요약:
원래 인공지능 탈옥과 프롬프트 단어 삽입 공격으로 유명했던 스텔스 기술인 'ASCII Smuggling'이 이제 스팸과 피싱 활동에 대규모로 악용되고 있습니다. Microsoft의 보안 연구 팀은 사이버 공격자가 이 방법을 사용하여 주류 전자 메일 게이트웨이와 스팸 방지 시스템을 우회하고 수백만 개의 사서함에 사기성 메시지를 전달하고 있음을 밝혔습니다.
'ASCII 밀수'의 핵심 원칙은 현대 텍스트 인코딩 표준에서 사람의 눈에 보이지 않거나 렌더링되지 않는 특수 유니코드 문자를 사용하여 겉으로 보기에 정상적인 텍스트에 숨겨진 정보를 삽입하는 것입니다. 가장 일반적으로 남용되는 방법은 유니코드 "태그 블록"(코딩 범위는 U+E0000 ~ U+E007F)입니다. 이 블록은 원래 언어 마크업용으로 설계되었으나 현재는 대부분 폐기되었습니다. 여기에는 인쇄 가능한 표준 ASCII 문자의 "그림자 이미지"가 포함되어 있습니다(예: U+E0041은 대문자 A에 해당). 사람의 눈이나 가장 일반적인 인터페이스로 볼 때 이러한 문자는 완전히 보이지 않으며 시각적 콘텐츠도 표시하지 않습니다. 그러나 기본 구문 분석 소프트웨어와 인공 지능 대형 언어 모델은 원본 문자 스트림을 읽을 때 이러한 숨겨진 텍스트를 계속 인식하고 처리할 수 있습니다. 이전에는 해커들이 이 메커니즘을 사용해 AI 처리 프로세스에 악의적인 명령을 은밀하게 '밀입입'해 AI 도우미가 사용자 모르게 개인 데이터를 유출하거나 승인되지 않은 작업을 수행하도록 유도하는 경우가 많았습니다.
그러나 Microsoft 연구 팀은 Defender for Office 365 시스템을 위한 프롬프트 단어 삽입 방지 서명 라이브러리를 개발할 때 실수로 전통적인 온라인 사기에서 이 AI 공격 무기가 위장된 응용 프로그램을 발견했습니다. 원격 측정 데이터에 따르면 2026년 2월 9일부터 이 유니코드 태그 기능의 캡처 수가 폭발적으로 증가한 것으로 나타났습니다. 하루 만에 탐지 건수는 과거 수천 건에서 수만 건으로 순식간에 130만 건 이상으로 급증했고, 2월 말에는 하루 만에 237만 건 이상으로 정점을 찍었다. 이러한 고빈도 공격 경향은 근무일 동안 3개월 동안 지속되어 매우 정기적인 자동화 및 대규모 배포의 특징을 보여줍니다.
조사 결과, 공격자는 이번에 AI에 공격 지시를 주입하려 한 것이 아니라, 이를 궁극적인 '텍스트 솔팅' 난독화 방법으로 사용한 것으로 나타났습니다. 기존 피싱 방어에서 스팸 방지 필터는 사기성 이메일을 차단하기 위해 민감한 단어와 규칙 서명에 크게 의존합니다. 과거에는 스팸 이메일에서 민감한 단어를 구분하기 위해 너비가 0인 공백(U+200B)이나 금단어 없는 공백(U+00A0)을 사용하는 경우가 많았지만 이러한 문자는 기본적으로 최신 보안 게이트웨이에 의해 보편적으로 보호되었습니다. 이번 작전에서 사기조직은 인기가 없는 유니코드 태그 문자(보이지 않는 태그 공간 U+E0020 등)를 활용해 '대출', '금융', '신용' 등 금융사기 키워드에 조용히 삽입했다. 이러한 문자의 존재는 육안으로 감지할 수 없기 때문에 일반 수신자는 매끄럽고 자연스러운 카피라이팅을 볼 수 있습니다. 그러나 문자열 매칭을 기반으로 하는 전통적인 보안 엔진은 단어가 맨 아래 레이어에서 강제로 잘리기 때문에 전혀 효과적이지 않습니다.
더욱 문제가 되는 점은 이러한 난독화 방법이 LLM(대형 언어 모델)을 기반으로 하는 차세대 지능형 이메일 보안 탐지 시스템에도 방해가 될 수 있다는 것입니다. AI 보안 모델이 이메일에 대해 토큰화를 수행할 때 삽입된 특수 유니코드 문자는 토크나이저의 의미론적 이해를 직접적으로 방해하게 되어 모델이 상황별 악성 특징을 정확하게 엮고 판별할 수 없게 되어 방어 사각지대를 형성하게 됩니다.
이번에 공개된 공격에서 공격자들은 중소기업 자금 조달 대출과 같은 금융 미끼에 초점을 맞추고 특정 금융 조건이 포함된 폐기 가능한 이메일 도메인 이름을 대량 등록했으며 합법적인 이메일 마케팅 플랫폼 ActiveCampaign의 인프라 및 링크 점프 재작성 기능을 교묘하게 악용하여 실제 악성 점프 도메인 이름을 숨기고 IP 수준에서 직접 차단을 피했습니다.
보안 전문가들은 원래 대규모 첨단 AI 모델을 목표로 삼았던 이 은밀한 침투 전술이 이제 암흑 산업에 완전히 흡수되어 일상적인 기업 방어에 맞서는 산업급 무기로 변모했다고 지적했습니다. 이는 또한 인공지능이 현대 캐릭터 표준과 깊이 얽혀 있어 사이버 공격과 방어 차원의 경계가 점점 모호해지고 있다는 점을 강조합니다. 이러한 새로운 위협에 대응하여 보안 기관에서는 이메일 시스템 관리자와 보안 공급업체가 텍스트 일치 및 모델 의미 분석을 수행하기 전에 특별한 전처리 단계를 추가하여 유니코드 태그 블록과 보이지 않는 제어 문자를 철저히 정리하고 정규화하여 공백에 숨겨진 악성 기능이 보이지 않도록 할 것을 권장합니다.
댓글