

협약에 따라 경찰청은 수사 과정에서 확보한 악성 앱 관련 정보를 안랩에 제공하고, 안랩은 이를 분석해 공격자가 사용하는 악성 앱 제어 서버(C2·감염된 기기를 원격으로 조종하거나 명령을 내리는 서버) 등 핵심 위협 정보를 식별해 다시 경찰청과 공유한다. 경찰은 이 정보를 바탕으로 공격자의 활동 경로와 범죄 인프라를 추적하게 된다. 피싱 범죄는 문자메시지, 가짜 링크, 위장 앱 설치를 거쳐 개인정보와 금융정보를 빼내는 구조가 많기 때문에, 범죄 조직이 쓰는 서버와 유통 경로를 조기에 파악하는 일이 피해 확산을 줄이는 핵심 수단으로 꼽힌다.

안랩은 이번에 확보한 악성 앱 정보와 분석 결과를 자사의 무료 모바일 보안 설루션인 브이쓰리 모바일 시큐리티에 반영할 계획이다. 이렇게 되면 이용자 입장에서는 피싱 범죄에 악용되는 악성 앱을 더 빠르고 정확하게 탐지하고 차단할 가능성이 커진다. 결국 수사기관의 범죄 대응과 민간 보안 서비스의 이용자 보호가 하나의 정보 흐름으로 연결되는 구조다. 최근 피싱 범죄가 단순 전화 사기에서 악성 앱 설치를 동반한 복합 범죄로 바뀌고 있다는 점을 고려하면, 이런 연계 대응은 실제 예방 효과를 높이는 데 도움이 될 수 있다.

이번 협력은 디지털 금융범죄가 개인의 부주의만으로 설명하기 어려울 만큼 조직화·기술화되고 있다는 현실을 반영한다. 수사기관은 범죄 추적 역량을 높이고, 보안기업은 위협 분석과 차단 기술을 고도화하는 방식으로 역할을 나누는 흐름이 앞으로 더 뚜렷해질 가능성이 있다. 특히 악성 앱이 피싱 피해의 주요 통로로 자리 잡은 만큼, 이런 정보 공유 체계가 확대되면 향후에는 피해 발생 이후의 단속뿐 아니라 사전 탐지와 선제 차단 중심의 대응으로 무게가 옮겨갈 것으로 보인다.