마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

|

하드웨어 뉴스

8 마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다 본문보기 크로노 크로노 | 2.3K | 8 2026.07.07 16:19

출처 1 : https://www.neowin.net/news/be-careful-entering-one-time-codes-in-microsofts-login-flow-you-could-be-getting-phished/

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 카스퍼스키는 사용자들이 마이크로소프트의 정식 로그인 절차에 일회용 코드를 입력하여 공격자가 계정에 접근할 수 있도록 하는 새로운 피싱 공격을 감지했습니다. <img src="https://img2.quasarzone.com/editor/2026/07/07/d80a2467288b8ca38edad1386430f291.png" alt="퀘이사존"> 카스퍼스키는 마이크로소프트의 인프라를 악용하는 흥미로운 피싱 캠페인을 공개했는데, 이 캠페인은 도메인 이름을 다시 확인하라는 권고를 무의미하게 만듭니다. 이번 공격에서 공격자들은 피해자들에게 OAuth 2.0 규격의 장치 인증(Device Authorization Grant)을 지원하는 합법적이고 신뢰할 수 있는 기업 사이트인 마이크로소프트 아이덴티티 플랫폼(Microsoft Identity Platform)에 직접 데이터를 입력하도록 유도합니다. 보안 회사에 따르면, 이 프로토콜은 스마트 TV, IoT 기기, 프린터 및 기타 입력이 제한적인 기기에서 타이핑을 쉽게 할 수 있도록 설계되었습니다. 이 프로토콜은 사용자가 인증 페이지에서 일회용 코드를 입력하도록 요구하지만, 장치 코드 피싱 공격에 취약합니다. 카스퍼스키는 올해 4월과 5월 사이에 공격자들이 법률 회사에서 보낸 공지처럼 위장한 이메일을 발송하는 피싱 공격 사례를 모니터링했다고 밝혔습니다 . 해당 이메일에는 비밀번호로 보호된 PDF 파일이 첨부되어 있었습니다. 피해자가 PDF 파일을 열고 비밀번호를 입력하면 링크를 클릭하여 열 수 있는 여러 문서가 나타났습니다. 공격자들은 LawConnect라는 가짜 서비스를 통해 문서에 접근하려면 일회용 액세스 코드를 요청해야 "쉽게 문서에 접근할 수 있다"고 주장했습니다. 버튼 위에 마우스를 올리면 마이크로소프트 로그인 URL처럼 보이지만, 실제로는 사용자를 피싱 웹사이트로 리디렉션하도록 조작된 URL입니다. 보안 크롤러를 차단하기 위해 배치된 것으로 추정되는 몇 가지 CAPTCHA에 답한 후 , 사용자는 일회용 코드를 복사하여 Microsoft의 공식 코드 입력 양식에 붙여넣으라는 안내 페이지로 이동합니다. 이렇게 하면 공격자의 애플리케이션에 접근할 수 있게 되는데, 이 애플리케이션은 사용자가 방금 입력한 코드를 생성한 것입니다. 즉, 악성 애플리케이션이 피해자의 계정에 접근 권한을 확보하게 된 것입니다. 카스퍼스키는 이러한 유형의 피싱 공격에 대한 방어책으로 다음과 같은 권장 사항을 제시합니다. • Microsoft 장치 권한 부여를 사용하여 외부 장치에 대한 로그인 요청을 직접 시작하지 않은 경우 권한 부여 요청을 승인하지 마십시오.• 제공된 링크가 마이크로소프트 공식 도메인으로 직접 연결되더라도, 예기치 않은 이메일이나 메시지를 통해 받은 인증 코드는 절대 입력하지 마십시오.• 공격자는 종종 정상적인 도메인에 대한 오픈 리디렉션을 악용하여 물음표(?) 뒤에 redirect_uri, return_url 또는 next와 같은 매개변수를 추가하여 악성 페이지로 연결합니다. 링크를 클릭하기 전에 마우스 커서를 링크 위에 올려놓고 기본 도메인과 의심스러운 리디렉션 매개변수를 모두 확인하십시오. 페이지가 로드되면 최종 URL이 예상했던 페이지와 일치하는지 확인해야 합니다. 이는 회사 계정 정보를 입력하기 전에 반드시 확인해야 할 최소한의 필수 사항입니다. 또한, 마이크로소프트는 기업들이 자사 인프라 내에서 디바이스 코드 플로우(Device Code Flow)가 필요한지 평가해 볼 것을 권장합니다. 꼭 필요한 경우가 아니라면 마이크로 소프트 엔트라 ID(Microsoft Entra ID) 의 조건부 액세스 정책을 통해 전역적 으로 비활성화해야 합니다. 보안팀은 디바이스 코드 로그인(DeviceCodeSignIn) 이벤트에 대한 전용 모니터링을 설정하고 디바이스 규정 준수 상태를 엄격하게 관리해야 한다고 밝혔습니다. 비정상적인 위치에서 발생하는 비정상적인 로그인 동작에 대한 경고를 설정하는 것도 권장됩니다.

