[국내보안뉴스] 마이크로소프트·헬스아이섹, 글로벌 피싱 공급망 타격… 범죄 계정 2만 개 차단
· 2026-10-15 16:00
· 조회 14
· 원문 ↗
마이크로소프트(MS)가 의료 분야 사이버위협 정보공유분석센터(Health-ISAC)와 협력하여 대규모 피싱 공격을 뒷받침하던 핵심 범죄 인프라를 무력화했습니다. 이번 작전은 단순히 개별 피싱 메일을 차단하는 수준을 넘어, 피싱 사이트 제작 도구와 공격용 계정을 공급해 온 '서비스형 피싱(PaaS)' 공급망 자체를 타격했다는 점에서 큰 의미가 있습니다.
미국 법원의 명령에 따라 MS는 피싱 도구 유통에 쓰인 '얌 스토어(YAM Store)', '코GUI(CoGUI)', '아이언맨(Iron Man)' 관련 도메인을 압류하고 접속 경로를 전면 차단했습니다. 특히 얌 스토어와 연계된 2만 개 이상의 범죄용 계정을 비활성화함으로써 의료기관 및 주요 기업을 겨냥한 계정 탈취 시도를 사전에 봉쇄했습니다. 이들 인프라는 초보 사이버 범죄자들도 쉽게 피싱 캠페인을 벌일 수 있도록 범죄 생태계를 확장하는 역할을 해왔습니다.
주요 피싱 인프라가 해체되었으나, 공격자들은 또 다른 도구를 찾아 위협을 지속할 가능성이 높습니다. 따라서 기업과 기관은 계정 도용을 예방하기 위해 다중인증(MFA)을 필수적으로 적용하고, 가능하면 피싱에 내성이 있는 FIDO 기반 인증 체계로 전환해야 합니다. 또한 보안 담당자는 최신 피싱 도구 및 악성 도메인 정보를 지속적으로 모니터링하고 이메일 보안 게이트웨이를 강화하는 등 적극적인 예방 조치를 취해야 합니다.
♥ 추천 0
피싱 범죄가 PaaS(Phishing-as-a-Service) 형태로 표준화·자동화되고 있어 단순한 도메인 차단 등 사후 대응만으로는 한계가 있습니다.
개발 관점에서는 레거시 ID/PW 인증 방식을 탈피하고, 피싱 저항성을 갖춘 FIDO2나 WebAuthn 기반의 MFA 아키텍처를 시급히 도입해야 합니다.
나아가 애플리케이션 레이어에서 비정상 세션을 실시간 감지하고 즉시 격리하는 제로 트러스트 기반의 보안 로직 구현이 더욱 중요해졌습니다.
얌 스토어나 CoGUI 같은 피싱 서비스(PaaS)는 공격자의 인프라 구축 비용을 파격적으로 낮추고 초기 침투(Initial Access)를 자동화하는 핵심 도구였습니다. 이번 대규모 인프라 압류로 하위 공격 그룹의 타격이 크겠지만, 피싱이 여전히 가장 가성비 높은 침투 벡터인 만큼 공격자들은 빠르게 대체 플랫폼으로 이동할 것입니다. 결국 이번 조치는 공격자들이 추적을 피하기 위해 인프라를 더욱 분산시키고 정교화하는 계기가 될 것으로 보입니다.
개별 피싱 대응을 넘어 서비스형 범죄(CaaS) 공급망 자체를 무력화한 민관 협력의 매우 중요한 성과입니다. 다만 공격 인프라는 언제든 재건될 수 있으므로, 우리 조직도 ISAC 등과의 위협 정보 공유를 강화하고 외부 서비스에 대한 공급망 리스크 평가 정책을 재정비해야 합니다. 단기적 차단 효과에 안주하지 않고, 제로 트러스트 관점에서 계정 관리(IAM) 체계와 피싱 대응 거버넌스를 지속해서 고도화하겠습니다.