Google, Android 메시지와 통화 전반에 AI 기반 사기 방어 기능 확대

Google은 2026년 10월 14일 Android Security 블로그 게시물을 통해 AI 기반 Android 사기 방어 기능을 새롭게 선보였다고 발표했다. 주요 기능은 Google 메시지의 선택형 ‘강화된 보호’ 모드다. 회사는 사기 감지 도구가 매달 사기 의심 전화와 문자 메시지를 500만 건 넘게 표시한다고 밝혔다.

Google 메시지의 수석 제품 관리자 Alberto Pastor Nieto와 Android 제품 관리자 Shaifali Bhandari가 작성한 이 게시물은 새 메시지 보호 기능과 함께 채팅 알림의 사기 경고 확대, Chrome의 화면 공유 개인정보 보호, 착신 전환 보호 기능, 은행 사칭을 겨냥한 금융기관 확인 통화 프로그램을 다룬다.

Google 메시지의 강화된 보호 모드

강화된 보호는 Google 메시지에 새로 추가되는 선택형 보안 설정이며, Google은 앞으로 몇 주 안에 이 기능을 출시할 예정이라고 밝혔다. 이 설정을 켜면 사기 감지 기능이 Private AI Compute를 통해 Google 클라우드의 Gemini 모델을 활용해 복잡한 메시지 맥락을 분석하고, 모르는 발신자와 나눈 대화에서 사기꾼이 의도한 바를 더 일찍 파악할 수 있다. Google은 클라우드 분석이 기존 기기 내 감지 기능을 보완하며, 새롭고 정교한 공격을 찾아내도록 설계됐다고 밝혔다. 또한 Private AI Compute에서 처리되는 메시지는 암호화되어 전용 보안 환경 안에서 다뤄지며, Google을 포함해 다른 누구도 이 환경에 접근할 수 없다고 설명했다.

각주에 따르면 사용자는 문자 메시지를 선택적으로 스팸으로 신고할 수 있으며, 이 경우 메시지와 그 내용이 분석을 위해 Google에 전송된다. Private AI Compute 분석 기능은 Pixel 6 이상, Galaxy S24 시리즈 이상, Galaxy Z Flip 및 Z Fold6 이상, 그리고 AICore를 탑재한 기타 Android 기기에서 이용할 수 있다.

두 번째 보호 계층은 기기 내 Gemini Nano를 활용해 실시간 웹 정보를 링크 안전성 판단에 반영한다. 사용자가 낯선 링크를 누르기 전에 신뢰할 수 있는 링크인지 확인한다. Google은 기존 보호 기능이 아직 목록에 올리지 못한 새 웹사이트를 공격자들이 상습적으로 등록한다고 밝혔다. Gemini Nano 링크 확인 기능은 Pixel 10 이상, Galaxy S26 시리즈, Galaxy Z Flip 및 Z Fold8, 그리고 일부 기타 기기에서 이용할 수 있다.

세 번째 보호 계층은 연락처에 없는 번호에서 온 링크를 열기 전에 추가 정보를 제공해 사용자가 잠시 멈춰 생각하도록 하는 새로운 경고 기능이다. 이전에는 일부 국가에서 판매되거나 Android 고급 보호 기능을 실행하는 기기에서만 제공되던 확인 절차다. 링크 경고 기능은 Android 6 이상을 실행하는 기기에서 이용할 수 있다.

채팅 알림, 화면 공유 및 착신 전환

Google은 Google 메시지 외에도 Android 기기 제조업체들과 협력해 채팅 알림의 사기 감지 기능을 확대하고 있다. Pixel에 처음 도입된 이 기능은 사용자가 채팅 앱을 열기 전에 알림 창에서 의심스러운 메시지를 표시한다. 게시물 각주에는 참여 제조업체로 HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo, Xiaomi가 명시돼 있으며, 기능 제공 여부는 제조업체마다 다르다. Google은 기기 내 보호 기능을 2026년 후반에 추가로 수억 명의 사용자에게 제공할 예정이라고 밝혔다.

Android는 기본 앱에 이미 적용 중인 화면 공유 시 민감한 정보 자동 숨김 기능을 Chrome과 Android WebView로도 확대한다. 화면 공유가 진행되는 동안 로그인 입력란과 결제 화면을 가려 준다. 이 기능은 2026년 10월부터 Android 15 이상을 실행하는 기기에 순차적으로 출시된다.

