KT는 공공기관과 국립대 등 국가 교육기관을 대상으로 공공형 AI 메일보안 서비스를 공식 발표했다. 서비스는 스팸 차단, AI 분석, APT 대응의 3단계 필터링으로 구성되며, KT는 국내 최초 CSAP 사례라고 설명했다. 다만 공식 뉴스룸 페이지의 표시일은 7월 9일이지만 본문에는 15일 발표라고 적혀 있어 날짜 표기가 일치하지 않는다. 공개된 사실 기준으로는 출시와 함께 기능 설명이 제시된 형태다.
KT가 제시한 구조는 메일 유입 단계부터 악성 여부를 나눠 보는 방식이다. 스팸 차단으로 기본 분류를 거치고, AI 분석으로 추가 검토를 수행한 뒤, APT 대응 단계에서 고도화된 위협을 판단한다. 회사는 이 과정에 최대 3종의 APT 분석 엔진을 선택 적용할 수 있다고 밝혔다. 다만 각 엔진의 종류나 적용 기준, 조합 방식은 공개 자료에서 확인되지 않았다.
탐지 성능에 대해서는 KT가 악성메일 탐지 정확도 97% 이상과 대부분 1분 이내 분석을 주장했다. 그러나 해당 수치가 어떤 데이터셋과 표본을 바탕으로 산출됐는지, 오탐률은 얼마인지, 독립 시험기관 검증을 거쳤는지는 공개되지 않았다. 따라서 현재 확인되는 내용은 회사가 제시한 자체 설명과 기능 소개까지이며, 수치의 외부 재현 가능성은 아직 검증 범위 밖에 있다.
서비스 화면인 One-View는 탐지 근거, 발생 내역, 위험도를 한 화면에 보여주는 방식으로 소개됐다. KT는 이용자가 위협 판단 과정과 결과를 한 번에 확인할 수 있다고 설명했다. 공공기관 환경에서는 메일 보안이 내부 행정과 계정 보호에 직접 연결되기 때문에, 탐지 결과를 따로 확인하는 절차보다 시각화된 통합 화면의 의미가 크다. 다만 실제 운영 편의성은 현장 적용 이후 더 구체적으로 확인될 부분이다.
| 기능·수치 | KT 공식 발표 | 검증 범위 |
|---|---|---|
| 필터링 | 스팸·AI 분석·APT 대응 3단계 | 구조 공개 |
| APT 엔진 | 최대 3종 선택 적용 | 제품별 조건 미공개 |
| 탐지 정확도 | 97% 이상 주장 | 데이터셋·오탐률 미공개 |
| 분석 시간 | 대부분 1분 이내 주장 | 분포·최대시간 미공개 |
자료: STORIUM 정리
적용 대상은 공공기관과 국립대 등 국가 교육기관으로 제시됐다. KT는 이 서비스를 공공형 AI 메일보안으로 소개하며, 공공 영역의 메일 위협 대응에 초점을 맞췄다. 공식 발표문에서는 CSAP 인증을 전제로 한 사례라는 점을 부각했지만, 이는 어디까지나 KT의 표현이다. 인증 범위와 구성 요소, 그리고 서비스 운영 주체별 책임 구분은 공개 자료만으로는 상세히 확인되지 않는다.
다만 기사 작성 기준에서 남는 확인 지점도 분명하다. 날짜 표기 불일치가 우선 정리돼야 하고, 97% 이상 정확도와 1분 이내 분석이라는 수치는 표본 규모와 시험 조건이 공개돼야 비교가 가능하다. 또한 최대 3종 APT 엔진 선택 적용이 실제 고객 환경에서 어떻게 조합되는지, One-View가 보여주는 근거 정보의 세부 항목이 무엇인지도 추가 검증이 필요하다. 현재 공개 사실만 놓고 보면, 서비스 소개와 회사 주장 범위가 명확하게 구분돼 있다.
저작권자 © STORIUM 무단전재 및 재배포 금지
