Tycoon2FA 피싱 플랫폼 경찰 단속 후 부활 대규모 2FA 우회 확산

최근 경찰 단속으로 중단된 Tycoon2FA 피싱 플랫폼이 재등장하며 2단계 인증 우회 공격이 글로벌로 재확산됩니다.

• Tycoon2FA라는 고도화된 피싱-as-a-Service(PhaaS) 플랫폼이 국제 경찰의 서버 압수 작전에도 불구하고 새로운 도메인으로 부활하며 어댑팅 서비스와 자동화 도구를 통해 공격자들이 대규모 2FA 세션 하이재킹을 실행할 수 있게 되었습니다.
• 이 플랫폼은 SMS·앱 기반 2FA 코드를 실시간 탈취하는 기능을 제공하며 은행, 소셜미디어, 기업 계정을 표적으로 삼아 범죄 수익을 극대화하고 있습니다.
• 경찰 단속의 일시적 효과에도 불구하고 플랫폼의 탄력적 재구축은 사이버 범죄 생태계의 진화상을 보여주며 미국 FBI와 Europol의 공동 추적 강화가 필요합니다.
• 한국 금융기관의 2FA 시스템도 유사 플랫폼에 노출되어 있으므로 OTP 대체 기술 도입과 사용자 교육이 시급하며 국제 피싱 인텔리전스 공유가 필수적입니다.
• Tycoon2FA의 오픈소스화 조짐은 피싱 공격의 민주화를 가속화하며 장기적으로 글로벌 인증 표준의 패러다임 전환을 요구합니다.

이번 사건은 PhaaS 플랫폼의 회복력이라는 점에서 주목할 필요가 있다. 단기적으로는 2FA 모니터링 시스템 도입, 중장기적으로는 패스키 등 차세대 인증 국제 표준 채택으로 피싱 위협을 근본 차단해야 한다.

출처: Bleeping Computer