Microsoft X 계정, 암호화폐 펌프앤덤프에 악용

공격자들은 2026년 10월 1일 Microsoft 공식 X 계정에 무단 접근해 Clippy 사칭 계정을 팔로우하고 관련 게시물을 재게시했다.
탈취된 계정은 프로필 사진을 Clippy로 바꾸고 500,000개 좋아요 달성 시 복귀를 약속하며 미승인 암호화폐 토큰 홍보에 활용됐다.
@clippymsftcto 계정은 Microsoft의 가상 비서 Clippy를 사칭했고, 해당 계정과 게시물은 X에서 정지·삭제된 것으로 확인됐다.
@Microsoft 계정은 13 million명 이상에게 도달했으며, Microsoft는 무단 게시물을 삭제하고 계정을 보호한 뒤 침해 경위를 조사하고 있다.
공격은 유명 브랜드와 대규모 팔로어를 이용해 토큰 신뢰도를 조작하는 방식이어서, 국내 기관도 계정 권한분리와 게시물 승인 절차를 강화해야 한다.
Microsoft의 계정 탈취는 공식 채널 자체가 사기 확산 수단이 될 수 있음을 보여주므로, 한국은 고위험 계정의 다중인증·실시간 이상행위 차단을 지원해야 한다.