Unsplash
2026년 10월 15일, 구글(Google)은 안드로이드(Android) 스마트폰의 대표적 시각 검색 기능인 ‘서클 투 서치(Circle to Search)’에 의심스러운 문자 메시지 및 스미싱(Smishing) 위험도를 인공지능(AI)으로 즉시 진단하는 새로운 보안 기능을 추가했다고 공식 발표했습니다. 이번 업데이트를 통해 안드로이드 이용자들은 출처가 불분명한 문자나 사기성 단문 메시지(SMS)를 수신했을 때 외부 사이트 링크를 클릭하거나 별도의 스팸 신고 앱으로 전환할 필요 없이, 화면상에서 해당 문자에 동그라미를 그리는 것만으로 사기 여부를 파악할 수 있게 되었습니다.
화면 위 동그라미 하나로 동작하는 AI 사기 진단 메커니즘
구글이 공개한 신규 기능은 안드로이드 운영체제 내부의 서클 투 서치 시스템과 결합하여 동작합니다. 사용자가 스마트폰 하단의 홈 버튼이나 네비게이션 바를 길게 눌러 서클 투 서치를 활성화한 후, 검증하고 싶은 문자 메시지 영역을 손가락이나 스태일러스 펜으로 원을 그려 지정하면 AI 개요(AI Overview)가 즉시 구동됩니다.
구글의 AI 모델은 지정된 문자 텍스트에 포함된 문맥, 피싱 의도, 의심스러운 URL 패턴, 긴급성을 가장한 기만적 표현 등을 통합적으로 분석합니다. 분석이 완료되면 화면 하단에 사기 위험 요소(Red Flags) 안내와 함께 ‘문자 삭제’ 및 ‘발신 번호 차단’ 등 구체적인 대응 가이드가 제시됩니다. 이를 통해 이용자는 악성 프로그램 설치 파일(.apk) 다운로드를 유도하는 악성 링크에 접근하는 위험을 사전에 차단할 수 있습니다.
기존 스팸 차단 기술과의 차이점 및 FIM 보안 분석
기존 모바일 보안 체계는 통신사 차원의 키워드 차단이나 문자 앱 내부의 블랙리스트 데이터베이스에 주로 의존했습니다. 그러나 최근의 스미싱 기법은 변종 문자와 정교한 사회공학적 기법을 활용하여 기존 필터링 망을 우회하는 사례가 급증하고 있습니다.
이번 발표에서 확인된 결과와 FIM 분석을 종합하면 다음과 같은 기술적·시장적 시사점을 도출할 수 있습니다.
- 구현된 성과: 앱 간 이동이나 별도 앱 설치 없이 OS 기본 시각 인터페이스를 활용해 텍스트 문맥과 위험 요소를 즉시 종합 분석하는 직관적 사용자 경험을 구현했습니다.
- 금융·일상적 파급효과: 택배 배송 오류, 공공기관 자금 지원, 카드 승인 알림 등을 위장한 스미싱 문자에 대한 즉각적 검증이 가능해져, 미끼 링크 클릭으로 인한 소액결제 피해 및 금융 계좌 탈취 위험이 현저히 감소할 전망입니다.
- 미확인 요소 및 기술적 한계: 구글은 기기별·지역별 구체적인 지원 시점이나 언어별 분석 정확도 통계를 명확히 공개하지 않았습니다. 온디바이스 연산과 클라우드 연산의 분담 비율 및 네트워크 연결 여부에 따른 진단 정확도 차이 역시 추후 검증이 필요한 요소입니다.
일상생활 지출 보호와 한일 모바일 생태계 맥락
스미싱 및 모바일 피싱은 개인의 재정에 직접적이고 치명적인 손실을 입히는 일상적인 보안 위협입니다. 특히 한국과 일본 등 스마트폰 보급률이 매우 높고 모바일 금융 결제 비중이 큰 국가에서는 기만적 문자 메시지를 통한 금융 사기 피해가 지속적으로 사회적 문제가 되어 왔습니다.
한국의 경우 설날·추석 등 명절이나 택배 물동량이 늘어나는 시기에 택배 조회 문자를 위장한 스미싱이 극성을 부리며, 일본에서도 사와가시(택배) 및 카드사 확인을 빙자한 피싱 문자가 다수 발생하고 있습니다. 안드로이드 자체 기능으로 사기 분석이 도입됨에 따라, 디지털 기기 조작에 익숙하지 않은 고령층이나 고위험군 이용자도 직관적인 터치 동작으로 사기 문자를 가려낼 수 있게 되어 사회적 금융 피해 방지 비용을 크게 절감할 것으로 예상됩니다.
글로벌 재난·보안 예방 생태계와 구글의 기술적 행보
이번 사기 문자 분석 기능 도입은 구글이 추진 중인 글로벌 위기 대응 및 사회 안전망 고도화 프로젝트와 궤를 같이합니다. 구글은 같은 날 공개한 글로벌 재난 대비 백서(Crisis Resilience White Paper) 등을 통해 AI 기술을 활용한 자연재해 예측, 홍수 경보, 공공 보건 및 사이버 보안 강화를 위한 전 세계적 투자와 연구 성과를 공유했습니다.
개인 차원의 사이버 범죄 예방 기술과 국가·지역 차원의 기후 위기 및 재난 대비 시스템이 결합되면서, AI 기술이 단순한 편의 도구를 넘어 대중의 신체적·재산적 안전을 지키는 필수 인프라로 자리 잡고 있음을 보여줍니다.
공식 출처 및 확인된 정보
본 기사는 구글 공식 블로그(Google Blog)의 발표 자료를 바탕으로 작성되었습니다.
- 구글 블로그 공식 발표 (2026년 10월 15일): Check if a text message is a scam using Circle to Search.
- 구글 리서치 재난 대비 백서 발표 (2026년 10월 15일): How we’re helping the world prepare for natural disasters