안드로이드, 온디바이스 AI로 스캠 보호 기능 대폭 강화

안드로이드, 온디바이스 AI로 스캠 방어 체계 강화

구글이 안드로이드의 스캠 보호 기능을 대폭 강화한다고 발표했다. 온디바이스 AI를 활용해 사기 전화 및 메시지를 탐지하고 차단하는 기능이 더 많은 기기와 지역으로 확대된다. 최근 Google Security Blog 게시물에 따르면, 안드로이드는 현재 매월 100억 건 이상의 악성 의심 전화 및 메시지를 차단하고 있다.

실제 사례: 스캠 방지 효과 입증

안드로이드의 스캠 보호 기능이 얼마나 효과적인지는 캘리포니아 서니베일에 거주하는 IT 전문가 Majik B.의 경험에서 잘 드러난다. 기술 전문가임에도 불구하고, Majik은 은행 사칭 전화에 거의 속을 뻔했다. 은행의 공식 번호로 보이는 전화에 정확한 개인 정보와 그럴듯한 사기 경고까지 더해져 거의 성공할 뻔했으나, 안드로이드의 스캠 탐지 기능이 실시간 경고를 보내면서 상황을 모면할 수 있었다. 경고 덕분에 Majik은 전화를 직접 확인했고, 금전적 피해를 막을 수 있었다.

"그 경고 덕분에 멈춰 서서 나쁜 상황을 피할 수 있었습니다." Majik은 점점 더 정교해지는 스캠에 대응하기 위해 사전 예방적 방어의 중요성을 강조했다.

기술적 개선: 온디바이스 AI 및 확장된 적용 범위

구글의 최신 업데이트는 AI 기반 보호 기능의 확장과 사용자 개인정보 보호를 중점적으로 다룬다. 주요 개선 사항은 다음과 같다:

1. 통화 스캠 탐지: 삼성 갤럭시 S26 시리즈 지원 시작

• 온디바이스 처리: Gemini의 온디바이스 AI 모델을 활용해 통화 음성을 실시간 분석하여 사기 패턴(예: 긴급성 강조, 사칭)을 탐지하며, 통화 내용은 저장하거나 전송하지 않는다.
• 개인정보 보호 설정: 이 기능은 기본적으로 비활성화되어 있으며, 연락처에 없는 번호에서 걸려온 의심스러운 통화에만 적용된다. 사용자는 기기 설정에서 직접 제어할 수 있다.
• 지역 확장: 현재 미국, 호주, 캐나다, 인도, 아일랜드, 영국의 Google Pixel 기기에서 제공되며, 미국의 삼성 갤럭시 S26 시리즈로 확대된다. 구글은 향후 더 많은 파트너사와 협력해 적용 범위를 넓힐 계획이다.

2. 메시지 보호 기능 강화: 글로벌 확장 및 고급 위협 탐지

• 다국어 지원: Google Messages의 스캠 탐지 기능이 20개국 이상으로 확대되었으며, 영어, 아랍어, 프랑스어, 독일어, 포르투갈어, 스페인어를 지원한다.
• 정교한 스캠 탐지: Pixel 10 시리즈 및 삼성 갤럭시 S26 기기에서는 Gemini의 온디바이스 AI가 대화형 위협을 정교하게 분석하여 다음과 같은 스캠을 탐지한다:
  • 구인 사기: 강압적인 언어 또는 비현실적인 제안 식별.
  • 로맨스 스캠("피그 부처링"): 장기 사기 수법에서 나타나는 점진적 조작 전술 감지.

업계 평가 및 향후 로드맵

최근 Counterpoint Research의 평가에 따르면, 안드로이드는 AI 기반 보안 분야에서 선두 모바일 플랫폼으로 꼽혔다. 이는 안드로이드의 포괄적인 위협 탐지 능력을 인정받은 결과다. 구글의 향후 로드맵에는 다음과 같은 내용이 포함된다:

• 더 많은 기기 지원: 스캠 탐지 기능을 추가 OEM 파트너 기기로 확대.
• 적응형 AI 모델: 딥페이크 오디오, AI 생성 피싱 메시지 등 진화하는 스캠 전술에 대응하기 위해 탐지 알고리즘을 지속적으로 개선.

영향 분석: 보안과 개인정보 보호의 균형

안드로이드의 접근 방식은 모바일 보안의 두 가지 중요한 과제를 해결한다:

• 확장성: 매월 100억 건 이상의 위협을 차단하려면 AI 기반 자동화가 필수적이지만, 온디바이스 처리를 통해 클라우드 기반 분석과 관련된 개인정보 보호 위험을 완화한다.
• 사용자 신뢰: 기본적으로 비활성화된 설정과 투명한 제어 기능을 통해 보호와 사용자 자율성 간의 균형을 맞추고자 하며, 이는 기업 및 개인정보 보호에 민감한 사용자에게 중요한 고려 사항이다.

보안 팀을 위한 권장 사항

1. 스캠 탐지 기능 활성화: 조직은 지원되는 안드로이드 기기(Pixel, 삼성 갤럭시 S26)에서 스캠 탐지 기능이 활성화되도록 기기 정책을 점검해야 한다.
2. 사용자 교육: 직원들이 다음과 같은 AI 기반 스캠 전술을 인식하도록 교육한다:
   • 하이브리드 공격: 음성 통화와 후속 피싱 메시지를 결합한 공격.
   • 사회공학적 공격: 주소, 거래 내역 등 개인 데이터를 악용한 스캠.
3. 지역별 위협 모니터링: 스캠 발생률이 높은 지역(예: 미국, 영국)의 보호를 우선시한다.
4. OEM 파트너십 평가: 새 기기 구매 시 보안 기능을 평가한다(예: 삼성의 Gemini AI 통합).

결론

구글의 온디바이스 AI 기반 스캠 보호 기능 확장은 사전 예방적이며 개인정보를 보호하는 보안으로의 산업 전환을 반영한다. 삼성 기기 및 20개국 이상으로 스캠 탐지 기능을 확대함으로써 안드로이드는 모바일 위협 방어의 새로운 표준을 제시하고 있다. 보안 전문가에게 이러한 업데이트는 다층防御와 사용자 중심 제어의 중요성을 강조하며, 현대 사기 위험을 완화하는 데 필수적이다.

면책 조항: 구글이 보고한 월 100억 건의 개입에는 차단된 위협과 사용자 경고가 모두 포함된다.