2025년 Microsoft 365 사용자 타깃 공격과 새로운 보안 취약점 분석

최근 보안 분야에서 발생한 가장 두드러진 트렌드는 Microsoft 365 사용자를 겨냥한 진화된 피싱 공격입니다. 이러한 공격은 AI 기술과 연계하여 그 위험성을 더욱 증가시키고 있습니다. 과연 이러한 변화가 우리에게 미치는 영향은 무엇일까요?

🛡️ 빅테크 & 스타트업

Microsoft 365 사용자를 겨냥한 'Quantum Route Redirect' 피싱 공격

최근 'Quantum Route Redirect'라는 피싱-as-a-service 플랫폼이 전 세계 Microsoft 365 사용자들을 겨냥하여 약 1000개의 사전 구성된 도메인을 활용하고 있습니다. 이 공격은 90개국에서 발생하며, 미국을 포함한 여러 나라에서 두드러진 피해를 보고하고 있습니다. 공격자는 합법적으로 피해를 당한 도메인을 사용해 보안 검사 도구들을 피해가며 사용자의 자격 증명을 탈취합니다.

원문 보기: Quantum Route Redirect 피싱 공격

• 피싱 공격이 어떻게 진화하고 있는지를 보여줌
• 강화된 URL 필터링 및 계정 모니터링의 필요성 강조
• 도큐사인, 결제 알림s 및 QR코드와 유사한 피싱 유인물 주의

🧪 과학 & 미래 기술

새로운 'Triofox' 제로데이 취약점의 심각성

Gladinet의 'Triofox' 파일 공유 플랫폼에서 발견된 취약점은 공격자가 HTTP 호스트 헤더를 조작하여 인증을 우회할 수 있게 합니다. 이를 통해 공격자는 관리 페이지에 접근하여 임의의 파일을 업로드하고 스크립트를 실행할 수 있는 권한을 얻습니다.

원문 보기: Triofox 제로데이 취약점

• 안전하지 않은 파일 공유 플랫폼의 위험 강조
• 특권 계정 생성으로 이어지는 공격 경로 설명
• 패치를 적용하고 비정상적인 활동 모니터링 필요성

🧩 프로그래밍

GlassWorm의 재발과 오픈 소스 보안 문제

재발한 'GlassWorm' 웜은 Invisible Unicode 문자를 사용하여 새로운 OpenVSX VS Code 확장 프로그램에 재침투했습니다. 이는 GitHub 자격증명을 탈취하고 정상적인 코드 변경처럼 보이도록 악성 커밋을 추가하는 방식으로 이루어집니다.

원문 보기: GlassWorm 재발

• 오픈 소스 프로젝트에서의 보안 처리 미비 문제
• 개발 도구에 대한 엄격한 보안 정책 필요
• 자동화된 스캔만으로는 방어 부족

최근 피싱 공격 방식의 발전은 Microsoft 365 사용자의 보안 위협을 증가시키고 있습니다. 예방 조치가 필수적입니다.

최근의 변화는 우리 조직에 어떤 위험을 가져올까요? 평가 및 대처 방안을 세워보는 것은 어떨까요?

---

Security: 보안의 핵심을 빠르게 파악하세요! 정보 보안 전문가와 IT 관리자들을 위해 복잡한 보안 정보를 간결하고 쉽게 전달하는 요약 플랫폼입니다. 최신 위협 동향, 보안 기술, 그리고 실무에 바로 적용할 수 있는 솔루션을 제공합니다. 최신 보안 트렌드 / 보안 솔루션과 도구 / 정책과 규제 / 실질적인 보안 팁 등 보안 환경의 변화를 반영한 매일 업데이트로 항상 최신 정보를 제공합니다. #_.Security로 중요한 보안 정보를 놓치지 마세요. 당신의 데이터를 보호하는 가장 빠르고 효율적인 방법입니다! 원문 : TLDR