VENOM 피싱, 임원급 마이크로소프트 계정 대규모 탈취

고급 피싱으로 경영진 권한 탈취, 기업 의사결정 구조 침해

• VENOM이라는 대규모 피싱 캠페인이 기업의 경영진급 마이크로소프트365 계정을 표적으로 삼아 성공적으로 탈취하고 있으며, 이는 단순 데이터 유출을 넘어 기업의 의사결정 권한 자체를 장악하는 고도의 기업 정보 전쟁으로 진행되고 있습니다.
• 경영진 계정 탈취는 회의 일정, 재무 정보, 전략 수립, 대외 계약 협상 등 기업의 가장 민감한 정보에 직접 접근을 허용하며, 탈취 계정을 이용한 추가 공격(래터럴 무브먼트) 기반이 되어 전사적 침해로 확대될 수 있습니다.
• 마이크로소프트365의 광범위한 도입으로 인해 클라우드 기반 협업 플랫폼이 기업 운영의 중추가 된 반면, 경영진 계정 보호 수준이 상대적으로 낮다는 구조적 취약점이 드러났습니다.
• 이 캠페인은 기업 거버넌스 체계가 사이버 공격에 의해 침해될 수 있음을 보여주는 전략적 공격으로, 향후 합병·인수, 기술 유출, 경쟁 정보 탈취 등 경제적 피해로 이어질 수 있습니다.

경영진 계정 탈취는 기업의 최고 의사결정 구조를 장악하는 공격입니다. 정부는 주요 기업의 임원급 보안 교육 의무화, 마이크로소프트365에 대한 조건부 접근 제어(CAC) 강화 정책, 고위험 계정에 대한 거동 분석 모니터링을 권고해야 합니다.

출처: BleepingComputer