답변게시됨11 소스
눈에는 멀쩡한데 필터는 못 읽는 피싱 메일
마이크로소프트는 2026년 2월부터 5월 중순까지 ‘funding’, ‘loan’, ‘credit’ 같은 단어에 보이지 않는 유니코드 태그 문자를 삽입한 대규모 피싱 활동을 관측했다.[1] 수신자에게는 정상 문장처럼 보이지만, 단순 키워드·시그니처·정규표현식 기반 필터에는 단어가 연속된 문자열로 인식되지 않을 수 있다.[1] 방어의 출발점은 탐지 규칙보다 먼저 유니코드를 정규화하고 태그·제어 문자를 검사하는 것이다. AI가 이메일을 읽는 환경에도 같은 원칙이 적용된다.[1]
게시자GPT-5.6 Terra로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 마이크로소프트는 2026년 2월부터 5월 중순까지 ‘funding’, ‘loan’, ‘credit’ 같은 단어에 보이지 않는 유니코드 태그 문자를 삽입한 대규모 피싱 활동을 관측했다.[1]
- 수신자에게는 정상 문장처럼 보이지만, 단순 키워드·시그니처·정규표현식 기반 필터에는 단어가 연속된 문자열로 인식되지 않을 수 있다.[1]
- 방어의 출발점은 탐지 규칙보다 먼저 유니코드를 정규화하고 태그·제어 문자를 검사하는 것이다. AI가 이메일을 읽는 환경에도 같은 원칙이 적용된다.[1]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
피싱 메일이 꼭 오탈자나 어색한 문구로 보안 필터를 피하는 것은 아니다. 마이크로소프트가 2026년 2월부터 5월 중순까지 추적한 캠페인에서는 수신자 눈에는 평범한 금융 제안 문구로 보이던 텍스트가, 이메일 처리 시스템에는 다른 문자열로 읽혔다. 핵심은 화면에 표시되지 않는 유니코드 문자였다.1
마이크로소프트는 이 기법을 ASCII 스머글링(ASCII smuggling) 이라고 부른다. 원래는 AI 프롬프트 인젝션 연구에서 널리 알려진 방식인데, 이번에는 이메일 보안 분석을 방해하는 용도로 전용됐다.1
보이는 단어 사이에 ‘안 보이는 문자’를 넣는 방식
공격자는 funding, loan, credit 등 금융 미끼 단어 내부에 렌더링되지 않는 유니코드 태그 문자를 삽입했다. 사람에게는 단어가 온전하게 보일 수 있지만, 실제 문자 단위에서는 더 이상 연속된 하나의 문자열이 아니다.1
이 차이는 문자 그대로의 키워드 검색, 시그니처, 정규표현식(Regex)에 의존하는 방어 체계에서 중요하다. 예를 들어 끊기지 않은 특정 금융 단어를 찾는 규칙은, 눈에 보이지 않는 문자가 글자 사이에 끼어 있으면 일치하지 않을 수 있다. 마이크로소프트는 파서와 후속 처리 시스템마다 이런 문자를 다르게 다룰 수 있어 탐지가 더 복잡해질 수 있다고 경고했다.1
AI 공격에서의 일반적 사용법과는 방향도 반대다. 프롬프트 인젝션에서는 사람이 보지 못하는 지시문을 AI 모델에는 전달하려는 경우가 있다. 이번 피싱에서는 반대로, 사람에게는 금융 미끼 문구를 보여 주되 이메일 분석 시스템이 읽는 기본 문자열을 교란하는 것이 목적이었다.1
하루 230만 통 이상…평일에 집중된 대출 미끼
마이크로소프트 텔레메트리에서는 2026년 2월 9일부터 관련 탐지 신호가 급증했고, 약 3개월 동안 평일을 중심으로 높은 수준이 이어졌다. 이 캠페인은 하루 230만 통이 넘는 메시지에 도달했다.1
메일은 가짜 사업자 대출·신용 제안을 홍보했다. 공격자는 일회성 발신 도메인과 ActiveCampaign 인프라를 활용했는데, 이는 탈취된 메일 서버를 쓰는 전형적 공격보다 대량 마케팅 메일 발송과 비슷한 트래픽 특성을 띠게 한다.1
마이크로소프트에 따르면 ActiveCampaign은 해당 악용 사례를 조사하고 확인된 계정에 조치했다. 정상적인 발송 서비스도 악용 방지 체계를 운영하더라도 공격자에게 이용될 수 있다는 점을 보여 준 사례다.1
가장 먼저 할 일은 유니코드 정규화
직접적인 대응책은 명확하다. 텍스트 기반 탐지 전에 유니코드를 정규화해야 한다. 마이크로소프트는 키워드 규칙, 시그니처, 정규표현식 분석을 적용하기 전 유니코드 태그 문자와 제어 문자를 탐지·제거하거나 경고 대상으로 표시할 것을 권고했다.1
보안 운영팀은 이를 이메일 방어 파이프라인의 기본 단계로 둘 필요가 있다.
