모바일 에이전트가 인식하는 UI 정보와 인간 사용자가 실제로 보는 화면이 다를 수 있다는 '인간-에이전트 UI 비동기화' 취약점이 발견됐다. 인간은 물리적 디스플레이와 시각 시스템의 한계(가림·명암 대비)에 영향을 받는 반면, 에이전트는 시각적으로 드러나지 않는 접근성 메타데이터까지 포함된 디지털 스크린샷을 그대로 소비하기 때문이다. 연구진은 정상 APK를 재포장한 클론 앱이 사용자에게는 원본과 동일하게 작동하면서도, 배포 전에 심어둔 미세 조작만으로 에이전트를 공격자가 의도한 행동으로 유도할 수 있음을 입증했다. 5개 모바일 에이전트 프레임워크와 3개 백본 모델, 546개 과제에 대한 정적·동적 평가에서 평균 오유도율 77.9%와 66.9%를 기록했고, 186명 대상 설문에서는 이러한 시각적 조작을 사람이 알아채기 어렵다는 점도 확인됐다. 사용자 대신 자율적으로 행동하는 모바일 에이전트가 늘어나는 만큼 신뢰 기반의 인간 감독 자체가 위협받을 수 있음을 보여주는 결과다.

• •인간과 에이전트가 같은 UI에서 서로 다른 정보를 인식하는 'UI 비동기화' 취약점 제시
• •재포장된 클론 APK가 사용자에게는 정상으로 보이면서 에이전트만 공격자 의도대로 조종하는 공격 입증
• •5개 프레임워크·3개 백본 모델·546개 과제 평가에서 평균 77.9%/66.9% 오유도율 달성
• •186명 설문 조사 결과 공격에 쓰인 시각적 조작을 사람이 거의 알아채지 못함