Microsoft, 10억 건 넘는 피싱 메시지 배후 시장 차단

1억 건 넘는 피싱 메시지를 유통한 중국어권 시장 인프라 차단

• Microsoft와 Health-ISAC는 법원 명령으로 YAM Store·CoGUI·Iron Man의 도메인을 압류·전환해 중국어권 피싱 시장을 차단했다.
• YAM Store는 탈취한 Microsoft 365·Azure 교육 계정과 저장공간을 재판매하고, Storm-2990 키트는 실시간 인증정보와 일회용 코드를 수집했다.
• 2026년 1월 이후 악성 메시지는 10억 건을 넘었고 7만5,000개 이상 조직과 150개국 이상을 겨냥했으며 Microsoft 고객 대상만 7억5,000만 건이었다.
• 영향 대상은 소비자·의료기관·금융기관·기업, Microsoft 고객, 7만5,000개 이상 조직이며 관련 도구는 YAM Store·CoGUI·Haozi·Iron Man이다.
• Iron Man은 2,335개 이상 국가별 서식과 139개국 대응 범위를 제공해 피싱을 상품화했지만, 공급자 라이선스 서버 의존성은 방어 측 차단 지점이 됐다.
• Microsoft는 YAM Store 연계 계정 2만 개 이상을 비활성화하고 사칭·사기에 쓰인 도메인 10만 개 이상을 차단해 클라우드 신뢰가 공격시장 기반으로 전환될 위험을 드러냈다.

국내 기관은 Microsoft·Google 클라우드 계정의 비정상 임대와 인증코드 탈취를 공동 점검하고, 라이선스 서버 차단을 포함한 민관 대응 절차를 즉시 마련해야 한다.

주요 용어: 액세스 브로커(탈취한 계정·클라우드 자원을 재판매하는 중개자), 피싱 키트(가짜 로그인 화면과 공격 기능을 묶어 판매하는 도구)

출처: SecurityWeek