ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- 이 Android 기능은 은행 사기로부터 사용자를 보호하는 것을 목표로 합니다.
- 스푸핑된 번호에서 걸려온 전화를 감지하고 끊습니다.
- 이 기능은 올해 말에 더 많은 은행으로 확대될 예정입니다.
사기꾼은 귀하가 그들의 사기에 빠지도록 설득하기 위해 귀하가 신뢰하는 기업을 사칭하는 것을 좋아합니다. 그들이 사용하는 한 가지 전략은 은행이나 금융 기관 직원인 척 전화를 거는 것입니다. 목표는 당신을 속여 돈을 보내거나 계정 세부 정보를 공개하도록 하는 것입니다. 이제 Google은 이러한 유형의 스푸핑 통화를 방지하는 것을 목표로 하는 새로운 보안 도구를 출시하고 있습니다.
금융 도난이나 계정 도용으로부터 사용자를 보호하도록 설계된 이 기능은 스푸핑된 전화를 탐지하는 것을 목표로 합니다. 작동 방식은 다음과 같습니다.
먼저, Android 기기에 은행 앱을 설치해야 합니다. 은행에서 온 것으로 보이는 전화를 받으면 Android는 통화가 합법적인지 확인하기 위해 앱에 확인을 요청합니다. 은행에서 실제로 전화를 걸고 있는 사람이 없다는 사실이 앱에서 확인되면 통화 연결이 끊어집니다.
또한: 패치 런닝머신: 기존 애플리케이션 보안이 더 이상 충분하지 않은 이유
경우에 따라 은행은 특정 전화번호를 인바운드 전용으로 할당할 수도 있습니다. 즉, 해당 전화번호는 고객에게 전화하는 데 전혀 사용되지 않습니다. 이 번호 중 하나에서 걸려오는 모든 스푸핑 통화도 자동으로 종료됩니다.
은행과 같이 신뢰할 수 있는 기업의 번호를 스푸핑하는 것은 그리 어렵지 않습니다. 사기꾼은 인터넷 기반 전화 시스템을 사용하여 발신자 ID를 스푸핑하여 다른 번호에서 전화를 거는 것처럼 보이게 합니다. 이러한 유형의 발신자 ID 스푸핑은 쉽게 금융 사기의 피해자가 될 수 있습니다. 지난 10월 Europol이 발표한 보고서에 따르면 이러한 사기로 인해 연간 8억 5천만 유로(약 9억 9천 7백만 달러) 이상의 손실이 발생했습니다.
이 새로운 기능을 시작하기 위해 Google은 일부 은행 및 금융 기관과 협력하여 이러한 확인된 형태의 금융 통화를 구현하고 있다고 밝혔습니다. 앞으로 몇 주 안에 Android 버전 11 이상을 실행하는 기기에 출시되면 인증이 천천히 시작됩니다. 처음에는 브라질 기반 은행인 Revolut, Itaú 및 Nubank만 참여하게 됩니다. 하지만 구글은 올해 말에 더 많은 은행을 지원할 것이라고 약속했습니다.
기타 새로운 Android 보안 업그레이드
스푸핑된 통화 보호 외에도 Google은 Android 사용자의 개인 정보 보호 및 보안을 보호하기 위해 몇 가지 다른 트릭을 보유하고 있습니다.
1. 일회용 비밀번호 보호
사기꾼은 문자 메시지에서 일회용 비밀번호(OTP)를 가로채서 개인 계정을 스누핑하려고 합니다. 이를 방지하기 위해 Android는 이제 대부분의 앱에서 이러한 보안 코드를 3시간 동안 자동으로 숨겨 OTP가 무단 액세스로부터 안전한지 확인합니다.
2. 실시간 위협 탐지 기능 향상
2024년에 출시된 Live Threat Protection은 온디바이스 AI를 통해 앱 동작을 분석한 후 앱이 의심스러운 경우 경고합니다. 최신 개선 사항을 통해 이 기능은 위험하거나 해로울 수도 있는 의심스러운 행동에 대해 경고합니다. 또한 보호 기능은 앱이 다른 전화번호로 메시지를 전달하는 SMS 전달과 같은 활동까지 확장됩니다.
3. 고급 보호 기능 향상
또 다른 기존 보안 기능인 고급 보호는 아이콘을 변경하거나 숨기려는 앱에 대해 경고합니다. 이는 앱이 악성일 수 있다는 잠재적인 신호입니다. Android 17에서는 고급 보호 기능이 접근성 도구로 라벨이 지정되지 않은 모든 앱의 접근성 서비스에 대한 액세스 권한도 삭제합니다.
4. 휴대폰 분실 또는 도난에 대한 보호
Google의 Find Hub는 이미 분실하거나 도난당한 휴대폰을 추적하여 원격으로 잠글 수 있도록 도와줍니다. 현재는 비밀번호나 PIN을 아는 사람이라면 누구나 기기를 잠금 해제할 수 있습니다. Android 17에서는 얼굴 스캔이나 지문 스캔과 같은 생체 인식 인증을 통해서만 휴대전화를 잠금 해제하도록 요구할 수 있습니다. 목표는 비밀번호를 알아낸 도둑이 휴대전화를 잠금 해제하는 것을 방지하는 것입니다.
5. 귀하의 위치 보호
많은 앱이 효과적으로 작동할 수 있도록 위치를 요청합니다. 여기에는 정확한 위치를 알아야 하는 내비게이션 앱이 포함됩니다. Android 17에는 앱이 열려 있는 동안 특정 작업에 대해서만 정확한 위치를 공유할 수 있는 새로운 위치 버튼이 있습니다. 예를 들어, 앱을 열 때마다 위치에 대한 영구 액세스 권한을 부여하지 않고도 이 기능을 사용하여 근처 레스토랑을 추적할 수 있습니다.
구글은 새 블로그 게시물을 통해 “오늘 공유한 업데이트는 검증 가능하고 투명한 신뢰의 세계를 향한 우리의 여정에서 중요한 도약을 의미한다”고 밝혔다. “은행 사기에 대한 보호 기능을 개선하고 실시간 위협 감지 및 Android 고급 보호와 같은 강력한 보호 기능을 확장함으로써 Android가 가장 안전한 플랫폼으로 남을 수 있도록 보장하고 있습니다.”
자세한 정보 확인