Microsoft 365 탈취 수법 진화…Azure 데이터 유출 확산

공격자들이 Microsoft의 Self-Service Password Reset을 악용해 Azure 데이터 탈취에 나서며, 계정 복구 절차가 새로운 공격면으로 바뀌었다

BleepingComputer에 따르면 공격자들은 Microsoft Self-Service Password Reset 기능을 악용해 Azure data theft attacks를 수행하고 있다. 사용자가 비밀번호를 스스로 재설정하도록 설계된 편의 기능이 오히려 계정 장악의 발판이 된 것으로, 신원 확인 절차가 허술하면 클라우드 전반이 무너질 수 있음을 보여준다.
핵심 기술은 복구 절차를 통한 인증 우회이다. Microsoft, Self-Service Password Reset, Azure가 연결된 이번 공격은 계정 탈취 이후 권한 상승과 데이터 접근으로 곧장 이어질 수 있어, 단순 사용자 교육이 아니라 IAM 정책 재설계가 필요하다는 뜻이다.
기사의 핵심 수치는 특정 기능 하나가 남용되었다는 점과 공격 대상이 Azure라는 점이다. 이는 클라우드 서비스의 기본 편의 기능이 사이버 공격에서 가장 먼저 악용되는 경향을 보여주며, 연속 인증, 위험 기반 재확인, 관리자 승인 절차가 필요하다는 근거가 된다.
전략적으로는 Microsoft의 클라우드 신뢰가 개별 계정 보안과 직결된다는 점이 중요하다. 한국 정부는 Azure와 Microsoft 365를 쓰는 기관에 대해 복구 절차 감사, 다중 승인, 비정상 위치 차단을 표준 보안 요구사항으로 삼아야 한다.
이 뉴스는 클라우드 보안의 중심이 침입 탐지에서 계정 복구 통제로 이동하고 있음을 보여준다. 한국은 공공 클라우드 정책에서 “비밀번호 재설정”까지도 고위험 행위로 간주해야 한다.