마이크로소프트, 'ACR Stealer' 급증 경보…클라우드 계정 탈취형 공격 확산

MS 위협 인텔 팀, 정보탈취 멀웨어 캠페인 폭증 공개…인증 토큰·브라우저 데이터 집중 노려

Microsoft는 자사 위협 인텔리전스 분석을 통해 ‘ACR Stealer’라는 정보탈취형 멀웨어가 최근 자사 고객을 대상으로 급증하고 있으며, 브라우저 저장 비밀번호·쿠키·세션 토큰 등을 대량 수집해 계정 탈취와 2차 침투에 악용되고 있다고 경고하였다.
공격자는 피싱 메일·가짜 설치파일 등을 통해 ACR Stealer를 유포하고, 수집한 인증 정보를 다크웹 마켓에 판매하거나, 클라우드 관리 콘솔·기업용 SaaS 계정에 무단 접속해 추가 랜섬웨어·데이터 탈취 공격을 전개하고 있다.
이 멀웨어는 Chromium 기반 브라우저·메신저 앱·암호화폐 지갑까지 폭넓게 지원하며, 로컬 데이터 탈취 후 C2 서버로 전송하는 구조로 설계되어 있어, 단일 엔드포인트 감염이 조직 전체의 아이덴티티·클라우드 보안을 위협한다.
한국 공공·금융 부문이 Microsoft 365·Azure 등 클라우드 서비스를 광범위하게 활용하고 있는 점을 감안할 때, 비밀번호 관리자 사용, 조건부 접근 정책, FIDO 기반 다중인증 등 ‘아이덴티티 중심 방어’를 의무화하는 정책 강화가 시급하다.
또한 국내 중소기업·지자체를 대상으로 한 다국어 피싱 캠페인에 이 멀웨어 변종이 결합될 경우, 지역 기반 SOC·ISAC이 탐지 정보를 신속 공유할 수 있도록 로그 표준화·위협 인텔 연계 체계 구축이 필요하다.