[해외보안뉴스] 마이크로소프트 위장 대규모 기술 지원 사기 조직, 러시아 TDS 및 Cloudflare 악용 정황 포착
· 2026-10-25 21:00
· 조회 8
· 원문 ↗
최근 보안 연구원들이 마이크로소프트(Microsoft)를 사칭하는 대규모 기술 지원 사기(Tech Support Scam) 캠페인의 내부 운영 실태를 침투 조사를 통해 밝혀냈습니다. 해당 사기 집단은 사용자들을 악성 웹사이트로 유인하기 위해 러시아계 조직이 운영하는 '트래픽 분배 시스템(TDS, Traffic Distribution System)'을 악용하고 있으며, 수천 개의 정품 Cloudflare 링크를 사용하여 보안 감시망을 우회하는 정교한 피싱 환경을 구축한 것으로 나타났습니다.
영향 범위는 일반 웹 사용자 전반에 걸쳐 있습니다. 사용자가 정상적인 웹 브라우징을 하는 동안 악성 광고(Malvertising)나 해킹된 웹사이트를 거쳐 사기 사이트로 강제 리디렉션됩니다. TDS는 방문자의 IP 주소, 브라우저 유형, 지역 정보 등을 실시간으로 분석한 뒤, 조건에 맞는 피해자에게 PC가 바이러스에 감염되었다는 가짜 시스템 경고 창을 띄우고 화면에 표시된 허위 기술 지원 번호로 전화하도록 유도합니다. 이 과정에서 차단 목록을 회피하기 위해 수천 개의 Cloudflare 기반 도메인이 악용되었습니다.
이러한 기술 지원 사기 피해를 예방하기 위해서는 브라우저에 갑자기 나타나는 시스템 경고나 전화 연락 유도 팝업 창을 절대 신뢰해서는 안 됩니다. 기업 및 개인 사용자는 악성 광고 노출을 줄이기 위해 광고 차단(Ad-blocker) 도구를 사용하고, DNS 필터링 및 웹 보안 솔루션을 통해 유해 리디렉션을 차단해야 합니다. 또한 웹 브라우저를 최신 보안 패치 상태로 유지하고, 사칭이 의심되는 링크는 관련 플랫폼이나 보안 팀에 즉시 신고하는 권장 대응이 필요합니다.
CDN과 Edge 인프라를 악용한 TDS(Traffic Distribution System) 기반의 공격 회피 기법이 점점 고도화되고 있네요. 단편적인 도메인 차단 방식만으로는 한계가 있으므로, Edge 단에서 리다이렉션 패턴과 트래픽 헤더를 실시간으로 모니터링하는 탐지 로직이 아키텍처에 반영되어야 합니다. 또한 개발 관점에서도 자사 서비스 내 Open Redirect 취약점을 전수 점검하고, 외부 링크 라우팅 시 엄격한 도메인 검증(Strict Domain Validation)을 수행하는 방어적 코딩이 필수적입니다.
Cloudflare와 같은 신뢰성 높은 정상 인프라를 우회 경로로 악용하여 기존 보안 필터를 무력화하는 공격 체인이 인상적입니다. 특히 러시아 기반 TDS(Traffic Distribution System)를 활용해 핑거프린팅 결과에 따라 악성 트래픽을 동적으로 라우팅하는 방식은 탐지 회피 성능을 극대화합니다. 단순 도메인 차단만으로는 한계가 명확하므로, 신뢰된 서비스의 오남용 기법에 대비한 모의 공격 시뮬레이션과 인프라 관점의 트래픽 검증이 필수적입니다.
신뢰할 수 있는 클라우드 인프라(Cloudflare)까지 악용하는 지능형 스캠 공격은 조직의 사회공학적 해킹 노출 리스크를 크게 높입니다.
이에 대응해 '기술 지원 사칭' 시나리오를 반영한 임직원 보안 교육 정책을 최신화하고, 정상 도메인을 경유하는 악성 트래픽도 선제 차단할 수 있도록 웹·DNS 보안 거버넌스를 즉시 재점검해야 합니다.
신뢰받는 외부 서비스의 악용 가능성까지 고려하여 내부 리스크 관리 체계와 모니터링 프로세스를 한층 더 강화하겠습니다.