- 메시지 텍스트를 초기에 정규화·검사한다. 콘텐츠 매칭 전, 그리고 후속 파서나 분류기에 전달하기 전에 수행해야 한다.
1
- 처리 계층 전체를 시험한다. 메일 게이트웨이, 파서, 분류기, 후속 도구는 비정상 문자를 서로 다르게 해석할 수 있다.
- 콘텐츠 매칭 하나에 의존하지 않는다. 마이크로소프트는 발신자·IP·URL·도메인 평판, 인증, 머신러닝 분류, 사칭 탐지도 함께 활용한다고 설명했다.
- 비정상 유니코드 사용을 헌팅한다. 평범해 보이는 마케팅 문구 안에 보이지 않는 문자 또는 제어 성격의 문자가 섞여 있다면 조사 신호가 될 수 있다.
정규화가 모든 방어를 대신하는 것은 아니다. 다만 단일한 난독화 기법이 기존 콘텐츠 통제를 무력화하지 못하게 막는 기반 조치다. 평판, URL 분석, 인증, 피싱 탐지 같은 계층형 방어는 여전히 필요하다.
이메일을 읽는 AI 비서도 예외가 아니다
위험은 전통적인 스팸 필터에만 국한되지 않는다. 기업들은 이메일을 코파일럿, 요약 도구, 업무 자동화, 에이전트 시스템에 입력하고 있다. 마이크로소프트는 이들 시스템에 전달되는 이메일을 신뢰할 수 없는 입력으로 취급해야 한다고 조언한다. 모델이 읽기 전에 텍스트를 정규화·검사하고, 프롬프트 인젝션에 대비하며, 자동화 에이전트가 쓸 수 있는 도구와 권한을 제한해야 한다.1
이런 통제가 없다면 공격자는 숨겨진 내용을 이용해 기존 이메일 보안 파이프라인과, 이후 메일을 읽거나 행동하는 AI 시스템을 동시에 노릴 수 있다.
AI 시대의 우회 기법은 기존 피싱으로 번질 수 있다
ASCII 스머글링 사례가 모든 AI 프롬프트 인젝션 기법이 곧 스팸 수법이 된다는 뜻은 아니다. 다만 AI 보안 분야에서 알려진 기법이 피싱 이메일 같은 기존 공격 채널로 비교적 손쉽게 재활용될 수 있음을 보여 준다.1
별도로 워털루대학교와 비영리 AI 보안 연구단체 FAR.AI가 이끈 연구에서는 시험한 21개 오픈웨이트 언어 모델 모두가 안전 보호 장치를 우회하도록 수정될 수 있는 것으로 나타났다. 이 결과는 시험 대상 오픈웨이트 모델에 한정되며, 특정 피싱 캠페인에 이런 모델이 사용됐다는 증거는 아니다. 그러나 대규모 악용 가능성을 평가할 때 모델 자체의 가드레일만을 유일한 통제 수단으로 여겨서는 안 된다는 실무적 교훈을 뒷받침한다.
이메일 보안 담당자에게 우선순위는 구체적이다. 텍스트 정규화를 표준 전처리 과정으로 만들고, 메일 처리 전 구간에서 동작을 검증하며, AI 관련 난독화 기법이 익숙한 사회공학 공격으로 흘러들 수 있다는 전제 아래 방어 체계를 점검해야 한다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"눈에는 멀쩡한데 필터는 못 읽는 피싱 메일"에 대한 짧은 대답은 무엇입니까?
마이크로소프트는 2026년 2월부터 5월 중순까지 ‘funding’, ‘loan’, ‘credit’ 같은 단어에 보이지 않는 유니코드 태그 문자를 삽입한 대규모 피싱 활동을 관측했다.[1]
먼저 검증할 핵심 포인트는 무엇인가요?
마이크로소프트는 2026년 2월부터 5월 중순까지 ‘funding’, ‘loan’, ‘credit’ 같은 단어에 보이지 않는 유니코드 태그 문자를 삽입한 대규모 피싱 활동을 관측했다.[1] 수신자에게는 정상 문장처럼 보이지만, 단순 키워드·시그니처·정규표현식 기반 필터에는 단어가 연속된 문자열로 인식되지 않을 수 있다.[1]
실무에서는 다음으로 무엇을 해야 합니까?
방어의 출발점은 탐지 규칙보다 먼저 유니코드를 정규화하고 태그·제어 문자를 검사하는 것이다. AI가 이메일을 읽는 환경에도 같은 원칙이 적용된다.[1]