Phishing and Scam Prevention Service Proposal Competition

안녕하세요, 1인 팀 'ERROR'입니다. 저희는 일상에서 편리하게 쓰이는 QR코드가 악성 URL 유포의 경로로 악용되는 '큐싱(Qishing)' 위협에 주목했습니다. 기존의 "의심되면 클릭하지 말고 신고하라"는 수동적인 대처법은, 사용자가 정보 확인을 위해 반드시 접속해야 하는 QR코드의 본질적 특성과 상충하여 실효성이 떨어집니다. 이에 저희는 "사용자 경험을 해치지 않으면서 능동적으로 위험을 판별해주는 안드로이드 기반 QR 솔루션"을 개발했습니다.

본 서비스는 단일 검증이 아닌 3중 하이브리드 검증 시스템을 구축하여 신뢰도를 극대화했습니다.
1차 검증: Google Safe Browsing API를 통해 알려진 블랙리스트를 우선 필터링합니다.
2차 검증: 자체 수집한 피싱 사이트와 정상 사이트의 화면 캡처본을 학습시킨 **Vision AI 모델(EfficientNet)**이 이미지 특징을 분석하여 신종 위협을 탐지합니다.
3차 검증: 사용자 신고 데이터를 기반으로 한 Human-in-the-loop 시스템을 자체 DB에 구축하여, 오탐(False Positive)을 실시간으로 보정합니다.

현재 안드로이드 보안 정책상 카메라 백그라운드 접근 권한이 제한되어 별도의 앱으로 구현하였으나, 향후 시스템 권한 최적화를 통해 "기본 카메라 앱 연동 및 백그라운드 자동 탐지" 기능으로 발전시킬 계획입니다. 또한, 현재의 이미지 기반 분석에 더해 URL 문자열 패턴 분석(NLP)을 결합한 멀티모달(Multimodal) 파인튜닝을 진행한다면 탐지 정확도를 획기적으로 높일 수 있을 것입니다.
비록 학부 2학년의 1인 개발 프로젝트이지만, 데이터 수집부터 AI 모델링, 앱 개발, 서버 구축까지 풀스택 과정을 주도적으로 수행하며 실질적인 결과물을 도출해냈습니다. 감사합니다.