안드로이드, 메시지·통화에 AI 사기 방지 점검 확대

안드로이드는 Google Messages와 통화 관련 보호 기능을 중심으로 한 보다 폭넓은 사기 방지 기능 세트를 순차적으로 도입하고 있으며, 이 과정에서 인공지능의 역할도 한층 커지고 있다. 더 버지(The Verge)가 전한 구글 설명에 따르면, Google Messages의 새로운 선택형 ‘강화 보호’ 모드는 Gemini를 사용해 알 수 없는 발신자와의 대화를 평가하고, 사기 의도를 더 이른 단계에서 감지하려고 시도한다. 이와 함께 발표된 다른 조치로는 링크 점검, 화면 공유 중 보호, 그리고 사기범이 악용할 수 있는 착신 전환 변경 제한 등이 포함된다.

전체적인 방향은 분명하다. 모바일 사기는 이제 노골적으로 악성인 링크에만 의존하기보다, 긴 대화, 긴급성을 부추기는 요구, 사회공학적 기법에 점점 더 많이 기대고 있다. 새 접근 방식은 기존의 기기 내 사기 탐지와, 익숙하지 않은 메시지 및 수상한 URL에 대한 추가 분석을 결합하도록 설계됐다. 다만 세부 사항은 보도마다 다소 차이가 있으며, 일부 2차 매체가 언급한 요소는 더 버지가 전한 구글 발표 내용에는 설명되어 있지 않다.

구글이 설명한 메시지 분석 방식

가장 중요한 변화는 Google Messages의 새로운 강화 보호 모드다. 더 버지는 이 기능이 사용자의 명시적 선택이 필요한 옵트인 방식이며, 앞으로 몇 주 안에 배포될 것이라고 전했다. 이 기능을 켜면 클라우드 기반 Gemini 모델이 진행 중인 대화 안에서 알 수 없는 발신자의 의도를 신속하게 평가한다. 더 버지가 인용한 구글의 논리는, 사기범이 실제 사기 시도가 분명해지기 전에 신뢰를 쌓는 장기적 대화 속에 자신의 목적을 숨기는 경우가 많다는 것이다.

Hipertextual도 비슷한 방식으로 이 기능을 설명한다. 이 매체에 따르면 시스템은 알 수 없는 발신자와의 대화를 모니터링하고, AI가 상대의 실제 의도를 추론할 수 있도록 채팅 맥락을 Gemini에 보낸다. Pplware 역시 모르는 번호에서 메시지가 도착했을 때 이 기능이 대화의 전체 맥락을 분석한다고 전했다. 세 보도에서 공통적으로 드러나는 핵심은, 이 도구가 단일 키워드 몇 개만 보는 것이 아니라 더 넓은 대화 흐름 속의 패턴을 판단하도록 설계됐다는 점이다.

구글은 이미 일부 기기에서 볼 수 있었던 또 다른 방어선도 확대하고 있다. 더 버지에 따르면, 지난해 Pixel 휴대전화에 도입된 채팅 알림 사기 탐지 기능이 Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi 등 다른 제조사 기기로도 확장된다. 구글은 이를 “올해 말까지 수억 명의 추가 사용자”에게 제공할 계획이라고 밝혔다. Hipertextual과 Pplware도 알림 기반 경고가 더 이상 Pixel 기기에만 제한되지 않는다고 전했지만, 구체적으로 나열한 브랜드는 약간씩 다르다.

클라우드 AI, 기기 내 AI, 그리고 링크 경고

발표된 시스템은 클라우드 모델과 기기 내 모델 사이에 역할을 나누는 것으로 보인다. 더 버지는 클라우드 기반 Gemini가 알 수 없는 발신자의 의도를 상위 수준에서 평가하는 한편, 기기 내 Gemini Nano는 사용자가 열기 전에 낯선 URL의 실시간 웹 신호를 검사해 링크가 악성인지 판단하는 데 도움을 준다고 설명했다. Hipertextual도 같은 구조를 전한다. 사기범이 기존 차단 목록에 아직 올라오지 않았을 수 있는 새로운 웹사이트를 자주 만들기 때문에, Messages가 링크를 누르기 전에 이를 분석한다는 것이다.

두 개의 2차 보도는 알 수 없는 번호에서 온 링크에 대한 추가 통제를 더 언급한다. Hipertextual은 사용자에게 이런 링크에 대해 시간 제한이 있는 경고가 표시되며, 이는 충동적인 클릭을 늦추고 사기에서 자주 쓰이는 긴박감을 무력화하기 위한 것이라고 설명한다. Pplware도 모르는 연락처의 링크에 타이머를 둔 의도적 지연이 있다고 비슷하게 전한다. 그러나 이런 시간 지연 경고는 더 버지 보도에는 등장하지 않으므로, 구글의 공식 발표로 직접 확인되기 전까지는 신중하게 받아들일 필요가 있다.

• 클라우드 기반 Gemini는 대화 속에서 알 수 없는 발신자의 의도를 평가하는 것으로 설명된다.
• 기기 내 Gemini Nano는 낯선 URL이 열리기 전에 그 신호를 점검하는 것으로 설명된다.
• 채팅 알림 기반 사기 경고는 Pixel을 넘어 더 많은 안드로이드 브랜드로 확대된다.
• Chrome과 Android WebView의 화면 공유 세션에서는 민감한 입력 항목이 자동으로 가려진다.
• 안드로이드는 앱이 착신 전환을 활성화하지 못하도록 차단하고, 누군가 이를 시도하면 사용자에게 알린다.

