[ICT 시사용어] 비정상인증차단시스템(FDS, Fraud Detection System)

SK텔레콤 공항로밍센터

비정상인증차단시스템(FDS)은 금융, 통신, 전자상거래 등 온라인 서비스에서 발생할 수 있는 이상 거래나 비정상적인 접근 시도를 실시간으로 탐지하고 차단하는 보안 시스템이다. FDS는 로그인, 결제, 인증 등 주요 행위에서 이용자 평소 패턴을 분석해 이상 징후를 자동 감지하는 방식으로 작동한다.

평소 사용자가 접속하지 않던 국가에서의 로그인 시도, 짧은 시간 내 다수의 인증 실패, 고액 결제 시도 등은 FDS에 의해 의심 행위로 분류될 수 있다. 이 경우 시스템은 즉시 로그인을 차단하거나 추가 인증 절차를 요구해 보안을 강화한다.

최근 SK텔레콤 해킹 사태 이후 유심 복제 및 명의 도용을 통한 2차 피해 우려가 커지는 가운데 피해 방지를 위한 보안 체계로 주목받고 있다. FDS는 실제 사용자의 평소 인증·사용 패턴과 다른 접근을 사전에 탐지함으로써 피해 차단에 기여한다. 단순 인증 정보 일치 여부가 아니라 사용자 행태 기반 다층 보안 분석이 이뤄진다는 점에서 유심 기반 인증 체계 허점을 보완할 수 있는 수단으로 평가된다.

FDS는 과거에는 주로 카드사나 금융권에서 이상 거래 탐지를 위해 도입됐으나 최근에는 게임, 클라우드, 전자정부 서비스 등 다양한 산업으로 확산되고 있다. 특히 인공지능(AI)·머신러닝 기반 분석 기법이 도입되면서 더욱 정교한 사용자 행위 분석이 가능해지고 있다.

박정은 기자 jepark@etnews.com