금융보안원, AI로 모바일 앱 50개 분석해 보안 취약점 17건 발견

자체 개발 보안위험 탐지 기술, 국제학술대회 ISSTA서 인정

[사진=금융보안원]

금융보안원이 인공지능(AI) 기술을 활용해 모바일 애플리케이션(앱) 50개를 분석한 결과 총 17개의 보안 취약점을 발견했다. 금융보안원은 자체 개발한 탐지 기술을 실제 금융권 모바일 앱 보안점검에 적용할 계획이다.

금융보안원은 자체 연구·개발한 AI 기반 모바일 앱 보안위험 탐지 기술에 관한 논문이 세계적인 소프트웨어 테스팅·분석 분야 학술대회인 'ISSTA 2026'에서 정규 논문으로 채택됐다고 12일 밝혔다.

이번 연구는 금융보안원 AI보안총괄부 송성현 팀장이 제1저자로 참여했다. 논문은 세계 각국 전문가의 다단계 심사를 거쳐 지난 6월 ISSTA 2026 메인 리서치 트랙에 최종 채택됐으며, 연구진은 이달 4~9일 미국 캘리포니아에서 열린 학술대회에서 연구 성과를 발표했다.

연구의 핵심은 모바일 앱 내부 코드뿐 아니라 실제 실행 과정에서 발생하는 동작과 정보 흐름까지 추적·분석해 보안위험을 찾아내는 것이다. 기존 코드 분석만으로는 외부 라이브러리나 운영체제 기능과 연계된 보안 취약점을 파악하는 데 한계가 있다는 점에 착안했다.

연구진은 해당 기술을 실제 모바일 앱 50개에 적용해 총 17개의 보안 취약점을 발견하며 기술의 실효성을 검증했다.

금융보안원은 이번 연구 성과를 토대로 'AI 기반 점검 프레임워크'를 개발해 금융권 모바일 앱 보안점검에 활용할 방침이다. 점검 과정에서 확보한 분석 결과와 신규 위협 사례를 지속적으로 반영해 탐지 기술도 고도화할 예정이다.

박상원 금융보안원장은 "이번 연구 성과는 보안 위협을 직접 연구하고 이를 탐지할 수 있는 기술까지 자체적으로 개발하는 전문역량을 갖추고 있음을 보여주는 사례"라며 "우수한 연구 성과를 실제 금융 현장에 적용할 수 있는 보안기술로 발전시켜 금융회사의 보안 수준 향상에 실질적인 도움을 주겠다"고 말했다.