마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

|

하드웨어 뉴스

6 마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다 본문보기 크로노 크로노 | 1.8K | 7 2026.07.07 16:19

출처 1 : https://www.neowin.net/news/be-careful-entering-one-time-codes-in-microsofts-login-flow-you-could-be-getting-phished/

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 카스퍼스키는 사용자들이 마이크로소프트의 정식 로그인 절차에 일회용 코드를 입력하여 공격자가 계정에 접근할 수 있도록 하는 새로운 피싱 공격을 감지했습니다. <img src="https://img2.quasarzone.com/editor/2026/07/07/d80a2467288b8ca38edad1386430f291.png" alt="퀘이사존"> 카스퍼스키는 마이크로소프트의 인프라를 악용하는 흥미로운 피싱 캠페인을 공개했는데, 이 캠페인은 도메인 이름을 다시 확인하라는 권고를 무의미하게 만듭니다. 이번 공격에서 공격자들은 피해자들에게 OAuth 2.0 규격의 장치 인증(Device Authorization Grant)을 지원하는 합법적이고 신뢰할 수 있는 기업 사이트인 마이크로소프트 아이덴티티 플랫폼(Microsoft Identity Platform)에 직접 데이터를 입력하도록 유도합니다. 보안 회사에 따르면, 이 프로토콜은 스마트 TV, IoT 기기, 프린터 및 기타 입력이 제한적인 기기에서 타이핑을 쉽게 할 수 있도록 설계되었습니다. 이 프로토콜은 사용자가 인증 페이지에서 일회용 코드를 입력하도록 요구하지만, 장치 코드 피싱 공격에 취약합니다. 카스퍼스키는 올해 4월과 5월 사이에 공격자들이 법률 회사에서 보낸 공지처럼 위장한 이메일을 발송하는 피싱 공격 사례를 모니터링했다고 밝혔습니다 . 해당 이메일에는 비밀번호로 보호된 PDF 파일이 첨부되어 있었습니다. 피해자가 PDF 파일을 열고 비밀번호를 입력하면 링크를 클릭하여 열 수 있는 여러 문서가 나타났습니다. 공격자들은 LawConnect라는 가짜 서비스를 통해 문서에 접근하려면 일회용 액세스 코드를 요청해야 "쉽게 문서에 접근할 수 있다"고 주장했습니다. 버튼 위에 마우스를 올리면 마이크로소프트 로그인 URL처럼 보이지만, 실제로는 사용자를 피싱 웹사이트로 리디렉션하도록 조작된 URL입니다. 보안 크롤러를 차단하기 위해 배치된 것으로 추정되는 몇 가지 CAPTCHA에 답한 후 , 사용자는 일회용 코드를 복사하여 Microsoft의 공식 코드 입력 양식에 붙여넣으라는 안내 페이지로 이동합니다. 이렇게 하면 공격자의 애플리케이션에 접근할 수 있게 되는데, 이 애플리케이션은 사용자가 방금 입력한 코드를 생성한 것입니다. 즉, 악성 애플리케이션이 피해자의 계정에 접근 권한을 확보하게 된 것입니다. 카스퍼스키는 이러한 유형의 피싱 공격에 대한 방어책으로 다음과 같은 권장 사항을 제시합니다. • Microsoft 장치 권한 부여를 사용하여 외부 장치에 대한 로그인 요청을 직접 시작하지 않은 경우 권한 부여 요청을 승인하지 마십시오.• 제공된 링크가 마이크로소프트 공식 도메인으로 직접 연결되더라도, 예기치 않은 이메일이나 메시지를 통해 받은 인증 코드는 절대 입력하지 마십시오.• 공격자는 종종 정상적인 도메인에 대한 오픈 리디렉션을 악용하여 물음표(?) 뒤에 redirect_uri, return_url 또는 next와 같은 매개변수를 추가하여 악성 페이지로 연결합니다. 링크를 클릭하기 전에 마우스 커서를 링크 위에 올려놓고 기본 도메인과 의심스러운 리디렉션 매개변수를 모두 확인하십시오. 페이지가 로드되면 최종 URL이 예상했던 페이지와 일치하는지 확인해야 합니다. 이는 회사 계정 정보를 입력하기 전에 반드시 확인해야 할 최소한의 필수 사항입니다. 또한, 마이크로소프트는 기업들이 자사 인프라 내에서 디바이스 코드 플로우(Device Code Flow)가 필요한지 평가해 볼 것을 권장합니다. 꼭 필요한 경우가 아니라면 마이크로 소프트 엔트라 ID(Microsoft Entra ID) 의 조건부 액세스 정책을 통해 전역적 으로 비활성화해야 합니다. 보안팀은 디바이스 코드 로그인(DeviceCodeSignIn) 이벤트에 대한 전용 모니터링을 설정하고 디바이스 규정 준수 상태를 엄격하게 관리해야 한다고 밝혔습니다. 비정상적인 위치에서 발생하는 비정상적인 로그인 동작에 대한 경고를 설정하는 것도 권장됩니다.

