하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

크로노

9 2402 9 2026.07.07 16:19

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 카스퍼스키는 사용자들이 마이크로소프트의 정식 로그인 절차에 일회용 코드를 입력하여 공격자가 계정에 접근할 수 있도록 하는 새로운 피싱 공격을 감지했습니다. <img src="https://img2.quasarzone.com/editor/2026/07/07/d80a2467288b8ca38edad1386430f291.png" alt="퀘이사존"> 카스퍼스키는 마이크로소프트의 인프라를 악용하는 흥미로운 피싱 캠페인을 공개했는데, 이 캠페인은 도메인 이름을 다시 확인하라는 권고를 무의미하게 만듭니다. 이번 공격에서 공격자들은 피해자들에게 OAuth 2.0 규격의 장치 인증(Device Authorization Grant)을 지원하는 합법적이고 신뢰할 수 있는 기업 사이트인 마이크로소프트 아이덴티티 플랫폼(Microsoft Identity Platform)에 직접 데이터를 입력하도록 유도합니다. 보안 회사에 따르면, 이 프로토콜은 스마트 TV, IoT 기기, 프린터 및 기타 입력이 제한적인 기기에서 타이핑을 쉽게 할 수 있도록 설계되었습니다. 이 프로토콜은 사용자가 인증 페이지에서 일회용 코드를 입력하도록 요구하지만, 장치 코드 피싱 공격에 취약합니다. 카스퍼스키는 올해 4월과 5월 사이에 공격자들이 법률 회사에서 보낸 공지처럼 위장한 이메일을 발송하는 피싱 공격 사례를 모니터링했다고 밝혔습니다 . 해당 이메일에는 비밀번호로 보호된 PDF 파일이 첨부되어 있었습니다. 피해자가 PDF 파일을 열고 비밀번호를 입력하면 링크를 클릭하여 열 수 있는 여러 문서가 나타났습니다. 공격자들은 LawConnect라는 가짜 서비스를 통해 문서에 접근하려면 일회용 액세스 코드를 요청해야 "쉽게 문서에 접근할 수 있다"고 주장했습니다. 버튼 위에 마우스를 올리면 마이크로소프트 로그인 URL처럼 보이지만, 실제로는 사용자를 피싱 웹사이트로 리디렉션하도록 조작된 URL입니다. 보안 크롤러를 차단하기 위해 배치된 것으로 추정되는 몇 가지 CAPTCHA에 답한 후 , 사용자는 일회용 코드를 복사하여 Microsoft의 공식 코드 입력 양식에 붙여넣으라는 안내 페이지로 이동합니다. 이렇게 하면 공격자의 애플리케이션에 접근할 수 있게 되는데, 이 애플리케이션은 사용자가 방금 입력한 코드를 생성한 것입니다. 즉, 악성 애플리케이션이 피해자의 계정에 접근 권한을 확보하게 된 것입니다. 카스퍼스키는 이러한 유형의 피싱 공격에 대한 방어책으로 다음과 같은 권장 사항을 제시합니다. • Microsoft 장치 권한 부여를 사용하여 외부 장치에 대한 로그인 요청을 직접 시작하지 않은 경우 권한 부여 요청을 승인하지 마십시오.• 제공된 링크가 마이크로소프트 공식 도메인으로 직접 연결되더라도, 예기치 않은 이메일이나 메시지를 통해 받은 인증 코드는 절대 입력하지 마십시오.• 공격자는 종종 정상적인 도메인에 대한 오픈 리디렉션을 악용하여 물음표(?) 뒤에 redirect_uri, return_url 또는 next와 같은 매개변수를 추가하여 악성 페이지로 연결합니다. 링크를 클릭하기 전에 마우스 커서를 링크 위에 올려놓고 기본 도메인과 의심스러운 리디렉션 매개변수를 모두 확인하십시오. 페이지가 로드되면 최종 URL이 예상했던 페이지와 일치하는지 확인해야 합니다. 이는 회사 계정 정보를 입력하기 전에 반드시 확인해야 할 최소한의 필수 사항입니다. 또한, 마이크로소프트는 기업들이 자사 인프라 내에서 디바이스 코드 플로우(Device Code Flow)가 필요한지 평가해 볼 것을 권장합니다. 꼭 필요한 경우가 아니라면 마이크로 소프트 엔트라 ID(Microsoft Entra ID) 의 조건부 액세스 정책을 통해 전역적 으로 비활성화해야 합니다. 보안팀은 디바이스 코드 로그인(DeviceCodeSignIn) 이벤트에 대한 전용 모니터링을 설정하고 디바이스 규정 준수 상태를 엄격하게 관리해야 한다고 밝혔습니다. 비정상적인 위치에서 발생하는 비정상적인 로그인 동작에 대한 경고를 설정하는 것도 권장됩니다.