작성자 프로필

크로노

우주망원경 포인트 : 176,775 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 8개

인기 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

43	어제 있었던 사건 관련입니다 25 CPU/메인보드/램 - 잡담 밀크10 \| 6.3K \| 07.08
9	GeForce Game Ready 드라이버 610.74 출시 8 그래픽카드 - 정보 이게머야 \| 5.4K \| 07.08
5	에이펙스 레전드 x 사이버펑크 이벤트 트레일러 5 게임 뉴스 - 멀티플랫폼 빌보 \| 1.2K \| 07.08
5	배틀그라운드 모바일 x 나루토 콜라보 게임플레이 트레일러 6 게임 뉴스 - 멀티플랫폼 빌보 \| 1.2K \| 07.07
5	5090슈프림 리퀴드에서 아스트랄로 갈아타고 실사용 셋팅 종료 1 그래픽카드 - 잡담 Wizard \| 1.4K \| 07.07
8	Xbox 게임패스 7월 1차 신규 추가 및 제외되는 게임들 7 게임 뉴스 - 멀티플랫폼 빌보 \| 7.7K \| 07.07
9	요일별 느낌 6 유머게시판 라띠오 \| 6.2K \| 07.07
5	중국 딥시크, 자체 AI 추론 칩 개발한다 11 하드웨어 뉴스 - 업계동향 QM포시포시 \| 3K \| 07.07
10	아스트랄 4개, 어마7개, 슈프림 1개 고주파 리뷰 25 그래픽카드 - 잡담 피아노의숲 \| 2.5K \| 07.07
7	역시 작고 소중한 글카는 한여름엔 고부하 작업은 피해야겠군요 19 그래픽카드 - 잡담 60지옥 \| 1.9K \| 07.07
10	고라니가 된 곰 8 유머게시판 60지옥 \| 4.4K \| 07.07
13	펄어비스 붉은사막, 삼성전자와 손잡고 ‘게임스컴 2026’ 참가 7 게임 뉴스 - 업계동향 빌보 \| 3.6K \| 07.07
15	한국 신화 최고의 테토녀 ㄷㄷㄷㄷㄷㄷ.JPG 14 유머게시판 Heading \| 11.6K \| 07.07
6	요즘은 뭐 예측할수 있는게 없네요 13 자유게시판 - 잡담 user_1139345 \| 1.3K \| 07.07
70	RTX 5080 SUPER, 415W TDP 스펙 포착 107 하드웨어 뉴스 - 그래픽카드 QM포시포시 \| 19.4K \| 07.07
12	조나단이 받았던 최악의 악플 3 유머게시판 미콤이 \| 18.5K \| 07.07
14	디스크 없애지 마라: 반대 청원에 13만 명 이상 참여 30 게임 뉴스 - 업계동향 QM포시포시 \| 2.7K \| 07.07
20	ASUS ROG GR801 AMD 에디션 케이스, 9.2인치 통합 LCD 탑재 30 하드웨어 뉴스 - 케이스 QM락형 \| 3.7K \| 07.07
12	메모리 성장률 285% 폭등: 호황은 5년 이상 지속된 적이 없으며, 이번 호황은 늦어도 2028년까지는 끝날 것 24 하드웨어 뉴스 - 업계동향 QM지름 \| 6.1K \| 07.07
8	프리플로우 원래 완본체에서 남는 부품들 무단 폐기하나요? 15 자유게시판 - 질문 큐리어시티211 \| 1.7K \| 07.07