작성자 프로필

크로노

우주망원경 포인트 : 173,805 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 7개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

0	asrock b650 pg lightning + 7800d3x 갈건데 메인보드 괜찮나요 1 CPU/메인보드/램 - 질문 불타는공룡닭발 \| 29 \| 57분 전
0	축구 국대감독에 포루투갈 감독도 관심표명이라는데... 유머게시판 T발놈F융신 \| 42 \| 1시간 전
0	ssd 중고로 사도 되나요? 사본적이 없어서요 SSD/HDD/USB - 질문 너가알던내가맞어 \| 23 \| 1시간 전
0	9070XT 그래픽 깨짐 질문입니다 그래픽카드 - 질문 user_1138570 \| 31 \| 1시간 전
1	생각보단 aw3926 1 모니터 - 잡담 user_647312 \| 38 \| 1시간 전
0	부팅이 10번에 한번정도 성공하는데 원인이 뭘까요ㅠㅠ 1 CPU/메인보드/램 - 질문 user_1053474 \| 49 \| 1시간 전
1	4585px + 5080 견적 봐주실 수 있을까요? 7 PC조립/견적 - 질문 user_1150346 \| 35 \| 1시간 전
0	하드는 검증된 유통사/대기업 제품이 좋은 것 같네요 SSD/HDD/USB - 질문 코코낸내 \| 35 \| 1시간 전
0	SSD 추천 해주세요 SSD/HDD/USB - 질문 user_1150387 \| 28 \| 2시간 전
0	3926 사진입니다 모니터 - 정보 조조맹덕 \| 57 \| 2시간 전
0	팔라딘400으로 9700x,9800x3d 순정으론 어떤가요? 공랭/수랭쿨러 - 질문 kaminari \| 35 \| 3시간 전
0	모두들 자유게시판 - 잡담 깜장만두 \| 33 \| 3시간 전
0	무소음 게이밍 마우스 추천 부탁드려요 기타/주변기기 - 질문 user_1064289 \| 23 \| 3시간 전
0	어크 리싱크드 찜목록 제거 스팀/PC게임 - 잡담 나나나데 \| 91 \| 3시간 전
0	케이스 어떤게 더 나을지 봐주세요! 케이스 - 질문 user_1150231 \| 35 \| 3시간 전
0	PC 견적 문의!!! 1 PC조립/견적 - 질문 샛별샛별 \| 43 \| 4시간 전
0	시소닉 A/S 갔다 왔는데 ㅜㅜ 파워서플라이 - 잡담 펄어비스 \| 43 \| 4시간 전
2	말 섞기 싫은 부류 탑티어 유머게시판 딸부자아빠 \| 214 \| 4시간 전
1	신세대 아버지와 딸의 카톡.jpg 유머게시판 딸부자아빠 \| 224 \| 4시간 전
1	데스크탑에 연결해서 쓰는 이어폰이 좀 짧습니다.... 2 하이파이 - 질문 user_1004246 \| 34 \| 4시간 전

출석체크

질문하기

최신 파트너 핫딜

1 / 5

5,900원

0	asrock b650 pg lightning + 7800d3x 갈건데 메인보드 괜찮나요 1 CPU/메인보드/램 - 질문 불타는공룡닭발 \| 29 \| 57분 전
0	축구 국대감독에 포루투갈 감독도 관심표명이라는데... 유머게시판 T발놈F융신 \| 42 \| 1시간 전
0	ssd 중고로 사도 되나요? 사본적이 없어서요 SSD/HDD/USB - 질문 너가알던내가맞어 \| 23 \| 1시간 전
0	9070XT 그래픽 깨짐 질문입니다 그래픽카드 - 질문 user_1138570 \| 31 \| 1시간 전
1	생각보단 aw3926 1 모니터 - 잡담 user_647312 \| 38 \| 1시간 전
0	부팅이 10번에 한번정도 성공하는데 원인이 뭘까요ㅠㅠ 1 CPU/메인보드/램 - 질문 user_1053474 \| 49 \| 1시간 전
1	4585px + 5080 견적 봐주실 수 있을까요? 7 PC조립/견적 - 질문 user_1150346 \| 35 \| 1시간 전
0	하드는 검증된 유통사/대기업 제품이 좋은 것 같네요 SSD/HDD/USB - 질문 코코낸내 \| 35 \| 1시간 전
0	SSD 추천 해주세요 SSD/HDD/USB - 질문 user_1150387 \| 28 \| 2시간 전
0	3926 사진입니다 모니터 - 정보 조조맹덕 \| 57 \| 2시간 전
0	팔라딘400으로 9700x,9800x3d 순정으론 어떤가요? 공랭/수랭쿨러 - 질문 kaminari \| 35 \| 3시간 전
0	모두들 자유게시판 - 잡담 깜장만두 \| 33 \| 3시간 전
0	무소음 게이밍 마우스 추천 부탁드려요 기타/주변기기 - 질문 user_1064289 \| 23 \| 3시간 전
0	어크 리싱크드 찜목록 제거 스팀/PC게임 - 잡담 나나나데 \| 91 \| 3시간 전
0	케이스 어떤게 더 나을지 봐주세요! 케이스 - 질문 user_1150231 \| 35 \| 3시간 전
0	PC 견적 문의!!! 1 PC조립/견적 - 질문 샛별샛별 \| 43 \| 4시간 전
0	시소닉 A/S 갔다 왔는데 ㅜㅜ 파워서플라이 - 잡담 펄어비스 \| 43 \| 4시간 전
2	말 섞기 싫은 부류 탑티어 유머게시판 딸부자아빠 \| 214 \| 4시간 전
1	신세대 아버지와 딸의 카톡.jpg 유머게시판 딸부자아빠 \| 224 \| 4시간 전
1	데스크탑에 연결해서 쓰는 이어폰이 좀 짧습니다.... 2 하이파이 - 질문 user_1004246 \| 34 \| 4시간 전

