MS “1분기 이메일 피싱 83억건…QR코드 공격 급증” 작성일 05-14 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">링크 기반 공격, 이메일 위협 중 78%<br>QR코드 146%·캡차 기반 125% 증가<br>타이쿤2FA 차단 이후 관련 공격 15% 감소<br>비즈니스 이메일 침해 공격도 1070만건</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Kug9sWXSEq"> <p contents-hash="5ea3d0d04e202c2ffa9a96331780c92ff219afbc9761127a02c216ba8477ea45" dmcf-pid="97a2OYZvmz" dmcf-ptype="general"> [이데일리 신영빈 기자] 올해 1분기 전 세계 이메일 기반 피싱 공격이 83억건에 달한 것으로 나타났다. 공격 방식은 링크 기반 피싱을 중심으로 QR코드, 캡차(CAPTCHA), 비즈니스 이메일 침해(BEC) 등으로 다변화되고 있다.</p> <p contents-hash="7d5da57d780e76b91b445f832960998cec6163d935e46c0b24ff6a5bc5a4b62c" dmcf-pid="2zNVIG5Tw7" dmcf-ptype="general">마이크로소프트 위협 인텔리전스는 2026년 1분기 이메일 위협 환경 분석 보고서를 발표하고 이같은 이메일 공격 동향을 14일 공개했다.</p> <p contents-hash="5d2c587ef98a3f244eaabda9727a78d7bb0ed2b1cad318ea25d32c2aa0b9957c" dmcf-pid="VTfZikrNEu" dmcf-ptype="general">보고서에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건으로 집계됐다. 월별로는 1월 29억건에서 3월 26억건으로 소폭 줄었지만, 공격 방식은 더욱 정교해진 것으로 분석됐다.</p> <figure class="figure_frm origin_fig" contents-hash="c3df971b71f764a65ec63ef5d4e314af5baf589c3e236e33d8fc794728b2930a" dmcf-pid="fy45nEmjmU" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=마이크로소프트)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/14/Edaily/20260514191320312tgzm.jpg" data-org-width="670" dmcf-mid="bjSotB2urB" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/14/Edaily/20260514191320312tgzm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=마이크로소프트) </figcaption> </figure> <div contents-hash="9413e0d10706911f3062c9c3f3782aa9e3c3668712f851feb81ac2165d37a5a7" dmcf-pid="4W81LDsADp" dmcf-ptype="general"> 전체 이메일 위협의 78%는 링크 기반 공격이었다. 악성 페이로드 비중은 1월 19%에서 2·3월 13% 수준으로 낮아졌지만, 자격 증명 탈취 목적의 공격은 여전히 주요 위협으로 나타났다. 마이크로소프트는 공격자들이 로컬 실행형 악성코드보다 호스팅 기반 피싱 인프라를 활용한 자격 증명 탈취를 선호하는 흐름이 강화되고 있다고 설명했다. </div> <p contents-hash="7abf2c282a6255eef6c4063cf0785418ac2c33bdcff74f0405889871ca680ca7" dmcf-pid="8Y6towOcD0" dmcf-ptype="general">서비스형 피싱(PhaaS) 플랫폼 ‘타이쿤2FA’와 관련한 공격도 주요 사례로 제시됐다. 타이쿤2FA는 중간자(AiTM) 기법을 활용해 피싱 저항성이 낮은 다요소 인증(MFA)을 우회하는 공격에 쓰인다. 마이크로소프트는 해당 조직을 ‘스톰-1747’로 추적하고 있다.</p> <p contents-hash="a96f23bf1e8b50bad077be8a2b52dcba71a46c58d99ebdae66c0cf32a55c8eb1" dmcf-pid="6GPFgrIkO3" dmcf-ptype="general">마이크로소프트 디지털 크라임 유닛은 지난 3월 유로폴 및 업계 파트너와 협력해 타이쿤2FA 인프라에 대한 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 3월 말까지 약 15% 감소했다. 