구글, 피싱 차단 강화: PC용 크롬에 온디바이스 AI '제미나이 나노' 탑재

항공편 문제로 다급하게 항공사 고객센터 번호를 검색해 전화를 걸었더니 사기꾼이었다는 피해가 실제로 자주 벌어집니다.

Google은 5월 8일 검색 사기 대응 보고서를 발표하고 Search, Chrome, Android 전반에 최신 AI 기술을 결합한 사기 방어 체계를 공개했습니다. 단순히 검색 알고리즘을 손보는 수준을 넘어, 데스크톱 Chrome 브라우저에 온디바이스 소형 언어모델 Gemini Nano를 직접 탑재하는 변화를 시도했습니다.

사기 페이지 탐지 20배 증가, 가짜 고객센터 80% 이상 차단

Google에 따르면 AI 기반 사기 탐지 시스템과 분류기 개선을 통해 검색에서 적발하는 사기 페이지 수가 기존 대비 20배 증가했습니다. 검색 결과에서 매일 수억 건의 사기성 페이지가 걸러지고 있습니다.

특히 최근 눈에 띄게 늘어난 항공사 고객지원 사칭 사기를 집중 공략했습니다. 항공편 변경이나 취소가 급한 사용자를 낚아채려는 가짜 전화번호를 AI가 사전에 파악해, 검색 결과 내 항공사 사칭 사기를 80% 이상 줄였다고 밝혔습니다.

AI는 웹 전반의 방대한 텍스트를 분석해 여러 사이트에 걸쳐 조직적으로 움직이는 사기 캠페인이나 새롭게 등장한 변종 수법을 선제적으로 찾아내는 역할을 맡고 있습니다.

데스크톱 Chrome 속으로 들어간 Gemini Nano

주목할 만한 기능은 데스크톱 Chrome에 들어간 Gemini Nano입니다. Chrome의 '향상된 보호 모드(Enhanced Protection)' 사용자를 대상으로 기기 내부에서 작동하는 온디바이스 거대언어모델(LLM)이 직접 웹페이지의 위험성을 판별합니다.

기기 내부에서 바로 처리되기 때문에 속도가 빠를 뿐 아니라, 이전에 보고된 적 없는 신종 사기 사이트라도 페이지의 문맥을 읽어내 실시간 방어가 가능합니다. 현재 이 기능은 컴퓨터가 바이러스에 감염됐다며 가짜 번호로 전화를 걸게 유도하는 '원격 기술지원 사기'를 막는 데 우선 적용되었으며, 향후 Android 기기 등으로 확장될 예정입니다.

스마트폰 환경에서는 악성 웹사이트가 보내는 무차별 알림을 잡기 위해 Android용 Chrome에 온디바이스 머신러닝 경고 기능이 도입됩니다. 의심스러운 알림이 감지되면 즉시 구독 취소를 선택할 수 있습니다. 이미 배포된 Google 메시지 및 전화 앱의 사기 탐지 기능과 함께 기기 전반의 방어벽을 구축하는 셈입니다.

왜 중요한가

일반 사용자 입장에서 가장 까다로운 사기는 허위 경고창이나 교묘한 사칭 번호처럼 순간적인 당황을 노리는 수법입니다. 부모님이나 IT 환경에 익숙하지 않은 지인이 있다면 데스크톱 Chrome의 '향상된 보호 모드'를 켜두는 것만으로도 가짜 고객센터나 피싱 페이지에 걸려들 확률을 크게 낮출 수 있습니다.

산업 측면에서는 보안 패러다임이 'URL 블랙리스트 대조'에서 '온디바이스 LLM을 통한 실시간 의도 분석'으로 전환되고 있음을 보여줍니다. 사기범들은 도메인을 수시로 바꾸며 필터를 피해왔지만, 로컬 기기에서 모델이 페이지의 맥락을 사람처럼 읽어내는 환경에서는 외형만 바꾼 꼼수가 먹히기 힘들어집니다.

우리는 Google이 소형 언어모델의 실질적인 쓸모를 아주 영리하게 찾아냈다고 봅니다. 복잡한 창작을 시키지 않고 패턴 이상 징후만 잡아내도록 한 점이 실용적입니다. 다만 아무리 온디바이스 처리라 해도 브라우저가 화면 속 내용을 실시간으로 들여다본다는 점 자체에 거부감을 느끼는 사용자가 있을 수 있습니다. 보안 효과를 입증하면서 데이터 수집에 대한 불안감을 얼마나 투명하게 해소하느냐가 관건으로 보입니다.