AWS·VIPRE, 사칭 메일 탐지 구조·샌드박스 처리 지연 공개

AWS가 VIPRE의 Microsoft 365용 사칭 메일 탐지 시스템 구조와 운영 수치를 공개했다. VIPRE는 유럽·북미의 24시간 표본에서 메일 51만7726건 중 사칭 시도 5508건을 탐지했다고 밝혔다. 시간대별 P95 처리 지연은 동적 샌드박스를 끄면 1.4~15초, 전체 샌드박스 분석을 켜면 39~78초였다.

내용·출처 업데이트 · 2026. 10. 14. 오전 2:02

기존 제품의 운영 구조 설명이며 새 출시 발표는 아니다. Microsoft 365 API로 연동해 MX 레코드 변경 없이 배포한다고 설명했다.

메일 원문은 S3에 저장하고 SQS에는 참조를 넣어 유입량 변화와 후속 분석을 분리한다.

의미 분석은 NVIDIA GPU의 ECS 환경에서 실행하는 BERT 계열 모델을 활용하며, 정적 분석·행동 분석·발신자 맥락 정보를 함께 처리한다.

24시간 표본의 탐지 건수는 시스템이 판정한 결과다. 실제 탐지 정확도·오탐률을 측정한 수치는 제시하지 않았다.

고위험 메일의 배달 전 격리와 배달 후 API를 통한 회수를 지원한다. 관리자와 이용자의 격리 해제는 위험 수준에 따라 구분한다.

링크·첨부파일을 실제로 실행해 분석하는 샌드박스는 추가 단서를 얻는 대신 메일 처리 대기시간을 늘리는 선택이다.