[イーデイリーYun Junghoon 記者] 家族のボイスフィッシング被害を経験した開発者が、人工知能（AI）を活用して他の人々の被害を防ぐ技術を開発しました。SKTelecom(017670) 統合セキュリティセンターのカン・ヒド・マネージャーがその主人公です。彼は、悪性アプリケーション（アプリ）を自動的に分析するAIエージェントを自ら開発し、ボイスフィッシング犯罪に対応する現場の業務スタイルを変えました。

10日、SKTによると、カン・ヒドマネージャーが開発したAIエージェントのおかげで、1日あたり約19時間を要していた悪性アプリの分析業務が自動化されました。今年4月15日から9月までの間に、SKTの顧客約940人が514億ウォン規模の被害を回避する上でも貢献しました。

SKTは今年3月から警察と協力し、このような被害予防体制を運用してきました。警察がフィッシング被害の通報者の携帯電話から悪性アプリを抽出して提供すると、SKTがアプリを分析してC2（コマンド＆コントロール）サーバーのアドレスを特定し、これを移動通信3社と共有する方式です。通信各社は、当該アドレスにアクセスした顧客を確認し、警察に伝えます。

警察との協力開始当初は、カン・マネージャーが一人でアプリを一つひとつ分析していました。被害予防の効果が知られるにつれ、分析対象は急速に増えました。 1日あたりの平均分析件数は、3月の37件から5月には67件へと、約81％増加しました。67件をすべて人が分析するには、1日19時間が必要でした。専任の専門スタッフ3名を投入しなければならないほどの業務量でした。外部業者に委託する案も検討しましたが、年間10億ウォン以上の費用がかかるものと予想されました。

カン・マネージャーは、この問題をAIで解決することにしました。アプリの膨大なコード分析の全過程を自律的に実行できるよう、複数のAIエージェントが役割を分担するマルチエージェント構造を設計しました。このエージェントは、悪性アプリに隠された犯罪者のサーバーアドレスを見つけ出す役割を担います。OpenAI Codexを活用した開発作業は、プロトタイプの作成に約1ヶ月を要しました。

こうして作られたエージェント「M-トリプルA」は、去る4月15日から実際の業務に導入されました。以前はカン・マネージャーが直接すべてのアプリを分析していましたが、現在はAIが分析を主導し、専門家は例外や新規タイプなど、全体の結果の約15％を精査しています。 新しいタイプを人が手動で分析すると数日かかっていましたが、AIなら数時間以内に分析を完了します。これにより、専門人材の投入時間は96％削減されました。

成果も数値として表れました。4月15日から9月30日までに、エージェントが分析した悪性アプリは約4300件に上ります。 この過程で、C2サーバーのアドレス約250件を特定しました。これに基づき、警察が現場に出動し、被害を防いだSKTの顧客は約940名、未然に防いだ被害額は約514億ウォンに達します。この情報が通信3社に共有され、さらなる被害の防止に活用されている点まで考慮すると、年間約2250億ウォンの社会的価値を創出したものと、同社は推定しています。

カン・マネージャーは、最初からセキュリティ業務を担当していたわけではありません。KAIST（韓国科学技術院）のセキュリティ大学院で博士号を取得した後、2020年にSKTに開発者として入社した彼は、当初「エイ・ドット」の開発などに参加し、その後2023年にソーシャルエンジニアリング脅威対応チームが新設されると、そのチームに移りました。

彼は「家族の中にフィッシング被害に遭われた方がいらっしゃったため、ソーシャルエンジニアリング脅威対応チームができた際、自分の能力でこうした被害の予防に貢献できないかと考えました」とし、「直接、顧客の被害を予防していることが目に見えるため、達成感が大きい」と業務への満足感を示しました。

カン・マネージャーは現在、悪性アプリの分析に加え、スパムメッセージをギャンブル・成人向けコンテンツ・違法医薬品など、種類別に自動分類するエージェントの開発にも携わっています。単にスパムかどうかを判別するだけでなく、種類別のブロックポリシーを高度化するためです。

カン・マネージャーは、「セキュリティとは、私たちが防げば犯罪者が新たな方法で回避するという、終わりのない『剣と盾』の戦いだ」とし、「顧客に役立つ技術について、これからも考え続けていきたい」と語りました。