[해외보안뉴스] 10억 건의 피싱 메시지를 유포한 사이버 범죄 마켓플레이스 'Yam Store'
· 2026-10-18 03:00
· 조회 12
· 원문 ↗
전 세계적으로 10억 건 이상의 피싱 메시지를 유발한 대규모 사이버 범죄 마켓플레이스 'Yam Store'의 실체가 드러났습니다. Yam Store는 사이버 공격자들에게 피싱 키트와 클라우드 인프라를 서비스 형태로 제공하며 거대한 '서비스형 피싱(PhaaS)' 네트워크 역할을 해온 것으로 밝혀졌습니다.
이 마켓플레이스는 피싱 공격을 수행하는 데 필요한 기술적 장벽을 대폭 낮춤으로써 수많은 범죄자가 손쉽게 공격에 가담하도록 지원했습니다. 그 결과 글로벌 기업과 개인 사용자를 가리지 않고 전 세계에 10억 건 이상의 피싱 메시지가 대량 유포되었으며, 계정 자격 증명 탈취 및 기업 내부망 침투 등 광범위한 피해를 유발했습니다.
이러한 서비스형 사이버 범죄(CaaS)의 위협에 대응하기 위해 조직은 피싱 이메일을 선제적으로 차단할 수 있는 강력한 이메일 보안 솔루션과 스팸 필터링을 도입해야 합니다. 더불어 계정 유출에 대비해 다중 인증(MFA) 적용을 의무화하고, 임직원을 대상으로 최신 피싱 수법에 관한 정기적인 보안 교육 및 훈련을 강화해야 합니다.
♥ 추천 0
공격자들 역시 'As-a-Service' 형태로 인프라와 피싱 킷을 공급받아 서비스처럼 공격을 확장하는 시대입니다.
개발자 관점에서는 이제 단순 ID/PW 방식에 의존하기보다, 시스템 아키텍처 설계 단계부터 FIDO2/WebAuthn 같은 피싱 저항성(Phishing-resistant) 인증 체계를 필수적으로 도입해야 합니다.
또한 클라우드 인프라를 다루는 팀이라면 자원 남용을 막기 위한 실시간 이상 징후 감지(Abuse Detection) 및 차단 파이프라인을 레이어별로 강화해야 할 때입니다.
Yam Store 같은 서비스형 피싱(PaaS) 시장의 성장은 정교한 피싱 키트와 자동화된 인프라를 통해 공격자들의 초기 침투(Initial Access) 장벽을 파격적으로 낮췄습니다. 특히 AiTM(Adversary-in-the-Middle) 방식의 MFA 우회 기능과 유연한 클라우드 자원이 결합되면서 대규모 공격의 악용 가능성과 성공률이 극대화되었습니다. 이제 방어자는 단순한 이메일 게이트웨이 블로킹을 넘어, 자격 증명 탈취를 전제로 한 세션 하이재킹 방어 및 제로 트러스트 기반의 계정 보안을 우선시해야 합니다.
피싱의 서비스화(Phishing-as-a-Service)로 인해 공격의 진입장벽은 낮아지고 임직원을 겨냥한 위협의 규모는 기하급수적으로 증가했습니다.
경계 방어선만으로는 한계가 명확하므로, 모든 메일이 침투할 수 있다는 전제 하에 제로 트러스트(Zero Trust) 기반의 다중인증(MFA)과 계정 관리 거버넌스를 즉시 재정비해야 합니다.
기술적 통제와 더불어 실전형 피싱 훈련을 통해 임직원의 보안 의식을 고취하고, 의심스러운 메일을 신속히 신고·대응하는 조직 문화를 더욱 강화하겠습니다.