[해외보안뉴스] 일본 언론사 닛케이, 직원 이메일 계정 탈취로 인한 피싱 메일 대량 발송 피해 공개
· 2026-10-07 00:00
· 조회 17
· 원문 ↗
일본의 대형 미디어 그룹인 닛케이(Nikkei)가 최근 자사 직원의 Microsoft 및 Google 이메일 계정 2개가 해킹되어 무단 접근을 당했다고 발표했습니다. 공격자들은 탈취한 이메일 계정 중 하나를 악용해 수천 건에 달하는 피싱 이메일을 외부로 무단 발송한 것으로 확인되었습니다.
이번 사고로 인해 해당 이메일 계정에 저장되어 있던 취재원, 거래처 관계자, 내부 직원들의 이메일 주소 및 수발신 메시지 내용 등 개인정보가 외부로 유출되었을 가능성이 있습니다. 또한 닛케이 직원의 정식 계정을 통해 발송된 대량의 피싱 메일로 인해, 메일을 받은 수신자들이 악성코드에 감염되거나 추가적인 피싱 피해를 입을 위험에 노출되었습니다.
닛케이는 사건을 인지한 즉시 피해 계정의 접근을 차단하고 비밀번호를 변경하는 등 긴급 조치를 완료했습니다. 현재 외부 전문 보안업체와 협력하여 침해 경로와 정확한 정보 유출 규모를 조사 중이며, 관계 당국 보고 및 피싱 메일 수신자들에 대한 주의 권고를 진행했습니다. 향후 이러한 피해를 막기 위해 다중 인증(MFA) 적용을 강화하고 전사적인 계정 보안 점검을 실시할 방침입니다.
♥ 추천 0
단순 계정 유출을 넘어 피싱 저항성(Phishing-resistant)이 없는 MFA 우회나 세션 토큰 탈취 가능성이 높아 보입니다.
인증된 정상 계정을 통한 아웃바운드 피싱은 SPF/DKIM/DMARC 설정만으로는 막기 어렵기 때문에 개발 및 아키텍처 관점의 다층 방어가 필수적입니다.
FIDO2/WebAuthn 기반 인증 체계로 전환함과 동시에, 메일 서비스 및 API 레이어에서 이상 트래픽(단시간 대량 발송)을 즉시 감지하고 차단하는 Rate Limiting과 Anomaly Detection 로직을 강화해야 합니다.
이번 사건은 AitM(Adversary-in-the-Middle) 피싱이나 세션 하이재킹을 통해 세션 및 계정 제어권을 탈취(ATO)했을 가능성이 매우 높습니다. 닛케이와 같은 신뢰성 높은 정식 기업 도메인을 거점으로 악용한 대량 피싱은 이메일 보안 솔루션(SPF/DKIM/DMARC)과 수신자의 경계심을 동시에 무력화하는 가장 강력한 공격 벡터입니다. 공격자가 탈취한 계정을 단순 유출에 그치지 않고 추가 표적 공격을 위한 '인프라'로 즉시 재활용했다는 점에서 악용 가치와 파급력이 매우 높았던 사례입니다.
단 두 개의 클라우드 이메일 계정 타협만으로도 대규모 2차 피싱 공격의 교두보가 되어 기업 평판에 치명적인 리스크를 초래할 수 있음을 보여주는 사례입니다.
우리 조직 역시 다중인증(MFA) 강제화는 물론, 내부 계정을 악용한 대량 메일 발송 등 이상 행위를 즉각 탐지·차단할 수 있도록 이메일 보안 및 계정 모니터링 정책을 즉시 재점검해야 합니다.
계정이 곧 기업의 새로운 보안 경계(Perimeter)인 만큼, 제로 트러스트 관점의 아이덴티티 거버넌스를 한층 강화하겠습니다.