활성 피싱 페이지 접근성도 크게 제한된 것으로 나타났다.</p> <p contents-hash="727e60b461b46e95d2838568d4365c559ba7f3fa05d6557747bfec2bf9b62aa5" dmcf-pid="PHQ3amCEmF" dmcf-ptype="general">다만 공격자들은 이후 대체 인프라로 전환을 시도하고 있다. 3월 말 이후 .RU 도메인 사용 비중은 41% 이상으로 증가했으며, 기존 클라우드플레어 중심 호스팅 구조에서 벗어나 여러 플랫폼으로 분산하는 움직임이 관측됐다.</p> <p contents-hash="5d5bb0dd9f7231f5f10468363ff7b08fd5603e731401faf215a84ff23595c54e" dmcf-pid="QXx0NshDEt" dmcf-ptype="general">QR코드 피싱 공격도 빠르게 늘었다. 1분기 QR코드 피싱은 146% 증가했다. 1월 760만건이던 공격 건수는 3월 1870만건으로 늘어 최근 1년 내 최대치를 기록했다. 공격자들은 이미지형 QR코드를 활용해 텍스트 기반 스캔을 우회하고, 관리되지 않는 모바일 기기로 사용자를 유도하는 방식을 주로 사용했다.</p> <p contents-hash="4debb899be4034412b703797c5be40d77b0e209636919e767b8fe4be732f7d2c" dmcf-pid="xZMpjOlws1" dmcf-ptype="general">이메일 본문에 QR코드를 직접 삽입하는 방식도 늘었다. QR코드 피싱에서 PDF 첨부파일 비중은 1월 65%에서 3월 70%로 증가했다. 3월에는 이메일 본문에 QR코드를 직접 넣는 방식이 전월 대비 336% 급증했다.</p> <p contents-hash="2ef3d39bad4c679eea35272aed9b2009fa1b59c34a38f1d360fa78bc58524791" dmcf-pid="yiWjp28BD5" dmcf-ptype="general">캡차를 활용한 피싱 공격도 증가세를 보였다. 캡차 기반 피싱은 1월과 2월 감소세를 보이다 3월 전월 대비 125% 증가해 약 1190만건을 기록했다. 마이크로소프트는 공격자들이 정당한 인증 절차처럼 보이는 캡차를 이용해 자동화 탐지를 회피하고 사용자 행동을 유도한다고 설명했다.</p> <p contents-hash="669fb1a8e62fd204ae30216a1155e16a927f1fba4e468b4e8778a144e899a067" dmcf-pid="WS2HdADgmZ" dmcf-ptype="general">악성 페이로드 분야에서는 자격 증명 피싱이 대부분을 차지했다. 자격 증명 피싱 비중은 1월 89%에서 2월 95%로 증가한 뒤 3월에도 94% 수준을 유지했다. 반면 전통적인 악성코드 배포는 분기 말 기준 5~6% 수준으로 줄었다.</p> <p contents-hash="e0d7eeaefea0585426b77ca096990b3394ffc589ba8c41c3a925f7472a41f5d6" dmcf-pid="YvVXJcwaIX" dmcf-ptype="general">비즈니스 이메일 침해 공격은 1분기 총 1070만건으로 집계됐다. 초기 접촉 이메일의 82~84%는 관계 형성을 유도하는 대화형 메시지였다. 특정 금융 거래나 문서를 직접 요청하는 유형은 9~10% 수준에 그쳤다. 공격자들이 먼저 신뢰를 쌓은 뒤 금전 요청으로 이어가는 방식을 선호한다는 분석이다.</p> <p contents-hash="63cc96619da464046021165719ab68bd14d8c4399ea8f3b2f1b7eb2bf157729c" dmcf-pid="GTfZikrNrH" dmcf-ptype="general">마이크로소프트는 이메일 위협 대응을 위해 마이크로소프트 디펜더 포 오피스 365와 익스체인지 온라인 프로텍션의 권장 설정을 점검하고, 이메일 위협 탐지·대응 체계를 강화해야 한다고 권고했다. 또 사용자 보안 인식 교육, 모의훈련, 링크·첨부파일 보호, 패스워드리스 인증, 조건부 접근 정책 등을 함께 적용할 필요가 있다고 강조했다.</p> <p contents-hash="5d599bcd6ccb88465ed1bf9a66b2b00ccd94d3517db518ab6bd0ef64b876d967" dmcf-pid="Hy45nEmjIG" dmcf-ptype="general">신영빈 (burger@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 “피지컬 AIㆍ자율주행차ㆍ차세대 에너지 앞에 헤쳐모여” 모노리스 품은 대성파인텍, DSM으로 새도약 05-14 다음 “2년 기다렸다!” 장성우 백두 정상 탈환, 통산 14번째 꽃가마 05-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
