Microsoft 디바이스 코드 흐름 악용, M365 계정 노린다

로그인 편의 기능이 공격 벡터로 뒤집히며, 기업 계정 방어의 기본 가정이 흔들린다

• The Hacker News는 DEBULL 도구가 Microsoft Device-Code Flow를 악용해 M365 계정을 노린다고 보도했다. Microsoft, device-code flow, M365 accounts, DEBULL이 결합되면서 사용자 친화적 인증 절차가 공격자에게도 유리한 통로가 될 수 있음이 드러났다.
• 공격자는 디바이스 코드 기반 로그인 절차를 악용해 사용자를 속이거나 인증 흐름을 가로채 계정 접근을 확보할 수 있다. 이 방식은 패스워드 대신 코드 입력을 요구하는 구조를 오용하는 것으로, 클라우드 계정 탈취와 업무 메일 장악으로 바로 이어질 수 있다.
• 정량적 핵심은 Microsoft 365라는 광범위한 기업 플랫폼이 표적이라는 점이다. 한국 정부기관과 공공기관이 M365를 쓰는 경우가 많기 때문에, 디바이스 코드 인증은 예외적 수단이 아니라 고위험 절차로 관리해야 한다.
• 정책적으로는 인증 편의성과 보안성을 같이 봐야 한다. 한국은 외부 기기 로그인, 코드 입력 승인, 이상 위치 탐지에 대한 통합 통제를 강화해 공공 계정 탈취를 줄여야 한다.

로그인 편의 기능은 공격 통로가 될 수 있으므로, 한국 공공기관은 디바이스 코드 인증을 제한된 예외 절차로만 써야 한다.

주요 용어: Device-Code Flow(기기에서 코드를 입력해 로그인하는 인증 방식), M365 계정(Microsoft 365 사용자 계정), 계정 탈취(타인의 계정을 불법으로 가져가는 공격)

출처: The Hacker News