“IT 지원팀입니다”... 팀즈로 직원 PC 넘겨받고 인증서 허점으로 관리자 권한까지

공격자가 마이크로소프트 팀즈에서 사내 IT 지원팀을 사칭해 직원 PC를 넘겨받은 뒤, 회사 인증서 발급 서버의 허술한 설정으로 관리자 권한을 손에 넣은 사례를 마이크로소프트가 공개했다. 마이크로소프트는 침해 사례 두 건을 분석했다. 공격자는 지원팀처럼 보이는 이름을 단 외부 조직 계정으로 팀즈에서 직원에게 말을 걸었다.