출석체크

질문하기

최신 핫딜

1 / 2

최신 파트너 핫딜

1 / 5

179,000원

43	어제 있었던 사건 관련입니다 25 CPU/메인보드/램 - 잡담 밀크10 \| 6.3K \| 07.08
9	GeForce Game Ready 드라이버 610.74 출시 8 그래픽카드 - 정보 이게머야 \| 5.4K \| 07.08
5	에이펙스 레전드 x 사이버펑크 이벤트 트레일러 5 게임 뉴스 - 멀티플랫폼 빌보 \| 1.2K \| 07.08
5	배틀그라운드 모바일 x 나루토 콜라보 게임플레이 트레일러 6 게임 뉴스 - 멀티플랫폼 빌보 \| 1.2K \| 07.07
5	5090슈프림 리퀴드에서 아스트랄로 갈아타고 실사용 셋팅 종료 1 그래픽카드 - 잡담 Wizard \| 1.4K \| 07.07
8	Xbox 게임패스 7월 1차 신규 추가 및 제외되는 게임들 7 게임 뉴스 - 멀티플랫폼 빌보 \| 7.7K \| 07.07
9	요일별 느낌 6 유머게시판 라띠오 \| 6.2K \| 07.07
5	중국 딥시크, 자체 AI 추론 칩 개발한다 11 하드웨어 뉴스 - 업계동향 QM포시포시 \| 3K \| 07.07
10	아스트랄 4개, 어마7개, 슈프림 1개 고주파 리뷰 25 그래픽카드 - 잡담 피아노의숲 \| 2.5K \| 07.07
7	역시 작고 소중한 글카는 한여름엔 고부하 작업은 피해야겠군요 19 그래픽카드 - 잡담 60지옥 \| 1.9K \| 07.07
10	고라니가 된 곰 8 유머게시판 60지옥 \| 4.4K \| 07.07
13	펄어비스 붉은사막, 삼성전자와 손잡고 ‘게임스컴 2026’ 참가 7 게임 뉴스 - 업계동향 빌보 \| 3.6K \| 07.07
15	한국 신화 최고의 테토녀 ㄷㄷㄷㄷㄷㄷ.JPG 14 유머게시판 Heading \| 11.6K \| 07.07
6	요즘은 뭐 예측할수 있는게 없네요 13 자유게시판 - 잡담 user_1139345 \| 1.3K \| 07.07
70	RTX 5080 SUPER, 415W TDP 스펙 포착 107 하드웨어 뉴스 - 그래픽카드 QM포시포시 \| 19.4K \| 07.07
12	조나단이 받았던 최악의 악플 3 유머게시판 미콤이 \| 18.5K \| 07.07
14	디스크 없애지 마라: 반대 청원에 13만 명 이상 참여 30 게임 뉴스 - 업계동향 QM포시포시 \| 2.7K \| 07.07
20	ASUS ROG GR801 AMD 에디션 케이스, 9.2인치 통합 LCD 탑재 30 하드웨어 뉴스 - 케이스 QM락형 \| 3.7K \| 07.07
12	메모리 성장률 285% 폭등: 호황은 5년 이상 지속된 적이 없으며, 이번 호황은 늦어도 2028년까지는 끝날 것 24 하드웨어 뉴스 - 업계동향 QM지름 \| 6.1K \| 07.07
8	프리플로우 원래 완본체에서 남는 부품들 무단 폐기하나요? 15 자유게시판 - 질문 큐리어시티211 \| 1.7K \| 07.07

인기 게시판

|

하드웨어 뉴스

마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

작성자 프로필

인기 게시판

어제 있었던 사건 관련입니다

GeForce Game Ready 드라이버 610.74 출시

에이펙스 레전드 x 사이버펑크 이벤트 트레일러

배틀그라운드 모바일 x 나루토 콜라보 게임플레이 트레일러

5090슈프림 리퀴드에서 아스트랄로 갈아타고 실사용 셋팅 종료

Xbox 게임패스 7월 1차 신규 추가 및 제외되는 게임들

요일별 느낌

중국 딥시크, 자체 AI 추론 칩 개발한다

아스트랄 4개, 어마7개, 슈프림 1개 고주파 리뷰

역시 작고 소중한 글카는 한여름엔 고부하 작업은 피해야겠군요

고라니가 된 곰

펄어비스 붉은사막, 삼성전자와 손잡고 ‘게임스컴 2026’ 참가

한국 신화 최고의 테토녀 ㄷㄷㄷㄷㄷㄷ.JPG

요즘은 뭐 예측할수 있는게 없네요

RTX 5080 SUPER, 415W TDP 스펙 포착

조나단이 받았던 최악의 악플

디스크 없애지 마라: 반대 청원에 13만 명 이상 참여

ASUS ROG GR801 AMD 에디션 케이스, 9.2인치 통합 LCD 탑재

메모리 성장률 285% 폭등: 호황은 5년 이상 지속된 적이 없으며, 이번 호황은 늦어도 2028년까지는 끝날 것

프리플로우 원래 완본체에서 남는 부품들 무단 폐기하나요?

