보이스피싱 예방 플랫폼 출범 12주 만에 186억 예방

[이데일리 최정훈 기자] 금융권이 보이스피싱 정보공유·분석 AI 플랫폼 ‘ASAP’를 활용해 출범 12주 만에 186억원이 넘는 피해를 막아낸 것으로 나타났다. 은행·증권사·카드사 등 금융회사와 수사기관, 금융보안원이 실시간으로 정보를 공유하면서 보이스피싱 차단 속도가 크게 빨라졌다는 평가다.

금융위원회는 28일 ‘ASAP(보이스피싱 정보공유·분석 AI 플랫폼)’이 지난해 10월 29일 출범한 이후 올해 1월 21일까지 12주간 총 186억5000만원의 보이스피싱 피해를 예방했다고 밝혔다. 이 기간 동안 금융권은 ASAP을 통해 총 14만8000건의 정보를 공유했고, 이를 바탕으로 2705개 계좌에 대해 지급정지 등의 조치를 취했다.

정보 공유 규모는 기존 이상금융거래정보 공유시스템(FISS)과 비교해 압도적으로 늘었다. ASAP 출범 이후 하루 평균 공유 정보는 1770건으로, 기존 시스템의 일평균 0.5건 대비 약 3500배 수준이다. 공유 정보 가운데 은행권이 7만9000건으로 전체의 53.2%를 차지했고, 금융보안원 4만9000건(33.1%), 수사기관 2만건(13.5%) 순이었다.

은행권은 범죄에 활용된 계좌 정보, 해킹·의심거래가 발생한 휴대전화 단말기 정보, 피해자 계좌 정보, FDS를 통해 포착한 범죄 연루 의심 계좌 정보 등을 집중적으로 공유했다. 수사기관은 피싱사이트나 악성앱 접속 이력이 있는 잠재 피해자 정보 등을 제공했고, 금융보안원은 악성앱·피싱사이트 주소와 유포 IP 등 탐지 정보를 공유했다.

이 같은 정보는 금융회사들의 실제 대응으로 이어졌다. 12주 동안 ASAP을 활용해 지급정지 등 조치를 취한 계좌는 총 2705개로, 은행권이 2194개 계좌에서 98억1000만원의 피해를 막아 전체의 절반 이상을 차지했다. 증권사는 317개 계좌에서 84억4000만원, 카드사와 상호금융 등 제2금융권은 194개 계좌에서 4억원가량의 피해를 예방했다.

정보 유형별로 보면 다른 금융회사에서 발생한 피해 계좌 정보를 활용한 지급정지가 1328건으로 가장 많았고, 수사기관이 제공한 악성앱·피싱사이트 접속자 정보를 활용한 경우도 1250건에 달했다. 특히 후자의 경우 피해 예방 금액이 118억원을 넘어 전체의 60% 이상을 차지했다.

금융권 현장에서는 ASAP을 통한 실시간 정보공유가 보이스피싱 대응의 ‘게임체인저’가 되고 있다는 평가가 나온다. 금융권 관계자는 “짧은 시간 안에 의심거래를 찾아내고 피해자를 설득해야 하는 보이스피싱 대응 특성상, 다른 금융회사나 수사기관이 확보한 정보가 즉시 공유되는 것만으로도 피해 예방 효과가 크다”고 말했다.

금융위는 앞으로 ASAP에 축적된 데이터를 기반으로 보이스피싱 탐지 AI를 고도화하는 데 속도를 낼 방침이다. 금융보안원과 금융권이 공동으로 연합학습 방식의 ‘보이스피싱 탐지 AI 모델’을 개발하고, 거래 위험성을 각 금융회사에 전달하는 위협지표 API도 구축할 계획이다. 아울러 제2금융권과 통신사, 수사기관까지 정보 공유 범위를 단계적으로 확대해 범정부 차원의 대응 체계를 강화한다는 구상이다.

금융위 관계자는 “보이스피싱 범죄가 빠르게 진화하는 만큼 긴장감을 갖고 대응해야 한다”며 “ASAP 고도화와 함께 금융권의 책임성 강화, 관련 입법 논의 지원에도 적극 나서겠다”고 말했다.