[해외보안뉴스] 마이크로소프트 공식 X 계정 해킹, 가상자산 '펌프 앤 덤프' 사기에 악용
· 2026-10-02 23:00
· 조회 28
· 원문 ↗
최근 마이크로소프트(Microsoft)의 공식 X(구 트위터) 계정이 신원 미상의 해커들에게 탈취당하는 사건이 발생했습니다. 공격자들은 계정을 점거한 뒤 특정 가상자산(암호화폐) 토큰을 홍보하는 게시글을 유포했으며, 이는 시세를 인위적으로 부풀린 후 매도하여 시세 차익을 노리는 '펌프 앤 덤프(Pump-and-Dump)' 사기 수법으로 확인되었습니다.
이번 사건은 마이크로소프트의 공식 계정이 1,300만 명 이상의 팔로워를 보유하고 있어 영향 범위가 매우 넓었습니다. 신뢰도가 높은 기업의 공식 계정을 통해 사기성 가상자산 정보와 악성 링크가 노출됨에 따라, 이를 믿고 투자하거나 링크를 접속한 수많은 팔로워들이 금전적 피해나 추가적인 계정 침해 위험에 노출되었습니다.
마이크로소프트 측은 사건 발생 후 즉시 계정 제어권을 회복하고 해커가 작성한 사기성 게시물들을 삭제 조치했습니다. 이와 같은 소셜 미디어 계정 탈취 공격을 방지하기 위해서는 모든 기업 및 개인 계정에 강력한 다중 인증(MFA)을 적용하고, 계정에 연동된 제3자 애플리케이션의 권한을 주기적으로 점검해야 합니다. 또한, 유명 기업의 공식 계정이라 할지라도 갑작스러운 가상자산이나 에어드랍 관련 게시글이 올라올 경우 즉시 신뢰하지 말고 교차 검증하는 주의가 필요합니다.
♥ 추천 0
MS급 거대 기업의 계정이 탈취된 것은 단순 미흡이라기보다 서드파티 소셜 미디어 관리 툴의 API 토큰 유출이나 세션 하이재킹 가능성이 커 보입니다. 소셜 계정 연동 시스템 역시 CI/CD 파이프라인 수준으로 엄격한 시크릿 로테이션(Secret Rotation)과 최소 권한(Least Privilege) 기반의 RBAC를 적용해야 합니다. 외부 API 연동 지점에 대한 실시간 이상 징후 탐지 및 자동 차단 아키텍처 재검토가 시급해 보입니다.
1300만 팔로워를 보유한 기업 공식 계정은 브랜드 신뢰도를 악용해 단시간에 치고 빠지는 스캠 공격자들에게 최적의 표적입니다. 이번 침해는 플랫폼 자체의 결함보다는 심 스와핑(SIM Swapping), 피싱을 통한 세션 토큰 탈취, 또는 권한이 과도하게 부여된 서드파티 마케팅 연동 툴이 공격 벡터로 활용되었을 가능성이 매우 높습니다. 거대 IT 기업조차 계정 관리 프로세스와 서드파티 공급망이라는 인적·시스템적 연결 고리가 가장 취약한 침투 경로로 작용하고 있음을 다시 한번 증명한 사례입니다.
글로벌 빅테크 기업조차 공식 소셜 미디어 계정을 탈취당하는 사건은 외부 소통 채널이 기업 평판을 위협하는 주요 보안 취약점임을 보여줍니다. 마케팅 및 대변인 계정 역시 주요 정보 자산으로 지정하여 강력한 다중인증(MFA) 적용, 서드파티 연동 앱 리스크 관리, 최소 권한 원칙을 엄격히 집행해야 합니다. 조직 차원에서도 브랜드 훼손을 최소화할 수 있도록 공식 채널에 대한 상시 모니터링과 침해 발생 시 즉각적인 비상 대응 프로세스를 조속히 재점검하겠습니다.