Microsoft 연구진은 보이지 않는 유니코드 문자를 사용해 금융 관련 단어를 분할하고 이메일 필터를 우회하는 대규모 피싱 캠페인을 발견했다. 이 캠페인은 하루 237만 통으로 정점을 기록했지만, Microsoft Defender for Office 365는 다른 신호를 바탕으로 그중 99% 이상을 차단했다.
위협 행위자들은 ASCII 스머글링으로 알려진 기법을 사용해 이메일 메시지 안에 피싱 단어를 숨겼다. 보호 시스템이 의심스러운 메시지를 탐지할 때 의존하는 단어의 글자 사이에 보이지 않는 유니코드 문자를 삽입하는 방식이다. Microsoft 연구진에 따르면 이 캠페인은 2026년 2월 말 하루 약 237만 통으로 정점을 기록했으며, 5월 이후 규모가 점차 감소하고 있음에도 여전히 활성 상태다.
이 수법은 어떻게 작동하는가?
공격자는 금융 관련 단어 안에 보이지 않는 문자를 삽입해 funding과 같은 단어가 구성 요소 사이에 숨겨진 문자를 포함한 형태로 바뀌게 한다. 메시지는 독자에게 자연스럽게 보일 수 있지만, 단어 목록이나 텍스트 일치에 의존하는 검사 시스템은 이를 원래의 완전한 단어로 처리하지 못할 수 있다.
이 기법은 U+E0000–U+E007F 범위의 Tags 블록에 있는 유니코드 문자와 관련이 있다. 이 아이디어는 사용자에게 악성 지시를 숨기기 위해 인공지능 모델에 대한 프롬프트 인젝션 공격에서도 사용된 바 있다.
캠페인 규모와 모니터링을 통해 밝혀진 내용
Microsoft는 2월 9일 금융 관련 주제와 연결된 발신 도메인 148개로 구성된 집단을 확인했다. 이 집단은 Defender for Office 365의 유니코드 Tags 서명을 대상으로 하는 새로운 검색 메커니즘이 탐지한 메시지의 약 96%를 차지했다. 해당 도메인들은 funding, capital, loan, advance, credit 등의 단어를 사용했으며, 메시지는 기업 금융, 대출 및 신용 서비스를 홍보했다.
고규모 단계는 2월 9일 이후 약 3개월 동안 지속되다가 2026년 5월 15일 이후 급격히 감소했다. Microsoft는 이 날짜들이 자사 데이터에서 특정 기법의 사용을 관찰한 기간을 나타낼 뿐이며, 반드시 더 광범위한 캠페인의 시작이나 종료를 의미하는 것은 아니라고 설명했다.
보고서에 따르면 해당 메시지들은 이메일 마케팅 플랫폼인 ActiveCampaign과 연결된 인프라를 통해 전달됐다. 서비스 악용 사실을 통보받은 ActiveCampaign은 자사 감독 시스템이 위장되지 않은 텍스트를 탐지하는 것과 동일한 방식으로 보이지 않는 문자를 탐지하며, 이러한 문자의 대량 사용은 의심을 유발하는 지표로 취급된다고 밝혔다.
이 소식이 중요한 이유
이번 캠페인은 키워드나 정규 표현식에만 의존할 경우 텍스트 표현을 조작하는 실질적인 허점이 생긴다는 점을 보여준다. Microsoft는 키워드 규칙이나 정규 표현식 또는 서명을 적용하기 전에 유니코드 문자를 정규화하거나 Tags 문자 및 기타 보이지 않는 문자를 제거할 것을 권고한다.
그러나 이러한 검사를 우회하는 것만으로는 대부분의 경우 사용자에게 도달하기에 충분하지 않았다. Microsoft에 따르면 Defender는 발신자, IP 주소, 도메인 및 출처 평판을 포함한 다른 지표를 바탕으로 메시지의 99% 이상을 차단했다. 또한 회사는 Tags 블록에서 예상치 못한 문자가 발견되는 것을 이상 징후를 나타내는 강력한 신호로 간주하고, 프롬프트 인젝션 위험을 줄이기 위해 이메일 콘텐츠를 인공지능 기반 도우미에 전달하기 전에도 동일한 정규화를 적용할 것을 권고한다.