7만5000개 조직 겨눈 피싱망, 마이크로소프트가 차단
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- YAM Store와 피싱 도구 CoGUI·Iron Man이 2026년 1월 이후 150개국 이상에서 악성 메시지 10억건 이상을 유발했다.
- 마이크로소프트와 Health-ISAC은 관련 도메인과 계정을 차단했다.
- YAM Store와 피싱 도구 CoGUI·Iron Man이 2026년 1월 이후 전 세계 7만5000개 넘는 조직을 겨냥한 악성 메시지 10억건 이상을 유발했다.
본문
YAM Store와 피싱 도구 CoGUI·Iron Man이 2026년 1월 이후 150개국 이상에서 악성 메시지 10억건 이상을 유발했다. 마이크로소프트와 Health-ISAC은 관련 도메인과 계정을 차단했다. YAM Store와 피싱 도구 CoGUI·Iron Man이 2026년 1월 이후 전 세계 7만5000개 넘는 조직을 겨냥한 악성 메시지 10억건 이상을 유발했다. 세 서비스는 150개국 이상의 소비자와 의료·금융기관, 기업을 겨냥했다. 이 가운데 7억5000만건 이상은 마이크로소프트 고객을 대상으로 했다. 마이크로소프트는 10월 14일 공개한 조사에서 이 같은 집계 결과를 밝혔다. YAM Store는 부정하게 확보한 마이크로소프트와 구글 계정, 클라우드 자원을 판매했고, CoGUI와 Iron Man은 기업·은행·정부기관 등을 사칭하는 피싱 페이지와 메시지 도구를 제공했다.
마이크로소프트와 Resecurity는 Iron Man에서 사칭 템플릿 2300개 이상을 확인했다.
마이크로소프트는 YAM Store와 연결된 계정 2만개 이상을 비활성화했고 사칭·사기 도메인 10만개 이상을 차단하고 있다고 밝혔다. 피싱 인프라 차단 사례는 이블토큰을 다룬 본지 보도 에서도 확인됐다. 마이크로소프트는 일부 도메인 등록기관이 법적 압류에 협조하기 어려운 관할권에 있어 대체 인프라가 마련될 가능성이 있다고 밝혔다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.