SKT 악성앱 분석 에이전트의 예외 검토와 대응 연결 - 헤럴드경제
헤럴드경제 이준영 기자가 2026-11-10 보도한 SK텔레콤 통합보안센터 사회공학위협대응팀 강희도 매니저 인터뷰 기사다. 네이버 뉴스와 헤럴드경제 원문의 기사 본문을 대조했다. 아래 수치는 대부분 강 매니저의 발언으로 보도된 것이며, 기사에는 이를 별도 자료로 검증한 방법이 제시되지 않는다.
보도된 업무 흐름
SKT 통합보안센터는 2026년 3월부터 경찰과 협력해 악성앱 분석으로 보이스피싱 피해를 예방하는 체계를 운영한다고 소개된다. 경찰이 피해자 휴대전화에서 추출한 악성앱을 넘기면 SKT가 이를 분석해 범죄 조직의 명령제어(C2) 서버 주소를 찾아내고, 경찰은 그 주소를 이동통신 3사에 공유한다.
강 매니저는 처음에 모든 앱을 혼자 직접 분석했다. 그러다 경찰 요청이 3월 하루 평균 37건에서 9월 67건으로 늘면서 한계에 부딪혔다고 말했다. 그는 사람이 전부 처리하려면 하루 평균 19시간이 필요하다고 했고, 분석 인력이 드물어 외주 견적은 연간 10억원 이상이었다고 밝혔다. 그는 약 한 달 만에 쓸 수 있는 시제품을 만들었고, 4월 15일부터 실제 분석·피해 예방 업무에 적용했다. 이 에이전트 ‘엠-트리플에이’는 SKT 사내 AI 경진대회 ‘AX 스파크’에서 대상을 받았다.
에이전트는 역할을 나눈 멀티 에이전트 구조로 설명된다. 팀장 역할의 리드 에이전트가 분석 전략을 세우고, 중간관리자 역할의 오케스트레이터가 작업을 나누며, 서브 에이전트가 실제 분석을 맡는다. 전문가는 예외 상황과 신규 유형 등 결과물의 약 15%만 검토한다고 했다. 예외를 고르는 기준, 검토 결과를 받아들이는 조건, 경찰에 넘기기 전 확인 절차는 기사에 나오지 않는다.
보도된 결과와 추산
- 4월 15일부터 9월 30일까지 악성앱 4,304건을 분석해 C2 서버 주소 2,051개를 찾았다.
- 전문가 투입 시간은 하루 평균 19시간에서 약 50분으로 줄었고, 기사 부제는 이를 약 96% 절감으로 표현한다. 19시간은 사람이 모두 처리할 때 필요하다고 제시된 시간이며, 어느 시점의 요청량을 기준으로 했는지는 밝히지 않았다.
- 전문가 투입 시간과 별도로, 분석 자체에는 현재 1시간~1시간 30분이 걸린다. 목표는 30분 수준이며, 사내 지원을 받아 반복 분석과 오류 수정을 하겠다고 했다.
- 강 매니저는 SKT 고객 940명의 금융 피해 약 515억원을 예방하는 데 이바지했다고 말했다. 경찰의 3사 공유를 고려한 연간 피해 예방 효과는 약 2,253억원으로 추산했다.
이 Vault의 해석
이 사례에서 다시 쓸 만한 점은 멀티 에이전트 구성보다 적용 범위가 구체적이라는 데 있다. 늘어나는 요청량이라는 병목, 악성앱이라는 입력, C2 주소라는 산출물이 분명하다. 보도된 업무 흐름에서는 전문가의 노력이 모든 앱을 분석하는 일에서 예외와 신규 유형을 검토하는 일로 옮겨 갔다. 산출물은 경찰과 통신사가 공유하는 피해 예방 체계에 들어간다. 연결된 에이전트를 갖춘 것에 그치지 않고 역할 분담, 사람이 개입하는 지점, 결과를 넘겨받는 운영 절차를 함께 정한 사례로 읽는다. 이 해석은 기존 판단에 덧붙이는 외부 사례이며, 사용자가 이미 세운 운영 판단의 출처가 아니다.
확인 범위와 한계
- 2026-11-10 네이버 뉴스와 헤럴드경제 원문의 본문을 대조했다. 기사 밖의 SKT·경찰 자료는 확인하지 않았다.
- 515억원과 2,253억원의 산정 방법, 오탐·미탐률, 에이전트를 쓰지 않았을 때와의 인과 비교는 기사에 없다. 피해 예방액은 이 증류에서 독립 검증된 손실 회피액이 아니다. 당사자의 기여 주장과 추산으로 보존한다.
- 투입 시간 감소는 사람의 작업이 사라졌다는 뜻이 아니다. 결과물의 약 15%는 여전히 전문가가 검토한다. 이 기사는 완전 자동화도, 처리 시간 보장(SLA)도 입증하지 않는다. 기사 부제의 ‘자동 식별’도 이 범위에서 읽는다.
- 한 조직의 단일 사례다. 멀티 에이전트 구조가 다른 방식보다 낫다는 일반 결론으로 넓히지 않는다.
- 이 사례를 SKT ‘1인 1 AI 에이전트’ 정책의 성과로 소개한 것은 기사의 관점이다.
연결
- 연결 이후의 역할·검토·대응 절차: 도구·에이전트 연결과 작업 흐름 제어는 별도로 설계한다
- 외장뇌 운영