구글, 안드로이드 보안 강화: 온디바이스 AI 사기 감지 및 도난 방지 업데이트

전화 사기범의 주무기는 피해자를 패닉에 빠뜨려 스스로 보안을 해제하게 만드는 것입니다. 구글이 마침내 이 치명적인 순간에 시스템이 직접 개입하는 방패를 꺼내 들었습니다.

구글은 Google I/O를 앞두고 진행된 The Android Show에서 안드로이드 운영체제 전반에 걸친 보안 및 개인정보 보호 강화 조치를 발표했습니다. 통화, 화면 공유, 메시지, 기기 도난 방지까지 공격자가 파고드는 경로 전반을 차단하는 구조입니다.

낯선 번호와 통화 중이면 위험 작업 강제 차단

보이스피싱 조직은 피해자에게 전화를 걸어 악성 링크를 누르게 하거나 출처를 알 수 없는 원격 제어 앱을 깔도록 유도합니다.

Android 16에서는 연락처에 없는 번호와 통화 중일 때 위험도가 높은 작업이 시스템 수준에서 차단됩니다. 웹 브라우저나 메신저를 통해 구글 미인증 앱을 처음으로 사이드로딩하는 것이 금지되며, 기기를 완전히 원격 조종할 수 있게 해주는 접근성 권한 부여도 막힙니다.

사기범의 지시로 백신을 끄는 행위도 봉쇄됩니다. Android 6 이상 기기에서는 통화 중 Google Play 프로텍트를 비활성화할 수 없도록 변경됩니다. 화면 공유 통화가 끝나면 공유를 중단하라는 알림이 뜨며, 영국 일부 은행과는 낯선 번호와 화면을 공유한 채 은행 앱을 실행하면 즉시 공유를 끊을 수 있는 경고 화면을 띄우는 파일럿 프로그램을 진행 중입니다.

Google 메시지의 온디바이스 AI 사기 탐지 기능도 가상자산, 기프트카드, 통행료 고지서, 금융기관 사칭, 기술지원 사기 등으로 범위를 넓혔습니다. 올여름 늦게 Android 10 이상 구글 연락처 앱에는 인증 키 기능이 도입되어 QR 코드나 숫자 매칭으로 상대방을 검증할 수 있으며, 상대가 SIM 스왑 공격을 당해 새 기기에서 문자를 보내면 즉시 미인증 상태로 표시됩니다.

훔쳐도 쓸 수 없게 만드는 강력한 도난 방지

기기 분실 및 도난 대응도 대폭 강화되었습니다. 픽셀과 삼성 One UI 7에 먼저 들어갔던 신원 확인(Identity Check) 기능이 Android 16을 통해 다른 제조사 기기로 확대됩니다. 신뢰할 수 있는 위치를 벗어났을 때 PIN 변경, 도난 방지 해제, 패스키 접근을 시도하면 반드시 생체 인증을 거쳐야 합니다.

올해 말에는 공장 초기화 보호 기능이 더 엄격해집니다. 기존 잠금 PIN이나 구글 계정 인증 없이 기기를 강제 초기화하면 대부분의 기능이 완전히 잠겨 사실상 벽돌이 됩니다. 또한 Android 16에서는 기기가 Wi-Fi에 연결되어 있지 않고 최근 잠금 해제된 적이 없다면 잠금 화면에서 일회용 인증번호(OTP)를 숨깁니다.

이 밖에도 Pixel 6 이상 기기에는 아이콘을 숨기거나 위장한 악성 앱을 실시간 탐지하는 기능이 추가되며, 고급 보호 모드 강화 및 가족과 소지품 위치를 통합 관리하는 Find My Hub도 새롭게 공개되었습니다.

왜 중요한가

우리는 구글이 경고창으로 책임을 넘기던 방식에서 벗어나 특정 맥락에서 위험 권한을 강제로 통제하기 시작했다는 점에 주목합니다.

전화로 협박을 당하는 피해자는 화면에 어떤 경고문이 떠도 무심코 승인 버튼을 누르기 마련입니다. 낯선 번호와 통화 중이라는 명확한 위험 상황을 감지해 앱 사이드로딩과 접근성 권한 부여를 원천 차단하는 것은 가장 취약한 순간에 사용자의 실수를 막아주는 매우 영리한 접근입니다.

일반 사용자 입장에서 도난 기기 재판매를 차단하는 초기화 잠금과 오프라인 OTP 숨김은 스마트폰 분실이 금융 자산 탈취로 이어지는 끔찍한 연쇄 사고를 끊어냅니다. 기기를 훔쳐도 금전적 이득을 보기 어렵게 만들어 도난 동기 자체를 떨어뜨릴 수 있습니다.

자유로운 앱 설치와 커스텀을 즐기는 파워 유저에게는 안드로이드가 점차 iOS처럼 폐쇄적으로 변해간다는 인상을 줄 수도 있습니다. 하지만 일상과 금융의 중심이 된 스마트폰 환경에서 대다수 평범한 소비자의 안전을 지키기 위한 비용으로는 충분히 감수할 만한 변화로 보입니다.