OAuth 악용 디바이스 코드 피싱 5개국 340개 MS365 조직 침투

디바이스 코드 피싱이 OAuth 프로토콜 취약점을 악용해 5개국 340개 이상 Microsoft 365 조직의 계정을 대량 탈취하고 있습니다.

• 공격자들은 Microsoft 인증 흐름의 디바이스 코드 기능을 조작하여 피해자가 코드 입력 시 공격자 콘솔로 리디렉션하고 영구적 액세스 토큰을 획득하는 OAuth 오용 전술을 사용합니다.
• 이번 캠페인은 유럽·북미·아시아 5개국 대기업과 공공기관을 타깃으로 하며 하루 수백 건의 365 계정 탈취를 통해 이메일·파일·클라우드 데이터를 유출시키고 있습니다.
• Microsoft 365의 MFA 우회와 조건부 액세스 정책 무시가 핵심으로 기업 보안팀의 80%가 이 벡터를 간과하고 있음을 드러냅니다.
• 공격 후속으로 랜섬웨어 배포와 공급망 공격으로 확대되며 글로벌 비즈니스 연속성에 심각한 위협을 가합니다.
• Microsoft는 패치 지연 중이며 기업들은 OAuth 로그 감사와 디바이스 등록 제한을 즉시 적용해야 합니다.

클라우드 인증 시스템의 근본 취약성을 노린다는 점에서 주목할 필요가 있다. 단기적으로는 OAuth 모니터링 도입, 중장기적으로는 제로 트러스트 아키텍처 전환이 필요하다.

출처: The Hacker News