금융보안원, AI 앱 보안위험 탐지기술 국제학회서 인정

'ISSTA 2026' 정규 논문 채택
모바일 앱 50개서 보안 취약점 17개 발견
AI 기반 보안 점검 프레임워크 개발 추진

금융보안원이 자체 연구·개발한 인공지능(AI) 기반 모바일 애플리케이션(앱) 보안위험 탐지 기술이 세계적인 소프트웨어(SW) 테스팅·분석 분야 국제학술대회에서 연구 성과를 인정받았다. 해당 기술은 향후 금융권 모바일 앱 보안점검 실무에 활용될 예정이다.

금융보안원은 AI 기반 모바일 앱 보험위험 탐지 기술에 대한 연구 논문이 국제학술대회 'ISSTA 2026'의 정규 논문으로 채택돼 연구 성과를 발표했다고 12일 밝혔다.

이번 논문은 송헝현 금융보안원 AI보안총괄부 팀장이 1저자로 참여한 연구다. 세계 각국 전문가들의 다단계 심사를 거쳐 지난 6월 ISSTA 2026 메인 리서치 트랙의 정규 논문으로 최종 채택됐다.

연구진은 지난 4일부터 9일까지 미국 캘리포니아에서 열린 ISSTA 2026에서 연구 성과를 발표했다. 특히 실제 모바일 앱을 대상으로 다수의 보안 취약점을 찾아낸 실증 연구라는 점에서 주목받았다.

이번 연구의 핵심은 모바일 앱 내부 코드뿐 아니라 실제 실행 과정에서 발생하는 동작과 정보 흐름까지 종합적으로 분석해 보안위험을 탐지하는 기술을 개발했다는 점이다.

모바일 앱은 다양한 외부 라이브러리와 운영체계 기능 등을 복합적으로 이용해 앱 내부 코드만으로 실제 실행 과정에서 발생하는 보안 위험을 파악하기 어려운 경우가 있다.

이에 연구진은 앱 실행 과정에서 발생하는 동작과 정보 흐름을 종합적으로 추적·분석해 기존 분석 방식의 한계를 보완했다. 실제 모바일 앱 50개를 대상으로 실험한 결과 총 17개의 보안 취약점을 발견하며 기술의 실효성도 확인했다.

금융보안원은 이번 연구 성과를 바탕으로 모바일 앱의 보안위험을 정밀하게 분석할 수 있는 'AI 기반 점검 프레임워크'를 개발하고, 이를 금융권 모바일 앱 보안 점검에 활용할 계획이다. 아울러 점검 과정에서 축적한 분석 결과와 신규 위협 사례를 지속 반영해 탐지 기술을 고도화하고, 금융권 모바일 앱의 보안 수준 향상도 지원할 방침이다.

박상원 금융보안원장은 "이번 연구 성과는 금융보안원이 보안 위협을 직접 연구해 이를 탐지할 수 있는 기술까지 자체 개발하는 전문역량을 갖추고 있음을 보여주는 사례"라며 "앞으로도 우수한 연구 성과를 실제 금융 현장에 적용할 수 있는 보안기술로 발전시켜 금융회사의 보안 수준 향상에 실질적인 도움을 주겠다"고 밝혔다.

권해영 기자 roguehy@asiae.co.kr