최근 피싱 공격이 점점 정교해지는 가운데, 팔로알토 네트웍스가 AI 기반의 악성 피싱 URL 실시간 탐지 및 차단 솔루션을 공개했다. 이 솔루션은 합법적인 서비스형소프트웨어(SaaS)) 플랫폼을 악용한 피싱 공격을 효과적으로 탐지하고 차단하는 기능을 제공한다.
기존 보안 시스템은 일반적인 악성 웹사이트 차단에 초점이 맞추고 있어, SaaS 플랫폼 내에서 호스팅된 피싱 URL을 탐지하는 데 한계가 있었다. 이번 팰로앨토 네트웍스의 솔루션은 사용자가 접속하는 URL을 실시간 분석해 해당 사이트가 SaaS 플랫폼 내에서 운영되고 있는지 먼저 확인한다. 이후 머신러닝 모델을 활용해 URL의 콘텐츠와 사용자 행동 패턴을 분석함으로써 피싱 URL 여부를 판별한다. 만약 피싱으로 확인되는 경우 사용자에게 경고하고 URL을 차단하는 조치를 수행한다.
이 솔루션은 다중 분석 기술을 적용해 기존 보안 시스템보다 한층 강화된 탐지 및 대응 기능을 제공한다. 특히, 합법적인 SaaS 플랫폼 내에서 피싱 사이트가 운영되는 경우에도 실시간 탐지가 가능하도록 설계된 것이 핵심 차별성이다.
팔로알토 네트웍스의 AI 기반 피싱 URL 탐지 솔루션은 기업 및 개인 사용자 대상 피싱 공격 탐지, 금융 및 전자상거래에서의 피싱 피해 예방, 보안 플랫폼 및 방화벽과 연동한 악성 URL 차단, 모바일 앱에서의 피싱 위협 방어 등의 목적으로 유용하게 활용 가능할 것으로 기대된다.
*테크란에서 제공하는 특허출원 관련 조사 자료입니다.
이경민 기자 kmlee@etnews.com
