마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

|

하드웨어 뉴스

8 마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다 본문보기 크로노 크로노 | 2.2K | 8 2026.07.07 16:19

출처 1 : https://www.neowin.net/news/be-careful-entering-one-time-codes-in-microsofts-login-flow-you-could-be-getting-phished/

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 카스퍼스키는 사용자들이 마이크로소프트의 정식 로그인 절차에 일회용 코드를 입력하여 공격자가 계정에 접근할 수 있도록 하는 새로운 피싱 공격을 감지했습니다. <img src="https://img2.quasarzone.com/editor/2026/07/07/d80a2467288b8ca38edad1386430f291.png" alt="퀘이사존"> 카스퍼스키는 마이크로소프트의 인프라를 악용하는 흥미로운 피싱 캠페인을 공개했는데, 이 캠페인은 도메인 이름을 다시 확인하라는 권고를 무의미하게 만듭니다. 이번 공격에서 공격자들은 피해자들에게 OAuth 2.0 규격의 장치 인증(Device Authorization Grant)을 지원하는 합법적이고 신뢰할 수 있는 기업 사이트인 마이크로소프트 아이덴티티 플랫폼(Microsoft Identity Platform)에 직접 데이터를 입력하도록 유도합니다. 보안 회사에 따르면, 이 프로토콜은 스마트 TV, IoT 기기, 프린터 및 기타 입력이 제한적인 기기에서 타이핑을 쉽게 할 수 있도록 설계되었습니다. 이 프로토콜은 사용자가 인증 페이지에서 일회용 코드를 입력하도록 요구하지만, 장치 코드 피싱 공격에 취약합니다. 카스퍼스키는 올해 4월과 5월 사이에 공격자들이 법률 회사에서 보낸 공지처럼 위장한 이메일을 발송하는 피싱 공격 사례를 모니터링했다고 밝혔습니다 . 해당 이메일에는 비밀번호로 보호된 PDF 파일이 첨부되어 있었습니다. 피해자가 PDF 파일을 열고 비밀번호를 입력하면 링크를 클릭하여 열 수 있는 여러 문서가 나타났습니다. 공격자들은 LawConnect라는 가짜 서비스를 통해 문서에 접근하려면 일회용 액세스 코드를 요청해야 "쉽게 문서에 접근할 수 있다"고 주장했습니다. 버튼 위에 마우스를 올리면 마이크로소프트 로그인 URL처럼 보이지만, 실제로는 사용자를 피싱 웹사이트로 리디렉션하도록 조작된 URL입니다. 보안 크롤러를 차단하기 위해 배치된 것으로 추정되는 몇 가지 CAPTCHA에 답한 후 , 사용자는 일회용 코드를 복사하여 Microsoft의 공식 코드 입력 양식에 붙여넣으라는 안내 페이지로 이동합니다. 이렇게 하면 공격자의 애플리케이션에 접근할 수 있게 되는데, 이 애플리케이션은 사용자가 방금 입력한 코드를 생성한 것입니다. 즉, 악성 애플리케이션이 피해자의 계정에 접근 권한을 확보하게 된 것입니다. 카스퍼스키는 이러한 유형의 피싱 공격에 대한 방어책으로 다음과 같은 권장 사항을 제시합니다. • Microsoft 장치 권한 부여를 사용하여 외부 장치에 대한 로그인 요청을 직접 시작하지 않은 경우 권한 부여 요청을 승인하지 마십시오.• 제공된 링크가 마이크로소프트 공식 도메인으로 직접 연결되더라도, 예기치 않은 이메일이나 메시지를 통해 받은 인증 코드는 절대 입력하지 마십시오.• 공격자는 종종 정상적인 도메인에 대한 오픈 리디렉션을 악용하여 물음표(?) 뒤에 redirect_uri, return_url 또는 next와 같은 매개변수를 추가하여 악성 페이지로 연결합니다. 링크를 클릭하기 전에 마우스 커서를 링크 위에 올려놓고 기본 도메인과 의심스러운 리디렉션 매개변수를 모두 확인하십시오. 페이지가 로드되면 최종 URL이 예상했던 페이지와 일치하는지 확인해야 합니다. 이는 회사 계정 정보를 입력하기 전에 반드시 확인해야 할 최소한의 필수 사항입니다. 또한, 마이크로소프트는 기업들이 자사 인프라 내에서 디바이스 코드 플로우(Device Code Flow)가 필요한지 평가해 볼 것을 권장합니다. 꼭 필요한 경우가 아니라면 마이크로 소프트 엔트라 ID(Microsoft Entra ID) 의 조건부 액세스 정책을 통해 전역적 으로 비활성화해야 합니다. 보안팀은 디바이스 코드 로그인(DeviceCodeSignIn) 이벤트에 대한 전용 모니터링을 설정하고 디바이스 규정 준수 상태를 엄격하게 관리해야 한다고 밝혔습니다. 비정상적인 위치에서 발생하는 비정상적인 로그인 동작에 대한 경고를 설정하는 것도 권장됩니다.

