무슨 일이 있었나
과거 AI 시스템 공격에 주로 쓰이던 'ASCII 스머글링(ASCII smuggling)' 기법이 이제 스팸 발송자들 사이에서도 채택되고 있다.
이 기법은 사람 눈에는 보이지 않는 유니코드 문자 블록을 악용해, 사람이 악성 콘텐츠를 식별하기 어렵게 만든다.
Ars Technica에 따르면, 한때 주목받지 못했던 이 방식이 이제 스팸 캠페인에서 더 널리 사용되고 있다.
왜 중요한가
AI 공격에서 스팸 발송으로 활용 범위가 옮겨간 것은 이 기법이 탐지 회피를 위한 범용 도구로 자리잡고 있음을 시사한다.
해당 문자는 사람 눈에 보이지 않기 때문에 스팸 필터와 일반 사용자 모두 악성 메시지를 식별하기 어려울 수 있으며, 이는 이러한 캠페인의 성공률을 높일 가능성이 있다.
이러한 교차 활용은 AI를 겨냥해 개발된 적대적 기법이 전통적인 이메일 악용에 재활용될 수 있음을 보여주며, 보안팀들에 우려를 낳고 있다.
핵심 사실
ASCII 스머글링은 한때 AI 공격에 주로 쓰이던 기법이었다.
이제 스팸 발송자들도 이 기법을 채택했다.
이 방식은 보이지 않는 유니코드 문자 블록을 이용한다.
Ars Technica는 이 기법이 더 널리 사용되고 있다고 보도했다.
앞으로 지켜볼 점
보안 연구자들은 스팸 속 보이지 않는 유니코드를 감안한 새로운 탐지 방법을 개발해야 할 수 있다.
스팸 발송자들의 채택이 가속화되면 피싱이나 기타 이메일 위협에서 더 광범위하게 사용될 수 있다.
플랫폼들은 사용자 생성 콘텐츠에서 보이지 않는 유니코드를 제거하거나 표시하는 방식으로 대응할 수 있다.