- 안드로이드는 은행 앱과 연동하여 사기성 전화를 자동으로 차단하는 실시간 검증 시스템을 구현했습니다.
- 물리적 도난 방지를 위해 생체인식 잠금장치 의무화와 중요 설정 접근 제한이 강화되었습니다.
- 제미니 인공지능과 실시간 위협 탐지 시스템은 의심스러운 앱 동작을 분석하여 사기를 방지합니다.
스마트폰 보안은 특히 오늘날 사기 수법이 교묘해지면서 골칫거리가 되었습니다. 구글은 이러한 문제를 해결하기 위해 안드로이드에 여러 가지 중요한 개선 사항을 적용했으며, 특히 은행 사기 방지, 기기 도난 방지, 그리고 악성 소프트웨어 침투 방지에 중점을 두었습니다.
이번 업데이트에서 가장 눈에 띄는 점은 단순한 외형적 개선이 아니라 다층적인 접근 방식 이라는 것입니다 . 첨단 인공지능 활용부터 금융기관과의 직접적인 협약에 이르기까지, 목표는 사용자가 사이버 보안 전문가가 아니더라도 안전하게 보호받을 수 있도록 운영 체제 자체가 실시간으로 위협을 탐지하고 차단하는 역할을 수행하도록 하는 것입니다.
스푸핑의 종말: 금융 통화 검증
은행 이름이 화면에 표시되는 전화를 받아본 경험이 있으실 겁니다. 하지만 실제로는 비밀번호를 빼내려는 사기꾼의 전화입니다. 이를 스푸핑(spoofing)이라고 합니다. 이러한 사기를 방지하기 위해 안드로이드는 참여 은행 앱들 과 협력하고 있습니다 . 이 과정은 사용자에게 보이지 않게 진행됩니다. 은행을 사칭하는 전화가 걸려오면 안드로이드는 사용자의 휴대폰에 설치된 은행 앱에 해당 전화가 진짜인지 확인합니다. 은행 앱이 아니라고 답하면 시스템은 즉시 전화를 끊습니다.
또한, 은행은 특정 번호를 "수신 전용"으로 지정할 수 있습니다. 즉, 은행에서 수신 전용으로 사용하는 번호로 누군가 전화를 걸면 기기에서 이를 사기로 인식하고 자동으로 통화를 종료합니다 . 이 시스템은 이미 브라질과 같은 국가에서 수백만 건의 사기 전화를 차단하는 등 상당한 성과를 거두었습니다. 현재 Revolut, Nubank, Itaú와 같은 금융 기관들이 이 네트워크에 참여하고 있으며, 참여 기관은 계속해서 늘어날 예정입니다.
실시간 위협 탐지 및 AI 기반 악성코드 대응
통화 중에 모든 일이 일어나는 것은 아닙니다. 사기는 종종 문자 메시지나 겉보기에는 무해해 보이는 앱에서 시작됩니다. 바로 이럴 때 라이브 위협 탐지(Live Threat Detection)가 유용합니다. 이 도구는 인공지능을 활용하여 기기에서 직접 앱의 동작을 모니터링합니다. 앱 설치 중에만 스캔하는 것이 아니라, 설치 후 문자 메시지를 다른 번호로 전달 하거나 접근성 권한을 이용해 화면에 보이지 않는 오버레이를 표시하여 사용자를 속이는 등 이상한 행동을 하는지 분석합니다 .
이를 보완하기 위해 Google은 Gemini Intelligence를 통합했습니다 . Google 메시지와 같은 앱에서 향상된 보호 모드는 클라우드 기반 AI 모델을 사용하여 모르는 사람과의 전체 대화를 분석하고 사기 패턴을 감지합니다. 또한 Gemini Nano는 휴대폰에서 로컬로 작동하여 링크를 클릭하기 전에 위험한지 확인하므로, 블랙리스트에 아직 등록되지 않은, 불과 몇 분 전에 생성된 웹사이트로부터도 사용자를 보호합니다.
물리적 절도 및 무단 접근으로부터 보호
휴대전화를 도난당했을 경우, 도둑이 휴대전화를 몰래 엿볼 수 있다면 PIN 번호만으로는 충분한 보호 수단이 되지 않습니다. 이러한 이유로 안드로이드는 "분실 신고" 기능을 개선했습니다 . 이제 도둑이 PIN 번호를 알고 있더라도 기기 잠금 해제를 위해서는 생체 인증 (지문 또는 얼굴 인식)이 필요합니다. 또한, 휴대전화의 변조나 역추적을 방지하기 위해 설정 빠른 접근이 차단되고 Wi-Fi 및 블루투스 연결이 비활성화됩니다.
또 다른 매우 영리한 조치는 OTP 코드 보호입니다. 악성 앱이 인증 키를 가로채는 것을 방지하기 위해 안드로이드는 SMS 코드를 3시간 동안 숨겨 스파이웨어가 이를 가로채 계정에 접근하는 것을 막습니다. 또한 PIN 추측 시도를 더욱 어렵게 만들어 실패 시도 간 대기 시간을 늘림으로써 무차별 대입 공격을 사실상 불가능하게 만들었습니다.
세부적인 개인정보 보호 및 데이터 제어
개인 정보 보호 측면에서, 앱이 특정 연락처 하나만 읽을 수 있도록 전체 주소록에 대한 접근 권한을 허용하던 시대는 끝났습니다. 이제 개별 연락처 선택 기능이 있어 앱이 특정 정보에만 일시적으로 접근할 수 있도록 설정할 수 있습니다. 위치 정보도 마찬가지입니다. 앱이 실행 중인 동안에만 정확한 위치를 공유하는 버튼이 추가되어 , 영구적인 위치 추적을 방지할 수 있습니다.
공식 앱스토어가 아닌 곳에서 파일을 자주 설치하는 사용자를 위해, 안드로이드용 크롬 앱은 이제 APK 파일 다운로드가 완료되기 전에 파일을 검사합니다. 안전 브라우징 기능이 알려진 악성코드를 감지하면 다운로드가 차단됩니다. 또한 잠금 화면에서 IMEI를 확인할 수 있는 기능이 추가되어 , 당국이 시스템에 접근하지 않고도 기기를 쉽게 식별할 수 있게 되었습니다.
안드로이드 11부터 최신 버전에 이르기까지 확장된 이 보안 생태계는 사이버 범죄와의 싸움을 선제적으로 만들어 줍니다. AI 기반 행동 분석, 은행과의 직접 인증, 그리고 생체 정보와 권한에 대한 훨씬 엄격한 제어를 결합하여, 구글은 공격 표면을 획기적으로 줄이는 방패를 구축했습니다. 이를 통해 사용자의 디지털 신원과 은행 자금을 가장 공격적인 소셜 엔지니어링 전술로부터 보호할 수 있습니다.