작성자 프로필

크로노

우주망원경 포인트 : 176,082 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 8개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

0	3시가 넘었어요 자유게시판 - 잡담 벼리고 \| 362 \| 07.10
0	갤럭시 고주파 as 다녀왔습니다 3 그래픽카드 - 잡담 라이젠쇼군 \| 619 \| 07.10
1	완본체 이것들 괜찮나요? 3 PC조립/견적 - 질문 푸렐레 \| 260 \| 07.10
3	이번에 전역하고 사려고 하는데 호환성 문제없나요? 6 PC조립/견적 - 질문 user_1145113 \| 307 \| 07.10
0	H E 소교 락 버전을 드디어 받았습니다 하이파이 - 잡담 법화경 \| 399 \| 07.10
1	모니터 받침대 어떤거 사용하시나요 2 모니터 - 질문 라이징썬 \| 293 \| 07.10
1	완본체 비교 부탁드립니다. 3 PC조립/견적 - 질문 user_1150441 \| 259 \| 07.10
1	조립pc 질문입니다 2 PC조립/견적 - 질문 user_1145194 \| 241 \| 07.10
0	문의드려요 3 PC조립/견적 - 질문 user_1150357 \| 284 \| 07.10
1	이 램은 DDR3인가요 4인가요? 6 CPU/메인보드/램 - 질문 장외홈런 \| 915 \| 07.10
0	RTX3080 FE 핫스팟 온도 괜찮은가요? 3 그래픽카드 - 잡담 상연 \| 464 \| 07.10
8	몸과 마음이 전혀 다르게 움직이네요... 23 그래픽카드 - 잡담 megoo7856 \| 1.6K \| 07.10
0	Epz g10 6 게이밍오디오 - 질문 user_1094979 \| 302 \| 07.10
0	울트라7 155H 온도 문제? 1 노트북 - 질문 마르티요 \| 244 \| 07.10
0	날씨가 점점 더워지네요 ㄷㄷ 10 자유게시판 - 잡담 루도 \| 595 \| 07.10
5	JBL, 새로운 고해상도 AI 헤드폰 Live 780NC, 680NC 출시 7 하드웨어 뉴스 - 음향기기 심심해❤️ \| 1.3K \| 07.10
1	스위치2 가격 4 플스/엑박/스위치 - 질문 user_1046218 \| 401 \| 07.10
2	취미로 로드자전거 타볼까하는데 13 자유게시판 - 잡담 이게맞냐 \| 622 \| 07.10
0	중고 견적 좀 봐주세요 PC조립/견적 - 질문 포항돼지박사 \| 226 \| 07.10
2	39gx950b 공홈 vs 오픈마켓 6 모니터 - 질문 Endlife \| 830 \| 07.10

출석체크

질문하기

최신 파트너 핫딜

1 / 5

375,180원

0	3시가 넘었어요 자유게시판 - 잡담 벼리고 \| 362 \| 07.10
0	갤럭시 고주파 as 다녀왔습니다 3 그래픽카드 - 잡담 라이젠쇼군 \| 619 \| 07.10
1	완본체 이것들 괜찮나요? 3 PC조립/견적 - 질문 푸렐레 \| 260 \| 07.10
3	이번에 전역하고 사려고 하는데 호환성 문제없나요? 6 PC조립/견적 - 질문 user_1145113 \| 307 \| 07.10
0	H E 소교 락 버전을 드디어 받았습니다 하이파이 - 잡담 법화경 \| 399 \| 07.10
1	모니터 받침대 어떤거 사용하시나요 2 모니터 - 질문 라이징썬 \| 293 \| 07.10
1	완본체 비교 부탁드립니다. 3 PC조립/견적 - 질문 user_1150441 \| 259 \| 07.10
1	조립pc 질문입니다 2 PC조립/견적 - 질문 user_1145194 \| 241 \| 07.10
0	문의드려요 3 PC조립/견적 - 질문 user_1150357 \| 284 \| 07.10
1	이 램은 DDR3인가요 4인가요? 6 CPU/메인보드/램 - 질문 장외홈런 \| 915 \| 07.10
0	RTX3080 FE 핫스팟 온도 괜찮은가요? 3 그래픽카드 - 잡담 상연 \| 464 \| 07.10
8	몸과 마음이 전혀 다르게 움직이네요... 23 그래픽카드 - 잡담 megoo7856 \| 1.6K \| 07.10
0	Epz g10 6 게이밍오디오 - 질문 user_1094979 \| 302 \| 07.10
0	울트라7 155H 온도 문제? 1 노트북 - 질문 마르티요 \| 244 \| 07.10
0	날씨가 점점 더워지네요 ㄷㄷ 10 자유게시판 - 잡담 루도 \| 595 \| 07.10
5	JBL, 새로운 고해상도 AI 헤드폰 Live 780NC, 680NC 출시 7 하드웨어 뉴스 - 음향기기 심심해❤️ \| 1.3K \| 07.10
1	스위치2 가격 4 플스/엑박/스위치 - 질문 user_1046218 \| 401 \| 07.10
2	취미로 로드자전거 타볼까하는데 13 자유게시판 - 잡담 이게맞냐 \| 622 \| 07.10
0	중고 견적 좀 봐주세요 PC조립/견적 - 질문 포항돼지박사 \| 226 \| 07.10
2	39gx950b 공홈 vs 오픈마켓 6 모니터 - 질문 Endlife \| 830 \| 07.10

