[해외보안뉴스] 안드로이드, 사기 메시지 및 보이스피싱 막는 AI 보안 기능 탑재
· 2026-10-16 01:00
· 조회 13
· 원문 ↗
구글(Google)이 안드로이드(Android) 운영체제 사용자들을 사기성 문자 메시지와 피싱 전화, 통화 착신 전환 오남용 공격으로부터 보호하기 위해 온디바이스(On-device) AI 기반의 새로운 보안 기능을 발표했습니다. 이번 기능은 지원 대상 기기를 시작으로 순차적으로 배포되고 있습니다.
주요 보안 기능 중 하나인 '사기 탐지(Scam Detection)'는 'Phone by Google' 앱에서 통화 중 피싱 범죄 특유의 대화 패턴을 AI가 실시간으로 분석하여 사용자에게 경고를 띄워줍니다. 또한 'Google Messages' 앱에는 피싱 의심 메시지나 위험한 링크를 자동으로 식별 및 차단하는 기능이 강화되었으며, 악성 앱이 사용자 몰래 착신 전환을 설정하여 금융 인증 정보 등을 갈취하지 못하도록 방지하는 통화 전달 보호 기능도 함께 도입되었습니다.
이번 업데이트는 개인정보 보호를 위해 AI 분석 프로세스가 기기 내부에서만 처리되어 통화 내용이나 메시지가 구글 서버로 전송되지 않도록 설계되었습니다. 안드로이드 기기 사용자들은 OS 및 구글 관련 기본 앱을 최신 상태로 유지할 것이 권장되며, AI 경고 기능 활성화와 더불어 출처가 불분명한 링크 클릭이나 모르는 번호의 금전 요구 전화에 대한 주의를 지속해야 합니다.
♥ 추천 0
온디바이스 AI 모델을 활용해 개인정보 침해 없이 실시간 추론(Inference)으로 스팸 패턴을 감지하는 OS 차원의 보안 레이어 강화가 반갑네요. 기존 Telephony API 호환성을 유지하면서 통화 전환(Call-forwarding) 악용을 차단하는 시스템 인터셉트 구조가 인상적입니다. 커스텀 메시징이나 다이얼러 앱을 개발하는 개발자라면, 이번 보안 휴리스틱 업데이트에 맞춰 권한 로직 및 파이프라인 예외 처리를 미리 점검해야겠습니다.
온디바이스 AI 방어 기작의 도입으로 정형화된 스미싱이나 콜 포워딩을 악용한 초기 침투 난이도는 확실히 높아질 것입니다.
하지만 공격자 관점에서는 AI 탐지 모델의 허점을 노린 어드버서리(Adversarial) 텍스트 변형 기법이나 모델 우회 패턴을 즉시 연구하여 적용할 가능성이 큽니다.
결국 기기 자체의 탐지망을 피하기 위해 공격 벡터는 기본 문자·통화 앱을 벗어나 탐지가 미치지 않는 서드파티 메신저나 고도화된 스피어 피싱으로 빠르게 피벗(Pivot)할 것으로 보입니다.
모바일 단말을 통한 사회공학적 공격이 고도화되는 상황에서, OS 차원의 AI 기반 보이스피싱 및 스미싱 방어 체계 도입은 기업의 모바일 리스크 완화에 매우 긍정적인 변화입니다. 다만, 단말 자체의 보안 기능에만 의존하기보다는 기업 차원의 MDM(모바일 기기 관리) 정책 업데이트와 임직원 대상의 위협 예방 교육이 반드시 병행되어야 합니다. 기술적 통제와 보안 거버넌스가 유기적으로 결합될 때 비로소 실효성 있는 다층 방어(Defense in Depth) 체계를 완성할 수 있습니다.