크로노

행성: 블루웜홀

포인트: 181,702 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	애플, EU 디지털 시장법의 게이트키퍼 지정 취소 소송에서 패소 6 업계동향 QM카재 1.1k 07-09
7	중국, 자체 엔비디아 규제 철회 검토… H200 20만 개 공급 가능성 8 업계동향 QM달려 3k 07-09
4	JEDEC, SPHBM4 표준 발표… AI 메모리 비용 낮춘다 6 업계동향 QM달려 5.1k 07-09
17	AMD 10코어 "메두사 포인트" Zen 6 APU, 성능 향상과 함께 긱벤치에 다시 등장 13 CPU/MB/RAM 크로노 12k 07-09
6	중국은 클로드 코드에 백도어가 포함되어 있다고 주장하며, 해당 메커니즘을 '심각한 위협'이라고 규정했습니다. 중국 정부는 클로드 코드가 동의 없이 민감한 정보를 ... 9 소프트웨어 크로노 1.9k 07-09
11	미국 이어 중국도 “첨단 AI 모델 해외 접근제한 방안검토” 20 업계동향 빌보 2.5k 07-08
35	패트리어트, 인피니티 미러 기술 적용한 DDR5 메모리 출시 39 CPU/MB/RAM QM카재 4.7k 07-08
27	딥시크, 우연히 실제 동작하는 랜섬웨어 제작 41 기타/주변기기 QM건빵 12.3k 07-08
22	애플, 삼성, SK하이닉스, 마이크론과의 협상력 확보를 앞두고 CXMT DRAM 테스트 착수 56 CPU/MB/RAM 크로노 13.6k 07-08
28	중국서 1년 간 1TB SSD는 132%, 32GB DDR5는 4배 폭등 36 CPU/MB/RAM QM포시포시 5.7k 07-08
6	Mac mini, AI 에이전트 시대 핵심 하드웨어 부상 10 기타/주변기기 QM유성 5.4k 07-08
13	LG 및 Alienware 모니터에서 Windows 애드웨어 자동 설치 포착 18 디스플레이 QM깜냥 3.3k 07-08
17	Keychron, K4 Ultra·K10 Ultra 무선 기계식 키보드 공개 19 키보드/마우스 QM유성 3.5k 07-08
18	ADATA 회장, 3분기 DRAM 30%·NAND 40% 가격 인상 전망 22 업계동향 QM달려 4.3k 07-08
2	엔비디아, 차세대 로사 CPU에 Arm 리겔 적용, 더 큰 L2 캐시와 면적 당 성능 향상 7 CPU/MB/RAM QM센스 2.7k 07-08
2	기가바이트, 최신 이글 시리즈 노트북에 RTX 3050/4050 조용히 탑재 6 노트북 QM센스 1.7k 07-08
5	인텔의 문제 많았던 18A 공정이 마침내 원활하게 가동 8 업계동향 QM센스 2.3k 07-08
5	스팀 머신, Valve 드라이버로 윈도우 공식 지원 10 소프트웨어 QM달려 4.8k 07-08
16	엔비디아, GeForce 610.74 WHQL 드라이버 배포 18 소프트웨어 QM달려 10.7k 07-08
6	삼성전자, AI 인프라에 최적화된 기업용 SSD PM1763 양산 7 저장장치 빌보 3.2k 07-08
12	ASUS, ProArt B850-Creator WiFi Neo 메인보드 출시 13 CPU/MB/RAM QM달려 2.6k 07-08
4	Lexar, CXMT DRAM 적용 THOR RGB DDR5-7600 CL38 메모리 준비 6 CPU/MB/RAM QM달려 2.3k 07-08
4	LG화학, 대법서 OLED 중수소화 기술 특허 ‘유효’ 확정 받아 9 업계동향 빌보 2.3k 07-07
6	중국 딥시크, 자체 AI 추론 칩 개발한다 12 업계동향 QM포시포시 3.2k 07-07
71	RTX 5080 SUPER, 415W TDP 스펙 포착 108 그래픽카드 QM포시포시 20.2k 07-07
5	인텔의 XBM 메모리는 HBM4를 겨냥하여 UCIe 링크를 통해 32 GT/s의 속도와 더 낮은 비용을 약속 11 CPU/MB/RAM QM지름 5.8k 07-07
21	ASUS ROG GR801 AMD 에디션 케이스, 9.2인치 통합 LCD 탑재 31 케이스 QM락형 3.9k 07-07
13	메모리 성장률 285% 폭등: 호황은 5년 이상 지속된 적이 없으며, 이번 호황은 늦어도 2028년까지는 끝날 것 25 업계동향 QM지름 6.2k 07-07
3	인텔, 노바 레이크에서 AVX-512 지원 재개 7 CPU/MB/RAM QM포시포시 3.5k 07-07
11	Razer, 에브이 & 블래키 게이밍 주변기기 컬렉션 공개 16 키보드/마우스 QM모브 5.4k 07-07