[해외보안뉴스] 마이크로소프트, 10억 건 이상의 사기 메시지 유포한 피싱 키트 3종 무력화
· 2026-10-14 22:00
· 조회 20
· 원문 ↗
마이크로소프트(Microsoft)와 의료정보공유분석센터(Health-ISAC), 일본 사이버범죄대응센터(JC3)를 비롯해 클라우드플레어(Cloudflare), 오라클(Oracle), 프루프포인트(Proofpoint), 리시큐리티(Resecurity), TRM 랩스(TRM Labs) 등 민간 보안 기업 연합이 대규모 피싱 캠페인에 악용된 피싱 키트 3종의 인프라를 성공적으로 무력화했습니다. 이번 국제 공조 작전으로 차단된 피싱 키트는 CoGUI(일명 NX 또는 FA), Haozi(일명 Phoenix), Iron Man System입니다.
이 피싱 키트들은 10억 건이 넘는 사기성 피싱 메시지를 유포하는 데 직접적으로 악용된 것으로 밝혀졌습니다. 서비스형 피싱(Phishing-as-a-Service) 형태로 유포된 이 키트들은 공격자가 손쉽게 정교한 위장 로그인 페이지를 구축하고, 사용자의 계정 자격 증명(인증 정보) 및 금융 데이터 등을 대량으로 탈취할 수 있도록 지원하여 글로벌 기업과 개인 사용자에게 광범위한 피해를 입혔습니다.
국제적인 공조를 통해 피싱 키트의 주요 운영 인프라가 차단되었으나, 사이버 위협 협의체는 위협 운용자들이 새로운 인프라나 변종 피싱 키트를 사용해 공격을 지속할 수 있다고 경고합니다. 이에 따라 기업과 개인 사용자는 출처가 불분명한 이메일과 링크에 대한 경계심을 높이고, 다중 인증(MFA)을 활성화하며, SPF·DKIM·DMARC와 같은 이메일 인증 프로토콜을 적용하여 피싱 이메일 차단 환경을 강화해야 합니다.
대규모 피싱 키트(PaaS) 인프라의 무력화는 반가운 소식이지만, 개발자 관점에서는 이러한 키트들이 활용하는 '인증 세션 탈취(AiTM)' 기법에 대한 방어 체계 구축이 시급함을 시사합니다. 이제는 단순 OTP나 SMS 기반 2FA에 의존하지 않고, FIDO2/Passkey와 같은 피싱 저항성(Phishing-resistant) 인증 아키텍처로의 전환이 필수적입니다. 시스템 아키텍처 설계 시 제로 트러스트(Zero Trust) 원칙을 적용하여 실시간 이상 세션 탐지 및 토큰 검증 로직을 엄격히 구현해야 합니다.
CoGUI, Haozi 같은 피싱 키트(PhaaS)의 핵심 위협은 AiTM(Adversary-in-the-Middle)을 통한 MFA 우회 기술을 대중화하여 저숙련 공격자도 대규모 공격을 가능하게 했다는 점입니다.
이번 테이크다운으로 타격은 입었겠지만, 공격자들은 이미 모듈화된 소스 코드를 활용해 신규 도메인과 변종 키트로 신속하게 공격 인프라를 재구축할 것입니다.
모의침투 관점에서 이러한 자동화된 피싱 공격 벡터를 근본적으로 무력화하려면, 단순 인프라 차단을 넘어 FIDO2 기반의 피싱 저항력 있는(Phishing-resistant) MFA 도입 여부가 승패를 가를 것입니다.
민관 합동 공조를 통한 대규모 피싱 인프라 차단은 매우 긍정적인 성과이나, 피싱 서비스화(PaaS)의 특성상 유사한 위협은 언제든 다시 등장할 수 있습니다.
기업 관점에서는 외부의 위협 무력화 소식에 안주하지 않고, 다중인증(MFA) 강제화와 이메일 보안 정책 강화를 통해 내부 리스크 대응 체계를 고도화해야 합니다.
또한 위협 정보 공유 커뮤니티(ISAC 등)와의 연동을 강화하여 최신 피싱 패턴을 사업장 방어 체계에 신속히 반영하는 보안 거버넌스 작렬이 필요합니다.