문제 정의
사용자는 피싱 여부보다 `왜 위험한지`를 먼저 이해해야 하지만, 기존 화면은 그 설명이 비어 있는 경우가 많습니다.
- 링크 클릭 전 경고 근거 부족
- 메일 문맥과 기술 신호가 분리되어 보임
프로젝트 프로토콜 / 개요
프로젝트 소개
설명 가능한 피싱 분석 프로젝트, 백호
백호는 장기적으로 이메일, URL, 문자/메신저 같은 사회공학형 입력을 설명 가능한 근거로 풀어주는 피싱 분석기를 지향합니다. 다만 이번 학기에는 가장 구조화된 입력인 이메일과 URL 분석을 중심으로, 어떤 신호가 왜 문제였는지와 어떤 대응이 필요한지를 먼저 이해시키는 데 초점을 둡니다.
상위 비전: 설명형 피싱 분석기
이번 학기 MVP: 이메일 중심
헤더·본문·URL·첨부 분해 분석
점수보다 근거 우선
다음 확장: 문자·메신저 스미싱
현재 범위는 상용 차단 플랫폼이 아니라, `연구·발표에 적합한 설명형 분석 흐름`을 만드는 것입니다. 그래서 이 소개 페이지도 기능 나열보다 문제 정의, 해석 방식, MVP 경계를 함께 읽히도록 정리했습니다.
핵심 구조
백호가 먼저 해결하려는 문제
사용자가 피싱 메일을 보더라도 왜 위험한지 설명을 받지 못한 채 클릭이나 파일 실행을 하게 되는 지점을 겨냥합니다. 그래서 시스템 구조도 `분해 분석`, `설명 가능한 결과`, `발표 가능한 데모 흐름`을 중심으로 짜고 있습니다.
핵심 접근
헤더, 본문/HTML, URL, 첨부파일을 각각의 단위로 나눠 읽고 다시 한 화면에서 조합합니다.
- 컴포넌트별 위험 신호 분리
- 최종 결과에서 근거와 대응 함께 제시
현재 위치
상용 서비스가 아니라 캡스톤 기반의 시연 가능한 MVP이며, 이번 학기에는 이메일 분석 축의 설명 가능성과 투명성을 먼저 다듬는 단계입니다.
- 발표와 실험을 위한 공개 데모
- 과장보다 범위 명시를 우선
보여주고 싶은 가치
단순한 악성 판정이 아니라, 사용자가 실제로 주의해야 할 패턴을 읽게 만드는 보안 경험을 목표로 합니다.
- 근거 기반 해석
- 발표 가능한 시각적 흐름
이번 학기 MVP 범위
지금 구현에서 분명히 다루는 것
현재 백호는 분석기를 실제로 시연하고 설명 가능한 결과를 검증하기 위한 범위에 집중합니다. 아래 범위는 현재 레포와 데모가 직접 뒷받침하는 내용만 남겨 정리한 것입니다.
헤더 위험 점검
본문/HTML 유도 신호 분석
URL 의심 점수화
첨부파일 정적 가드
설명형 리포트 출력
현재 가능한 일
설명형 분석 결과를 만든다
- 헤더, 본문, URL, 첨부 신호를 함께 보여주는 결과 화면
- 위험 점수와 함께 탐지된 근거와 대응 방향 제시
- 발표와 시연에 바로 활용 가능한 데모 동선
현재 포함하지 않는 일
운영형 차단 서비스는 아직 아님
- 조직 전체 메일 게이트웨이 차단 정책
- 대규모 실시간 운영 보안 플랫폼
- 동적 샌드박스 실행과 자동 대응 체계
현재 범위는 `연구/발표에 적합한 설명형 분석기`이며, 운영형 보안 플랫폼 수준의 차단 서비스는 아직 목표 범위에 포함하지 않습니다.
현재 데이터 구조
백호는 세 갈래 데이터를 다르게 씁니다
발표와 튜닝에서 자주 헷갈리는 부분을 줄이기 위해, 현재는 `공개 코퍼스`, `동의 기반 실메일`, `자발적 제보`의 역할을 분리해서 운영합니다.
공개 코퍼스
초기 파이프라인 점검, 룰 설계, 대략적인 기준선 확인에 사용합니다. 규모는 크지만 실제 생활권 맥락은 제한적일 수 있습니다.
동의 기반 실메일
가족과 본인 메일처럼 동의를 전제로 받은 실제 메일은 오탐과 회색지대 튜닝에 더 직접적으로 도움이 됩니다.
자발적 제보
실제 의심 사례와 설명 가능한 발표 근거를 확보하는 채널입니다. 제보 UX와 비식별 안내를 함께 보강하는 이유도 여기에 있습니다.
현재 단계에서 synthetic 보강은 주 수집 경로가 아니라, 부족한 표현과
업무형 제목 패턴을 메우는 제한적 보조 수단으로만 다룹니다.
튜닝 우선순위
현재 먼저 구분하는 사례
- 대표 피싱 또는 강한 의심 사례
- 정상인지 악성인지 애매한 회색지대 사례
- 정상 프로모션, 알림, 거래 안내 메일
오탐 관리
지금 먼저 줄이는 정상 패턴
- IP click tracker가 붙은 마케팅 메일
- 개인정보 처리방침, 이용내역 안내 메일
- 거래 영수증, 고객상담 회신 같은 정상 안내
- 뉴스레터와 오래된 HTTP 기반 프로모션 메일
선택한 방향
왜 설명 가능성을 앞에 두는가
상용 솔루션 전체를 복제하기보다, 사용자에게 근거와 맥락을 이해시켜 주는 프로젝트가 학술적, 발표적 가치가 더 크다고 판단했습니다.
- 설명 가능성 강화
- 근거 중심 결과 화면
- 국내 업무 문맥 확장 가능성
다음 확장
이후 자연스러운 다음 단계
다음 단계는 정확도 개선과 함께, 이메일 바깥 입력 채널로 범위를 조심스럽게 넓히는 일입니다.
- 룰 외부화와 규칙 체계 정리
- 한국형 업무 문맥 규칙 팩 추가
- 문자·메신저 스미싱 텍스트 분석과 모바일 입력 흐름 검토
- 발표·기록용 사이트를 실제 포트폴리오형 허브로 확장