마이크로소프트, 12,000개 계정을 손상시킨 AI 지원 플랫폼 교란

(arstechnica.com)

Ars Technica2026년 9월 22일AI 산업

마이크로소프트가 AI 챗봇을 활용해 이메일 계정을 탈취하고 사기 시나리오를 자동화하는 구독형 범죄 플랫폼 'EvilTokens'를 적발 및 차단하며, AI 기술이 사이버 공격의 속도와 정교함을 획기적으로 높이는 새로운 위협의 시대가 도래했음을 경고했습니다.

이 글의 핵심 포인트

1'EvilTokens' 플랫폼은 월 500달러의 구독료를 받고 AI 챗봇을 통해 이메일 계정 탈취 및 사기 프로세스를 자동화함.
2약 12,000개의 마이크로소프트 계정과 10,000개의 조직이 피해를 입었으며, 미국을 포함한 글로벌 전역에 분포함.
3OAuth의 '기기 코드 인증(device <code>authentication</code>)' 프로세스를 악용하여 사용자 인증 정보를 탈취함.
4AI를 활용해 탈취된 이메일 내용을 분석, 사기 대상 선정 및 정교한 피싱 메일 초안 작성을 자동화함.
5마이크로소프트와 SpyCloud의 협력으로 50개의 웹사이트와 150개 이상의 도메인을 차단하고 관련 용의자를 검거함.

이 글에 대한 공공지능 분석

왜 중요한가?

AI가 단순한 자동화를 넘어 공격의 '지능화'와 '대량화'를 동시에 가능케 하는 핵심 도구로 사용되기 시작했음을 보여줍니다. 공격자가 데이터를 분석하여 타겟을 식별하는 시간을 '며칠'에서 '몇 분'으로 단축시켰다는 점이 가장 치명적입니다.

어떤 배경과 맥락이 있나?

OAuth 인증 방식 중 기기 코드 인증(device code authentication)이라는 합법적 절차의 허점을 악용했습니다. 이는 보안 기술의 발전이 역설적으로 새로운 공격 벡터를 만들어내는 보안의 역설을 보여줍니다.

업계에 어떤 영향을 주나?

보안 솔루션들이 패턴 기반 탐지를 넘어, AI 기반의 이상 징후 탐지 및 실시간 행동 분석으로 패러다임을 전환해야 함을 시사합니다. 특히 인증 프로세스의 취약점을 노린 자동화된 공격에 대한 대비가 필수적입니다.

한국 시장에 어떤 시사점이 있나?

글로벌 클라우드와 SaaS를 사용하는 한국 기업들도 계정 탈취 시 즉각적인 피해가 발생할 수 있습니다. 결제 정보 변경 등 민감한 요청에 대해 반드시 별도의 채널을 통한 2차 검증 프로세스를 구축하는 '제로 트러스트' 전략이 필요합니다.

이 글에 대한 큐레이터 의견

이번 사건은 AI가 '공격의 민주화'를 가속화하고 있음을 극명하게 보여줍니다. 과거에는 숙련된 해커만이 수행할 수 있었던 정교한 사회 공학적 공격이, 이제는 월 500달러의 구독료만 지불하면 누구나 사용할 수 있는 '서비스형 사이버 범죄(CaaS)'로 변모했습니다. 이는 보안 인프라를 구축하는 스타트업들에게는 새로운 보안 위협 대응 솔루션이라는 거대한 시장 기회를 제공하는 동시에, 기존의 방어 체계가 무력화될 수 있다는 강력한 경고이기도 합니다.

물론, AI 기반 보안 솔루션이 만능은 아닙니다. AI를 활용한 공격은 끊임없이 진화하며, 이를 막기 위한 AI 방어 역시 막대한 컴퓨팅 비용과 오탐(False Positive)이라는 트레이드오프를 안고 있습니다. 따라서 창업자들은 단순히 'AI 기반 보안'이라는 마케팅에 매몰될 것이 아니라, 인증 프로세스의 근본적인 설계 결함을 보완하고, 기술적 방어와 더불어 '인적 프로세스의 검증(Secondary Verification)'이라는 운영적 보안을 결합한 입체적인 방어 전략을 고민해야 합니다.

원문 보기 →