통화 보호와 화면 공유 통제

메시징 외에도 안드로이드는 통화 및 원격 지원 상황과 연결된 보호 장치를 추가하고 있다. 더 버지는 안드로이드가 앱의 착신 전환 활성화를 차단하고, 누군가 이를 켜려 할 때 사용자에게 알림을 보낸다고 전했다. 이는 착신 전환이 일회용 인증 코드를 가로채거나, 계정 탈취 과정에서 통신을 우회시키는 방식으로 악용될 수 있기 때문에 중요하다.

Hipertextual과 Pplware는 여기에 더 구체적인 주장을 덧붙인다. 사용자가 착신 전환을 활성화하기 위해 MMI 코드를 직접 입력하도록 유도될 경우, 안드로이드가 변경이 적용되기 전에 경고를 표시한다는 것이다. 두 매체는 또 이 기능과 다른 기능들의 시점에 대해서도 늦은 10월과 이른 12월을 언급한다. 하지만 이런 날짜 정보는 더 버지 보도에는 나오지 않으므로, 제공된 출처 전반에서 충분히 교차 확인된 사실이라기보다 해당 보도들의 주장으로 읽어야 한다.

구글은 또한 Chrome과 Android WebView에서 화면 공유 중 민감한 정보를 자동으로 가리는 기능도 발표했다. 더 버지는 이 환경들에서 화면을 공유하는 동안 민감한 정보가 숨겨질 것이라고 전한다. Hipertextual과 Pplware는 한층 자세히 설명하며, 로그인 입력란과 결제 화면, 비밀번호나 카드 보안 정보 등이 상대방에게 보이지 않도록 가려질 것이라고 말한다. 또한 이 조치가 Android 15 이상에 적용된다고도 전하지만, 이 운영체제 버전 정보 역시 더 버지의 설명에는 없다.

개인정보 보호 약속과 그 한계

이 기능들은 메시지 내용과 웹 활동을 다루기 때문에, 개인정보 보호는 구글 설명의 핵심에 놓여 있다. 더 버지에 따르면 AI 분석 중 사용자 데이터는 암호화되며, 구글을 포함해 사용자 외 누구도 접근할 수 없는 “안전한 전용 공간”에서 처리된다. Hipertextual도 비슷한 주장을 반복하며, 이 분석이 구글 직원조차 접근할 수 없는 사적이고 안전한 공간에서 이루어진다고 전한다. Pplware는 Private AI Compute를 통한 처리를 언급하면서, 콘텐츠가 암호화되고 엄격한 환경에서 다뤄진다고 설명한다.

그럼에도 이런 설계는 분명한 경계와 절충을 남긴다. 강화된 메시지 분석은 기본값으로 모두에게 적용되는 것이 아니다. 더 버지는 이 기능이 명시적으로 옵트인이라고 분명히 밝혔다. 클라우드 모델은 알 수 없는 발신자와의 대화에 호출되므로, 구글이 환경이 격리되어 있고 접근 불가능하다고 설명하더라도, 일부 맥락적 메시지 데이터는 단말기 바깥에서 분석되는 셈이다. 반면 기기 내 링크 분석은 범위가 더 좁아 보이며, 설명된 대로라면 휴대전화 안에서 머무르기 때문에 개인정보 측면에서 더 정당화하기 쉬울 수 있다.

현재 공개된 보도만으로 결론 내릴 수 있는 범위에도 한계가 있다. 어떤 출처도 탐지 정확도, 오탐지, 미탐지에 대한 정량적 근거를 제공하지 않는다. 또한 강화 모드 자체가 선택 사항이라는 점 외에, 사용자가 경고에 어떻게 이의를 제기하거나 이를 무시할 수 있는지에 대한 자세한 설명도 없다. 많은 사기 방지 시스템과 마찬가지로, 더 강한 개입은 새롭게 등장하는 사기 패턴에 도움이 될 수 있지만, 사용자와 조직은 여전히 개인정보 보호의 대가와 가끔 발생할 수 있는 오류 위험을 감수할 만한지 스스로 판단해야 한다.

보도들이 갈라지는 지점

한 출처는 다른 보도보다 더 나아간 주장을 한다. Pplware는 구글이 발신번호 위조를 완화하기 위해 국제 금융기관들과의 협력을 심화했으며, 안드로이드가 전화가 실제로 은행에서 온 것인지 검증하고 검증에 실패하면 통화를 거부할 수 있다고 전했다. 이 주장은 더 버지와 Hipertextual에는 나타나지 않는다. 따라서 제공된 출처만을 기준으로 하면, 이는 발표의 확인된 일부라기보다 아직 교차 확인되지 않은 보도로 취급하는 것이 타당하다.

영어권 기업의 실무 관점에서 보면 변화는 비교적 단순하다. 안드로이드를 사용하는 고객과 직원은 알 수 없는 발신자와의 메시지 대화, 수상한 링크, 화면 공유, 착신 전환 요청과 관련해 더 많은 경고를 보게 될 수 있다. 이는 일부 사회공학 공격을 줄이는 데 도움이 될 수 있지만, 익숙하지 않은 번호에서 오는 정상적인 연락이나 화면 공유에 의존하는 지원 절차에는 마찰을 더할 수도 있다. 따라서 기업은 자신의 커뮤니케이션을 더 명확히 하고, 사용자가 추가 확인 안내를 접할 수 있음을 미리 대비할 필요가 있다.