Google에서 메시지를 보낸 비즈니스를 확인할 수 있는 경우 인증된 SMS로 이를 알려줍니다.
SMS 메시지를 보내는 비즈니스를 신뢰하기 어려울 수 있습니다. 일부 메시지는 혼동을 일으키거나 사용자가 신뢰하는 비즈니스를 사칭하기도 합니다. 이러한 메시지는 개인 정보를 요청하거나 위험한 웹사이트로 연결되는 링크를 포함할 수 있는데 이를 피싱이라고 합니다.
인증된 SMS 기능을 통해 메시지를 보내는 비즈니스가 진짜인지 확인하여 피싱을 예방할 수 있습니다.
인증된 SMS가 사용 설정되어 있으면 Google에서는 사용자가 Google에 등록된 비즈니스의 메시지를 수신할 때 사용자 기기 내부에서 해당 메시지를 읽을 수 없는 인증 코드로 변환합니다. 그런 다음 변환한 코드를 비즈니스에서 Google로 보낸 읽을 수 없는 인증 코드와 비교합니다. 두 코드(메시지 해시 또는 메시지 HMAC라고도 함)가 일치하면 Google에서는 메시지 내용이 실제 비즈니스에서 보낸 것임을 확인하며 Google 메시지에 '인증됨' 아이콘과 함께 비즈니스 로고와 같은 비즈니스 정보가 표시됩니다.
Google에서는 사용자 기기의 전화번호를 사용하여 인증 코드를 생성합니다. SIM이 여러 개인 기기의 경우, Google에서는 SMS가 전송된 전화번호를 SIM의 식별자 번호(IMSI)를 사용해 식별하여 인증 코드를 생성합니다. 비즈니스에서 Google로 인증 코드를 직접 보내는 경우를 비롯하여 어떤 상황에서도 Google에서는 절대로 사용자의 메시지를 읽지 않습니다. 지정된 기기의 Google 메시지 앱에서 인증된 SMS가 사용 설정되면 제휴 비즈니스에서 기기와 연결된 전화번호가 Google 메시지 앱에서 인증된 메시지를 받는 대상인지 판단할 수 있습니다.인증된 SMS는 Google에 메시지 내용을 보내지 않고 인증 코드가 일치하는지 확인합니다.
인증된 SMS는 인증 코드를 비교하여 비즈니스 발신자를 확인함
비즈니스가 인증된 SMS에 등록하면 Google에서 비즈니스와 협력하여 실제 비즈니스인지를 확인합니다. 등록된 비즈니스는 사용자에게 메시지를 보내고자 할 때 메시지의 읽을 수 없는 인증 코드(메시지 해시라고도 함)를 생성하여 Google로 보낸 후 사용자에게 SMS로 메시지를 보냅니다. 인증 코드는 메시지를 공개하지 않고 메시지의 신뢰성을 증명하는 데 사용할 수 있는 암호화 기술입니다. 비즈니스는 인증 코드를 생성하기 위해 사용자 기기의 공개 키, 비즈니스에서 만든 비공개 키, 사용자에게 보낼 메시지 내용을 사용하여 사용자, 비즈니스 및 메시지 내용에 고유한 읽을 수 없는 코드를 생성합니다.
Google 메시지 앱에서 메시지를 수신하면 발신자를 등록된 비즈니스 목록과 대조하여 확인합니다. 비즈니스가 인증된 SMS에 등록되어 있다면 Google 메시지 앱에서 비즈니스의 공개 키를 가져온 후 공개 키와 사용자의 비공개 키를 사용해 메시지의 인증 코드를 생성하여 이를 Google로 보냅니다. Google은 Google 메시지 앱이 보낸 코드를 등록된 비즈니스가 보낸 코드와 비교합니다. 두 코드가 일치하면 실제 비즈니스에서 보낸 메시지 내용입니다. Google에서는 메시지를 보내는 비즈니스를 추적하거나 저장하지 않습니다.
누군가가 인증 코드를 읽을 수 있더라도 디코딩하려면 사용자나 비즈니스의 비공개 키가 필요하므로 디코딩은 불가능합니다. 이 방법을 통해 Google에서는 메시지 내용에 액세스하지 않고도 사용자가 수신한 메시지를 실제 비즈니스에서 보냈는지 확인할 수 있습니다.
Google에서는 제휴 비즈니스에서 보낸 메시지마다 인증을 시도함
이 기능을 사용하면 Google에서는 인증된 SMS에 등록된 비즈니스가 보낸 모든 메시지를 인증하려고 합니다. Google에서 메시지를 인증할 수 없는 경우 Google 메시지 앱에 '발신자를 인증할 수 없습니다'라는 메시지가 표시됩니다. 다음과 같은 이유로 발신자가 인증되지 않을 수 있습니다.
- 관련 비즈니스에서 Google에 메시지 인증을 요청하지 않았습니다.
- 기술적인 오류로 인해 Google에서 메시지를 인증하지 못했습니다.
- 누군가가 관련 비즈니스의 명의를 도용하려고 했습니다.
인증하려면 데이터에 연결되어 있어야 하므로, 데이터 연결 신호가 약하면 Google 메시지 앱에 '발신자 인증 중…'이라는 메시지가 표시될 수 있습니다. 데이터에 연결되어 있지 않으면 Google 메시지 앱에 '발신자 인증을 위해 인터넷 연결 대기 중'이라는 메시지가 표시됩니다. 메시지의 발신자가 인증되기 전에는 민감한 정보가 포함된 답장을 보내거나 신뢰할 수 없는 링크를 열지 않는 것이 좋습니다.
인증된 SMS는 자동으로 사용 설정됩니다. 사용 중지하는 방법은 다음과 같습니다.
- Google 메시지 앱
을 엽니다.
- 더보기
설정을 탭합니다.
- 인증된 SMS를 탭합니다.
- '비즈니스 메시지 발신자 확인' 옆의 스위치를 왼쪽으로 전환합니다.
을 엽니다.
설정을 탭합니다.