BEST

최신 핫딜

종합

일반

파트너

[기타] Defense Zone HD 1/2/3 (안드로이드용·일시무료)

[쿠팡] 엔젯오리진 비타프레쉬 비타민 C앤D 3000 70정 2개 (와우 15,950원/무료)

[기타] SK 갤럭시 폴더블8 사전예약 번이 기변 / 512GB 업그레이드 무상진행

[지마켓] SAMSUNG 갤럭시 버즈 코어 SM-R410 블루투스 이어폰

[롯데온] 붕어싸만코/빵또아/시모나 20개+아이스크림 바 20개

[지마켓] 9800X3D +5080 +B850m +32GB +1TB 디램O 화이트 완본체

[기타] 컴퓨존 - 라이젠 9800X3D 리퍼, 보증기간 2년

[네이버] 초록매실제로 1.5L x 12개 (네이버멤버십)

[스팀] 카이로소프트 여름 휴가 Vol.10

[11번가] 푸짐한 몸보신 해신탕 1세트(닭+새우+전복+문어+새합) 4인분양

[지마켓] 에어핏 면스판 히든밴딩 슬랙스

[지마켓] Aula 독거미 F87 pro v2 최상옵 유성축 듀얼8K 12000배터리 TKL 기계식키보드

[11번가] 햇썹 통통한 먹을거많은 통영 순살갈치 250g4팩 1kg(24,800/무배)

[네이버] 네이버페이 적립 19원/쇼핑라이브/12원 종합 차트 (26.7.23)

[지마켓] 칭따오 0.0 논알콜릭 맥주 330ml 24캔(16,920원 무배)

[지마켓] 펩시라임 제로 310ml 24캔

[네이버] 간 건강 실리마린 밀크씨슬 간에 좋은 영양제 60정, 3개 (34,900/무배)

[네이버] 당일수확 딱딱이 대월 복숭아 4KG 소과

[지마켓] 폴햄 크링클 릴렉스 핏 밴딩 팬츠

[롯데온] 한우 1+ 등심 각 200g (23,380원 / 무배)

[쿠팡] 아넬르 7세대 완벽차단 하수구트랩

[기타] DW500 우드 MESH RGB 화이트 외 다크플래쉬 주말 특가

[롯데온] 돌체구스토 지니오S 베이직 화이트 (+증정)

[네이버] 에이픽스 신제품 위닝체어 예약특가(179,000원/무료배송)

[기타] U+망 티플러스 150GB + 5Mbps 평생 (월 25,900원)

[네이버] 의정부식 부대찌개 700g×2팩 (7,900원/무료)

[기타] ALLDOCUBE 올도큐브 iPlay70 mini Ultra 8인치 게이밍 태블릿 12+256GB

[쿠팡] 닥터리플리 클렌징 폼 150ml (5,900원/무료)

[기타] 셀렉스 루테인 3개월분 (15,840원/무료)

[네이버] 이벤트✨에센셜 G3 (LS27HG310) 소문내고 다이소 상품권 받자!

[기타] Defense Zone HD 1/2/3 (안드로이드용·일시무료)

[쿠팡] 엔젯오리진 비타프레쉬 비타민 C앤D 3000 70정 2개 (와우 15,950원/무료)

[지마켓] SAMSUNG 갤럭시 버즈 코어 SM-R410 블루투스 이어폰

[롯데온] 붕어싸만코/빵또아/시모나 20개+아이스크림 바 20개

[지마켓] 9800X3D +5080 +B850m +32GB +1TB 디램O 화이트 완본체

[기타] 컴퓨존 - 라이젠 9800X3D 리퍼, 보증기간 2년

[네이버] 초록매실제로 1.5L x 12개 (네이버멤버십)

[스팀] 카이로소프트 여름 휴가 Vol.10

[11번가] 푸짐한 몸보신 해신탕 1세트(닭+새우+전복+문어+새합) 4인분양

[지마켓] 에어핏 면스판 히든밴딩 슬랙스

[지마켓] Aula 독거미 F87 pro v2 최상옵 유성축 듀얼8K 12000배터리 TKL 기계식키보드

[11번가] 햇썹 통통한 먹을거많은 통영 순살갈치 250g4팩 1kg(24,800/무배)

[네이버] 네이버페이 적립 19원/쇼핑라이브/12원 종합 차트 (26.7.23)

[지마켓] 칭따오 0.0 논알콜릭 맥주 330ml 24캔(16,920원 무배)

[지마켓] 펩시라임 제로 310ml 24캔

[네이버] 간 건강 실리마린 밀크씨슬 간에 좋은 영양제 60정, 3개 (34,900/무배)

[네이버] 당일수확 딱딱이 대월 복숭아 4KG 소과

[지마켓] 폴햄 크링클 릴렉스 핏 밴딩 팬츠

[롯데온] 한우 1+ 등심 각 200g (23,380원 / 무배)