가짜 패스키 경보 피싱으로 마이크로소프트 365 기업 데이터 도난

마이크로소프트는 현재 진행 중인 두 건의 사기 공격 파도를 공개했습니다. 공격자들이 기업의 IT 지원 직원으로 위장해 마이크로소프트 365 계정에 접근하려고 합니다.

공격자들은 먼저 소셜 네트워크를 통해 직원과 기업 구조를 조사한 후, 직원들에게 전화를 거거나 메시지를 보냅니다. 때로는 개인 휴대폰으로 SMS를 보내기도 합니다.

그들은 패스키, 다중 인증(MFA) 또는 싱글 사인온(SSO) 설정을 긴급히 업데이트해야 하며, 그렇지 않으면 계정 접근 권한을 잃을 수 있다고 주장합니다. 그리고 피해자를 가짜 마이크로소프트 로그인 페이지로 유도합니다.

이 페이지에서 피해자들은 직접 로그인 정보를 입력해 공격자에게 노출되거나, 공격자가 제공한 코드를 실제 마이크로소프트 페이지에 입력해 공격자가 추가 다중 인증 없이 접근할 수 있도록 합니다.

마이크로소프트에 따르면, 이 공격 뒤의 그룹은 공격 준비를 위해 많은 노력을 기울이며, 공격 전에 직원에 대한 정보를 수집합니다.

공격에 성공한 후, 마이크로소프트는 공격자들이 몇 분 내에 내부 앱, SharePoint, Outlook 및 비즈니스 애플리케이션을 검색하는 것을 관찰했습니다. 때로는 1시간 동안 활동하며 민감한 파일을 확인하기도 합니다.

단일 사인온(SSO)을 통해 접근하기 때문에 Salesforce, Google Workspace, Dropbox, Slack과 같은 연결된 서비스에도 접근할 수 있어, 데이터 도난의 범위가 크게 확대될 수 있습니다.

왜 중요한가

공격자들은 패스키와 같은 보안 기능에 대한 신뢰를 악용해 직원들이 로그인 정보를 노출하도록 유도하며, 이를 통해 단일 계정을 넘어 기업 데이터에 접근할 수 있습니다.

IT 요청은 항상 직접 확인하기 의심스러운 IT 요청이 오면, 포함된 전화번호로 전화하지 말고, 회사 공식 내선 번호나 알려진 IT 연락처로 직접 연락하세요.
타인이 제공한 코드는 입력하지 않기 마이크로소프트 로그인 페이지에서 자신이 요청하지 않은 코드를 입력하라는 요청을 받으면, 입력하지 말고 IT 부서에 문의하세요.
로그인 페이지 주소 정확히 확인하기 로그인 정보를 입력하기 전에 브라우저의 웹 주소를 자세히 확인하고, 'passkeyhelpdesk'와 같은 이상한 추가 문자열이 있는지 살펴보세요.
의심스러운 메시지는 즉시 신고하기 패스키 또는 SSO 문제와 관련된 SMS, 전화 또는 이메일을 받으면, 반응하지 않더라도 IT 또는 보안 팀에 즉시 신고하세요.