마이크로소프트가 눈에 보이지 않는 유니코드 문자를 이용해 이메일 보안 필터를 우회하는 대규모 피싱 캠페인을 경고했습니다. 공격자들은 'funding(자금 지원)' 같은 금융 관련 단어 사이에 사람 눈에는 보이지 않는 특수 문자를 삽입해, 이메일 수신자에게는 정상적으로 보이면서도 보안 시스템의 키워드 탐지를 피해 갔습니다. 2026년 2월부터 5월까지 하루 최대 237만 통의 피싱 메일이 발송됐으며, ActiveCampaign이라는 합법적인 마케팅 자동화 플랫폼이 발송 경로로 악용됐습니다. 이메일은 중소기업 대출·신용한도를 미끼로 사업자 정보와 금융 정보를 빼내려는 목적으로 설계됐으며, 향후 더 정밀한 표적 공격(스피어 피싱)에 활용될 가능성이 있습니다. 기업 보안 담당자는 유니코드 비가시 문자를 처리할 수 있는 이메일 보안 솔루션 업데이트 여부를 확인하고, 금융 관련 이메일에 대한 임직원 주의를 강화해야 합니다.
공격자들이 유니코드 태그 블록(U+E0000~U+E007F)에 속한 비가시 문자를 금융 키워드 사이에 삽입해, 이메일 보안 필터의 문자열 매칭을 우회하는 대규모 피싱 캠페인을 운영했다. 2026년 2월부터 5월 중순까지 매주 월~금 하루 100만~237만 통의 메일이 발송됐다.
수백만 통의 피싱 메일이 보안 필터를 통과해 중소기업 대출 신청자를 대상으로 사업·금융 정보를 탈취했다. 수집된 정보는 향후 정밀 표적 공격(스피어 피싱)에 활용될 가능성이 높다.
유니코드 태그 블록의 비가시 문자는 화면에 렌더링되지 않아 수신자 눈에는 정상 텍스트로 보이지만, 리터럴 문자열 매칭이나 정규식 기반 필터는 키워드를 온전한 형태로 인식하지 못한다. 또한 합법적인 마케팅 플랫폼 ActiveCampaign을 경유함으로써 IP 평판 기반 필터링도 우회했다.
ActiveCampaign은 비가시 유니코드 문자가 포함된 메시지에 대해 콘텐츠 모더레이션 시스템을 테스트했으며, 과도한 사용을 '의심 신호'로 처리한다고 밝혔다. 마이크로소프트는 해당 기법을 분석해 공개했다.
기존 이메일 보안 솔루션이 유니코드 비가시 문자를 정규화·제거하는 기능을 지원하는지 확인해야 한다. 발신 도메인이 금융 관련 문구를 포함하고 ActiveCampaign 클릭 추적 도메인(acemlnd[.]com, activehosted[.]com)을 경유하는 메일은 특히 주의가 필요하다.
본문
마이크로소프트가 이메일 필터를 우회하기 위해 보이지 않는 유니코드 태그 문자를 사용하는 "대규모 피싱 캠페인"에 대해 경고하고 있다.
마이크로소프트 보안 연구팀은 "공격자는 이 문자들을 AI 모델에 지시를 숨기는 데 사용하는 대신, 'funding(자금 지원)'과 같은 금융 관련 단어 중간에 삽입해 이메일 필터가 해당 단어를 인식하지 못하도록 분리하는 데 활용했다"고 밝혔다.
마이크로소프트는 이번 발견이 AI 시대의 탐지 우회 기술이 전통적인 피싱 및 스팸 캠페인에도 응용될 수 있음을 보여 준다고 설명했다. 이 기법을 악용한 공격은 2026년 2월 초에 처음 나타난 것으로 알려졌다.
**ASCII 스머글링(ASCII Smuggling)**은 눈에 보이지 않거나 렌더링되지 않는 유니코드 문자를 이용해 겉으로는 무해해 보이는 텍스트 안에 메시지나 지시를 숨기는 기법이다. 사람이 사용하는 인터페이스에서는 해당 문자가 렌더링되지 않아 수신자 눈에는 텍스트가 완전히 정상으로 보인다.
그러나 이메일 필터나 AI 언어 모델은 이 문자들을 실제 텍스트로 잘못 받아들일 수 있다. 이는 대형 언어 모델(LLM)이 사용자가 직접 입력한 진짜 지시와 겉으로 무해해 보이는 텍스트, 혹은 웹 페이지·문서·이메일 같은 서드파티 출처에 삽입된 내용을 명확하게 구분하지 못한다는 점을 악용한 프롬프트 인젝션(prompt injection)의 문을 열어 준다.
마이크로소프트는 "가장 많이 악용되는 범위는 유니코드 태그 블록인 U+E0000~U+E007F"라며 "이 블록에는 출력 가능한 ASCII 문자의 그림자 복사본이 포함되어 있다(예: U+E0041은 'A'에, U+E0061은 'a'에 대응). 원래 언어 태깅 목적으로 만들어진 블록으로 현재는 거의 사용되지 않는(deprecated) 상태"라고 설명했다.
