BigBear 피싱 조직, 수천 개의 Microsoft 365 자격 증명 확보
(theregister.com)
BigBear라는 피싱 조직이 Evilginx2 기술을 이용해 Microsoft 365 사용자들의 세션 쿠키와 비밀번호 수천 건을 탈취하며, MFA(다요소 인증)를 무력화하고 기업 클라우드 인프라까지 위협하는 새로운 보안 위협을 드러냈습니다.
이 글의 핵심 포인트
- 1BigBear 피싱 조직이 461개 조직에서 5,137개의 탈취 기록을 확보함
- 2Evilginx2 기반의 'Phishing-as-a-Service' 모델을 사용하여 MFA를 우회함
- 3탈취된 데이터에는 1,032개의 평문 비밀번호와 4,148개의 세션 쿠키가 포함됨
- 4공격자는 FIDO2/WebAuthn을 비활성화하고 SMS/OTP 등 취약한 인증 방식을 유도하는 JavaScript를 사용함
- 569개국 주거용 프록시를 활용해 지리적 탐지를 피하고 공격 인프라를 은닉함
이 글에 대한 공공지능 분석
왜 중요한가?
단순한 비밀번호 탈취를 넘어, 인증된 세션 쿠키를 가로채 MFA를 무력화하는 기술적 진보가 확인되었기 때문입니다. 이는 기업의 클라우드 인프라와 내부 데이터 전체가 노출될 수 있는 심각한 보안 위기입니다.
어떤 배경과 맥락이 있나?
'Phishing-as-a-Service' 모델이 고도화되면서, 공격자는 직접 인프라를 구축하는 대신 전문화된 도구(Evilginx2)를 임대해 공격 효율을 극대화하고 있습니다. 특히 주거용 프록시를 활용해 지리적 탐지를 피하는 정교함까지 갖추고 있습니다.
업계에 어떤 영향을 주나?
SaaS 기반으로 운영되는 현대 기업들에게 Microsoft 365 계정 탈취는 곧 SharePoint, Teams, Entra ID 등 기업 핵심 자산의 침해로 직결됩니다. 이는 공급망 공격이나 기업 이메일 침해(BEC)의 시발점이 될 수 있습니다.
한국 시장에 어떤 시사점이 있나?
클라우드 전환이 빠른 한국 스타트업들은 SMS나 OTP 같은 전통적 MFA에 안주해서는 안 됩니다. FIDO2 기반의 물리적 보안 키나 기기 기반의 조건부 액세스 정책 도입이 필수적입니다.
이 글에 대한 큐레이터 의견
이번 BigBear 사례는 보안의 패러록이 '비밀번호'에서 '세션 관리'로 완전히 이동했음을 보여줍니다. 공격자들은 이제 사용자의 인증 과정을 가로채는 중간자 공격(AiTM)을 통해 MFA라는 방어벽을 무력화하고 있습니다. 스타트업 창업자들은 단순히 MFA를 도입했다는 사실에 안주하기보다, 탈취된 세션이 재사용되지 않도록 하는 토큰 관리와 기기 신뢰성 검증에 더 큰 비용을 투자해야 합니다.
물론, FIDO2와 같은 강력한 인증 방식은 사용자 경험(UX)을 저해하고 도입 비용을 높인다는 트레이드오프가 존재합니다. 보안을 강화할수록 임직원의 업무 편의성은 떨어질 수밖에 없으며, 이는 초기 단계 스타트업에게 운영적 부담으로 다가올 수 있습니다. 그러나 세션 탈취로 인한 데이터 유출은 기업의 존립을 흔드는 치명적인 리스크이므로, '편의성'과 '보안성' 사이의 균형을 찾기 위해 조건부 액세스(Conditional Access)와 같은 계층적 방어 전략을 구축하는 것이 가장 현실적인 실행 방안입니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.