전체 게시판

|

하드웨어 뉴스

마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

작성자 프로필

전체 게시판

asrock b650 pg lightning + 7800d3x 갈건데 메인보드 괜찮나요

축구 국대감독에 포루투갈 감독도 관심표명이라는데...

ssd 중고로 사도 되나요? 사본적이 없어서요

9070XT 그래픽 깨짐 질문입니다

생각보단 aw3926

부팅이 10번에 한번정도 성공하는데 원인이 뭘까요ㅠㅠ

4585px + 5080 견적 봐주실 수 있을까요?

하드는 검증된 유통사/대기업 제품이 좋은 것 같네요

SSD 추천 해주세요

3926 사진입니다

팔라딘400으로 9700x,9800x3d 순정으론 어떤가요?

모두들

무소음 게이밍 마우스 추천 부탁드려요

어크 리싱크드 찜목록 제거

케이스 어떤게 더 나을지 봐주세요!

PC 견적 문의!!!

시소닉 A/S 갔다 왔는데 ㅜㅜ

말 섞기 싫은 부류 탑티어

신세대 아버지와 딸의 카톡.jpg

데스크탑에 연결해서 쓰는 이어폰이 좀 짧습니다....

[11번가] 커플 래쉬가드 상의/비치팬츠 수영복 모음... 4

[알리] 36시간 저온숙성 호주산 한입 양념LA갈비 1k... 3

[지마켓] 🔥지마켓 빡세일 🔥제닉스 오비스 모션데스크 ... 4

[지마켓] 그레이스랩 샐리 그린 캔디 30정 2

[지마켓] 워싱턴 생 체리(항공직송) 9~9.5r 800g 3

[네이버] 핫딜_2026 에이픽스 베스트 인기상품 모음전... 4

[네이버] 바이윈(BIWIN) DDR5-6000 CL28... 3

[기타] SK아이폰17,프로 D+125일 후 표준요금제가... 4

[기타] 알래스카 듀라웰 냉감 패드 SS 베개커버 증정... 3

[네이버] (라이브 특가) 썸머픽 혜+쇼라 LG모니터 3... 3

[기타] DAKS 슈즈 7월 기획전 2

[지마켓] 성능에 화질까지, MSI 소드 GF76 HX ... 3

[기타] SK번이/신규 유심단독 최대 40만원 페이백🔥... 3

[11번가] 삼성 포터블 외장 SSD T7 Shield ... 3

[기타] 📢 창고 이전 리퍼 특가! 실리콘 팜레스트 외 ... 5

[지마켓] 빡세일💎180대 한정 LG 4세대 올레드게이밍... 3

[기타] 유심단독 40만원 언제 종료될지 모릅니다! 4

[기타] LG 역대급 아이폰17 대란 85,000원 부가... 6

[기타] LG 역대급 아이폰17 대란 85요금제 부가X ... 2

[기타] 🌧️비도 오는데 겜이나 할까? 라이젠 9800X... 5

풀체인지로 성능은 강화, 올 화이트 설계로 시스템은 정갈... 51

620Hz + MPCS! LCD의 한계를 초월해버림 95

가성비의 독거미? 아니, 이젠 완성도의 독거미 159

'깔끔함'이란 바로 이런 것이지~ 177

MOBA와 액션 RPG를 잘 섞어 만든 배틀로얄, 알케론... 77

간편한 장착과 준수한 정숙성의 다크플래쉬 D31, 980... 134

스텔라 감성 담아 깔끔하게 꾸민 5070 Ti 208

나는 덥더라도 컴퓨터는 시원해야지 206

5만 원으로 감성 심폐소생하기 21

경쟁전에서 한 사이즈가 더 필요할 때 찾아줘 141

다재다능한 기능들과 손잡이까지 달린 케이스 225

언제까지 책상에 몸을 구겨 넣을래? 140

신고하기