Google은 흔한 사기 수법을 겨냥한 Android 보안 업데이트 패키지를 발표했다. 여기에는 평범해 보이는 대화로 시작한 뒤 사용자를 유인하려는 시도로 전환되는 메시지, 화면 공유 중 결제 데이터 탈취, 휴대전화 소유자가 모르는 사이 통화 전환을 활성화하는 행위 등이 포함된다.
Gemini를 활용한 기만적 메시지 경고
Google은 Messages 앱에 Scam Detection이라는 선택 설정을 추가할 예정이다. 이 기능은 고급 Gemini 모델을 사용해 발신자의 의도를 평가하고, 메시지가 악의적인 주체와 관련된 것으로 보일 때 사용자에게 경고한다. 회사가 제시한 시나리오에서는 발신자가 잘못된 사람에게 사진을 보냈다고 주장한 뒤, 실수를 지적받고도 대화를 이어가며 상대방의 이름을 알아내려 한다.
Google은 메시지 분석이 Private AI Compute 내부에서 이뤄진다고 설명했다. 데이터는 암호화되며 Google을 포함한 다른 어떤 주체도 접근할 수 없는 보안 환경에서 처리된다. 또한 Gemini Nano는 기기 내 분석을 사용해 Messages에서 링크를 열기 전에 해당 링크를 검사한다.
이 기능은 Google Pixel 10 이후 모델, Samsung Galaxy S26 시리즈, Galaxy Z Flip 및 Galaxy Fold 8, 그리고 일부 다른 기기에서 제공된다. 선택형 보호 설정은 앞으로 몇 주 안에 배포되기 시작할 예정이며, 저장되지 않은 번호에서 수신한 링크를 열기 전에 더 많은 맥락과 추가 시간을 제공하도록 사기 경고도 재설계된다.
메시지를 열기 전 경고와 화면 공유 중 보호
Pixel 기기의 채팅 알림에 사기 경고를 도입한 Google은 이 기능을 다른 기기로 확대하고 있다. 경고는 메시지 알림 자체에 표시되므로 사용자는 콘텐츠를 열기 전에 이를 확인할 수 있다. 회사는 Honor, Motorola, OPPO, OnePlus, realme, vivo, Xiaomi가 올해 후반에 이 기능을 활성화할 것으로 예상한다.
이달 말에는 Android 15 이상을 실행하는 모든 기기에 화면 공유 중 자동 보호 기능이 적용된다. 공유 세션에서 Chrome 또는 Android WebView 창이 표시될 때 비밀번호, 은행 계정 정보, 신용카드 보안 번호가 기본적으로 숨겨진다.
통화 전환 제한 및 은행 신원 확인
Google은 12월 초 Pixel 기기와 일부 다른 기기에 통화 전환 보호 기능도 제공할 예정이다. 이 기능은 앱이 백그라운드에서 몰래 통화 전환을 활성화하지 못하도록 차단하며, 사기범이 사용자에게 MMI 코드를 입력하도록 유도하려 할 경우에도 경고한다. MMI 코드는 전환을 활성화하는 데 사용할 수 있는 짧은 숫자 시퀀스다.
브라질에서는 Google이 은행과 협력해 금융기관 사칭에 대응했다. Android는 은행에서 걸려 온 것으로 추정되는 수신 통화에 대해 확인 검사를 실행한다. 발신자가 검사를 통과하지 못하면 시스템은 통화를 종료하고 사용자에게 알린다. Google에 따르면 이 기능은 6월 출시 이후 가짜 통화 300만 건 이상을 차단했으며, 추가 협력 은행과의 협업도 계획하고 있다.
이 소식이 중요한 이유
Google은 여기서 인공지능 기반 분석, 기기 내 처리, 시스템 수준 제어를 결합해 사기의 여러 단계에 대응한다. 그러나 제공 범위는 기기와 시장에 따라 여전히 다르며, 은행 통화 확인 도구가 미국에 언제 출시될지는 아직 확정되지 않았다. Scam Detection은 출시 시 선택 설정으로 제공되므로, 사용자가 이를 활성화하는지가 혜택을 받을 수 있는 핵심 요소가 된다.