마이크로소프트에 따르면, ASCII 스머글링 기반 피싱 캠페인은 약 3개월간 대규모 발송 국면을 유지하다가 2026년 5월 15일 이후 급격히 감소했다. 이 캠페인은 주간 패턴을 따랐으며, 주말에는 거의 완전히 중단됐다가 월요일마다 다시 최대치로 재개됐다.
평일 발송량은 100만~237만 통에 이르는 것으로 추정되며, 2026년 2월 26일에 최고치를 기록했다. 이 캠페인은 ActiveCampaign 마케팅·자동화 플랫폼을 악용해 중소기업청(SBA) 대출 신청자를 대상으로 수천 통의 AI 생성 피싱 메일을 배포한 더 광범위한 피싱 캠페인과 연관된 것으로 평가된다.
이 피싱 캠페인의 세부 내용은 Fortra 인텔리전스 및 연구 전문가 팀(FIRE)이 2025년 9월에 공개했으며, 해당 작전이 상세한 사업·금융 정보 수집에 초점을 맞추고 있어 향후 고도로 표적화된 스피어 피싱 공격을 가능하게 할 목적인 것으로 분석됐다.
Fortra는 당시 "이 캠페인의 정교함과 독창성은 서로 다른 불법 도메인이나 사칭 도메인에 맞게 적응하는 설득력 있는 맞춤형 웹사이트를 대량으로 제작하는 능력에 있다"며 "위협 행위자들은 ActiveCampaign의 AI 기반 마케팅 자동화 기능을 이용해 디자인·콘텐츠·흐름을 변형함으로써 더 빠르고 설득력 있는 피싱 캠페인을 만들어 낼 수 있다"고 지적했다.
마이크로소프트에 따르면, 최신 피싱 이메일들은 보이지 않는 태그 문자를 난독화 패턴으로 활용한다. 일반적인 금융 키워드 중간에 이 문자를 삽입해 단어를 분리함으로써, 키워드나 리터럴 문자열을 탐색하는 이메일 필터를 우회하는 것이다.
예를 들어 'funding' 같은 금융 관련 미끼 단어는 'fun⟨U+E0020⟩ding'이 되어 이메일 수신자 눈에는 정상으로 보이면서도 이메일 보안 제어를 우회하는 부작용을 낳는다.
마이크로소프트는 "수신자에게도, 이 문자를 제거하거나 정규화하는 파싱 파이프라인에게도 해당 단어는 여전히 'funding'으로 읽힌다. 하지만 리터럴 문자열 'funding'을 매칭하거나 삽입된 비가시 코드 포인트를 고려하지 않은 정규식 탐지기에게는 해당 바이트 시퀀스 안에 연속된 키워드가 존재하지 않게 된다"고 설명했다.
비가시 문자나 유사 문자를 사용하는 기법 자체는 피싱이나 동형 문자(homoglyph) 공격에서 새로운 것이 아니지만, 이번에 사용된 문자의 선택—바로 유니코드 태그 블록—과 캠페인 자체의 규모(하루 수백만 건)는 이전과 다른 특징이다.
이 캠페인은 수백 개의 일회성 금융 테마 발신 도메인을 활용한 것으로 확인됐으며, 기업 대출·신용한도·자금 선지급 등 사기나 자격 증명 탈취 수법과 전형적으로 연관되는 피싱 패턴을 모방한 미끼를 사용했다. 발송 건수 기준 상위 10개 발신 도메인은 다음과 같다.
- guardiangrowthfunding[.]com
- digitalcapitalboost[.]com
- thebusinessloanexpress[.]com
- yourlocfunding[.]com
- advancefundingboost[.]com
- guardiancapitalway[.]com
- harboradvancefunding[.]com
- unitedfundingwave[.]com
- directcapitalboost[.]com
- onlinedirectfinance[.]com
또한 이 금융 테마 도메인에서 발송된 이메일들은 ActiveCampaign을 경유하는 방식으로 릴레이되어, 메일 본문의 모든 외부 링크가 ActiveCampaign의 클릭 추적 도메인("acemlnd[.]com" 및 "activehosted[.]com")을 통해 라우팅된다.
ActiveCampaign은 비가시 유니코드 문자가 포함된 메시지를 대상으로 자사 콘텐츠 모더레이션 시스템을 테스트한 결과, 이러한 이메일이 난독화되지 않은 동일 메시지와 동일한 모더레이션 판정을 받는다고 밝혔다. 또한 이 기법의 과도한 사용은 "의심 신호"로 처리된다고 덧붙였다.
마이크로소프트는 "다수의 고객이 공유하는 발송 서비스의 특성상, 공격자가 고객 계정이나 워크플로를 악용할 경우 평판 기반 필터링이 복잡해질 수 있다. 확립된 IP 평판과 인증 체계를 갖춘 신뢰할 만한 마케팅 플랫폼에서 발생하는 활동은 정상적인 마케팅 트래픽과 더 유사하게 보여 평판 기반 필터링을 어렵게 만들 수 있다"고 지적했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