통화와 관련해서는 Android가 이제 앱이 백그라운드에서 사용자 모르게 착신 전환을 켜지 못하도록 차단하며, 사용자가 다이얼 패드에 직접 입력한 MMI 착신 전환 코드가 적용되기 전에 경고를 표시한다. Google은 사기꾼들이 이런 방식으로 통화를 다른 곳으로 돌려 걸려 오는 전화를 가로채고 일회용 비밀번호를 훔친다고 밝혔다. 착신 전환 보호 기능은 2026년 12월 초부터 Pixel 및 일부 기타 기기에서 제공될 예정이다.

의뢰 평가 및 설문조사 결과

게시물은 Google의 의뢰로 Leviathan Security Group이 2026년 10월 발표한 독립 평가를 소개한다. 이 평가는 기본 설정으로 켜져 있는 무료 내장 기능을 기준으로 Pixel 11 Pro, iPhone 18 Pro, Galaxy S26, Motorola Razr 2026을 비교했다. 평가에 따르면 Android 기기는 비교 대상 가운데 기본 사기 방지 기능이 가장 강력하며, 선제적 통화 선별, 사기 전화 감지, Circle to Search의 위협 경고 등 핵심 내장 도구 전반에서 iOS보다 우수한 성능을 보였다. 각주에는 일부 기능을 모든 국가에서 이용할 수 있는 것은 아니라고 명시돼 있다.

Google은 YouGov와 함께 2026년 6월과 7월 미국, 호주, 캐나다의 성인 스마트폰 사용자 4,500명을 대상으로 실시한 설문조사 결과도 인용했다. Google에 따르면 응답자의 40%는 모바일 사기를 매우 또는 극도로 우려한다고 답했다. 응답자 대다수는 모바일 사기의 피해자가 된 적이 없다고 답했고, 자신의 기기가 사기 방지에 최소한 어느 정도 효과가 있다고 평가했다. 그러나 iPhone 사용자는 Pixel 사용자보다 사기를 당한 적이 있다고 답하거나 자신의 기기가 전혀 효과가 없다고 평가할 가능성이 훨씬 높았다.

설문 각주에 따르면 미국에서는 2,400명, 호주에서는 1,200명, 캐나다에서는 900명이 응답했으며, 결과는 각국의 성인 스마트폰 사용자 인구를 반영하도록 가중치를 적용했다. 조사 대상은 모바일 사기 시도에 노출된 적이 있고, 메시지 사용량의 25% 이상에 Google Messages 또는 Apple Messages를 사용하며, 서드파티 통화 또는 메시지 차단 앱은 사용하지 않는 사용자로 한정했다. 사기 경험 비교 질문에는 이 가운데 자격 요건을 충족한 응답자 2,658명이 답했다.

은행 통화 실시간 인증

은행 사칭에 대응하기 위해 Android는 Banco do Brasil, Itaú Unibanco를 비롯한 은행들과 협력해 인증된 금융 통화 기능을 제공한다. 이 기능은 공식 뱅킹 앱과 연동해 수신 전화가 실제로 해당 은행에서 발신된 것인지 실시간으로 확인한다. 은행을 대표한다고 주장하는 발신자가 인증을 통과하지 못하면 Android는 통화를 종료하고 사용자에게 즉시 알린다.

Google은 2026년 6월 이 기능을 출시한 이후 Banco do Brasil과 Itaú Unibanco에서만 300만 건이 넘는 스푸핑 전화를 차단했다고 밝혔다. 고객에게 전화를 걸 때는 사용하지 않는 수신 전용 은행 회선을 모방한 전화를 종료해 차단한 것이다. 게시물은 Brazilian Federation of Banks(FEBRABAN)의 자료를 인용해 브라질의 은행 사칭 사기가 12개월 동안 195.7% 급증했다고 전했다. FEBRABAN은 발신자 번호를 조작하면 공식 은행 통신에 대한 고객의 신뢰가 약화되므로, 사회공학적 사기를 막으려면 발신자를 실시간으로 인증하는 일이 필수적이라고 밝혔다.

Google은 Revolut을 비롯한 다른 금융기관 고객도 이미 인증된 금융 통화 기능으로 보호받고 있으며, 앞으로 더 많은 파트너에게 이 기능을 제공할 예정이라고 밝혔다. 참여를 원하는 은행과 금융 앱을 위한 개발자 문서도 공개되어 있다.