AI 에이전트 공격 기법 'ASCII smuggling', 스팸 메일 우회로 악용 확산

요약

AI 프롬프트 인젝션 공격에 주로 사용되던 'ASCII 스머글링(ASCII smuggling)' 기법이 최근 대량 스팸 메일 발송에 악용되고 있다. 이 기법은 특수 유니코드 태그를 사용하여 인간의 눈에는 보이지 않지만 LLM이나 컴퓨터는 인식할 수 있는 방식으로 악성 텍스트를 숨기는 기술이다. 마이크로소프트의 보안 분석에 따르면, 지난 2월 초 ASCII 스머글링을 이용한 스팸 메일은 하루 2만 1천 건 수준에서 4일 만에 250만 건으로 급증했다. 이러한 공격은 이메일 보안 필터를 우회하여 스팸 차단 시스템을 무력화할 수 있어 주의가 요구된다. 스팸 공격량은 5월 중순까지 높은 수치를 유지하다가 이후 급격히 감소했다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.