뚫려버린 다중 인증(MFA)… 미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승

최근 미국과 유럽 기업들을 대상으로 마이크로소프트 365(M365) 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산하고 있어 기업들의 각별한 주의가 요구된다. 보안 분석 기업 ANY.RUN의 8월 사이버 공격 분석 보고서에 따르면, 공격자들은 가짜 세금 고지서, 인보이스, 배송 서류 등으로 위장한 피싱 메일을 통해 미국을 포함한 46개국의 피해자들을 노렸다. 피해자가 첨부 파일을 실행하면 ScreenConnect, AnyDesk 등 정상적인 IT 지원 목적으로 널리 쓰이는 원격 관리 도구(RMM)가 설치되어, 보안 시스템의 탐지를 교묘하게 피해 간다.