전체 게시판

|

하드웨어 뉴스

마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다

작성자 프로필

전체 게시판

3시가 넘었어요

갤럭시 고주파 as 다녀왔습니다

완본체 이것들 괜찮나요?

이번에 전역하고 사려고 하는데 호환성 문제없나요?

H E 소교 락 버전을 드디어 받았습니다

모니터 받침대 어떤거 사용하시나요

완본체 비교 부탁드립니다.

조립pc 질문입니다

문의드려요

이 램은 DDR3인가요 4인가요?

RTX3080 FE 핫스팟 온도 괜찮은가요?

몸과 마음이 전혀 다르게 움직이네요...

Epz g10

울트라7 155H 온도 문제?

날씨가 점점 더워지네요 ㄷㄷ

JBL, 새로운 고해상도 AI 헤드폰 Live 780NC, 680NC 출시

스위치2 가격

취미로 로드자전거 타볼까하는데

중고 견적 좀 봐주세요

39gx950b 공홈 vs 오픈마켓

[기타] 롯데아이몰 썸머페스티벌🎉 LG UHD 사무용모니... 2

[기타] 32U501SBW 스윙 라이트 세트 외 2종 스... 2

[11번가] 엑스퍼트 프로텍션 남성 스킨 로션 200ml... 2

[네이버] 가성비 오비스 모션데스크(189,000원/무료... 2

[네이버] AKKO Fun60 MAX, Ultra 자석축... 2

[11번가] 댕기머리 허벌 티트리 쿨링 샴푸 1000ml... 2

[네이버] 중역메쉬 PC방의자 마루체어(309,000원/... 4

[기타] 🔥 SK 온가족 폐지전 유심만 번호이동하면 현금... 5

[네이버] 방탄형 티비보호기 75인치 기준(135,000... 3

[네이버] 세이프락 일회용 투약병 12cc 100개 3

[네이버] 27G640A, 27GX790B 등 모니터 5... 3

[기타] KT S25번이/기변 공짜 특가🔥 3

[네이버] 멀티데스크R 1500 47% 할인 특가(94,... 4

[네이버] 공간활용 L데스크 프로(Pro) ㄱ자코너책상(... 2

[기타] 갤럭시 S25 엣지 특가 🚨 번호이동 최저 15... 2

[지마켓] 올토샷 토마토 올리브오일 20g x 14포 4

[기타] LG 역대급 아이폰17 대란 85요금제 부가X ... 4

[기타] 비엔룸 냉감이불/매트/베개커버 모음 3

[네이버] 15시 라이브🔥 S32DG700, S32HG7... 3

[기타] 듀라웰 냉감 매트리스커버 주말특가 3

RTX 50 SUPER, 가격 때문에 판매 보류? 노바 ... 0

저렴한 가격에 챙길 것은 챙긴 360 수랭 12

이번 무대에 오를 피규어는 누구일까요? 21

500 MHz 차이, 실제 게임 성능은? 라이젠 7 77... 30

작은 크기, 강한 입출력, 확실한 화면까지 다 갖췄다!... 237

합리적인 가격과 성능의 올-블랙 듀얼 타워 쿨러 285

가독성? 밝기? 5세대 QD-OLED는 문제없어요 73

140 mm 쿨링팬으로 발열 잡고, 4만 원대 가격으로 ... 218

GAMING 라인업으로 가성비 게이밍 PC 조립 가능? 201

알케론, 7월 16일 CBT 열리면 뭐부터 해봐야 할까?... 91

기본기와 호환성에 집중한 27형 사무용 모니터 310

TMR도 맛보셨으니... 타건감도 살짝 맛 좀 보시죠 131

신고하기