2026년 마이크로소프트가 국제 기관과 협력해 10억 건의 악성 메시지를 유포한 피싱 서비스(PhaaS) 시장 ‘얌 스토어’를 성공적으로 해체했습니다. 이 블로그에서는 해체 과정과 기업 및 개인을 위한 사이버 보안 강화 방안을 다룹니다.
2026년, 마이크로소프트 얌 스토어 작전 성공
2026년 현재, 마이크로소프트는 국제 사법 당국 및 여러 보안 기업과의 긴밀한 협력을 통해 악명 높은 피싱 서비스(PhaaS) 범죄 시장인 ‘얌 스토어(Yam Store)’를 성공적으로 해체했습니다. 이 일 년에 걸친 대규모 수사는 일본 당국의 제보로 시작되었으며, AI 도구를 활용해 겉으로 보기에 무관해 보이던 계정, 웹사이트, 인프라를 연결하며 거대한 범죄 네트워크의 실체를 밝혀냈습니다. 얌 스토어는 10억 건 이상의 악성 메시지를 유포하며 전 세계 75,000개 이상의 조직을 표적으로 삼았습니다.
거대 피싱 서비스 시장 ‘얌 스토어’의 실체
얌 스토어는 사이버 범죄자들이 피싱 공격에 필요한 맞춤형 도구를 손쉽게 구매하고 신속하게 배포할 수 있도록 하는 지하 경제의 허브였습니다. 이들은 마치 온라인 쇼핑몰처럼 운영되며, 가짜 마이크로소프트 및 구글 계정, 데이터 탈취용 키트 등 다양한 불법 상품을 판매했습니다. 특히, 만료된 합법 도메인을 재등록하여 재구축하거나, 비영리 단체나 교육 기관 등 특정 분야를 노려 마이크로소프트 365 계정을 불법적으로 확보하여 판매하는 대담한 수법을 사용했습니다. 수사 결과, 얌 스토어는 범죄자들에게 수천만 달러의 수익을 안겨준 것으로 드러났습니다.
진화하는 피싱 기술: 아이언 맨 시스템
얌 스토어를 통해 유통된 피싱 키트 중에는 ‘아이언 맨 시스템(Iron Man System)’이 2026년 중반에 특히 주목받았습니다. 이 시스템은 의료기관, 경찰, 정부 기관, 은행 등 150개국 이상에서 2,300개 이상의 조직을 사칭하는 정교한 미끼 페이지 템플릿을 제공했습니다. 범죄자들은 이 키트를 이용해 피해자의 비밀번호, 결제 정보 등 민감한 개인 정보를 쉽게 탈취할 수 있었습니다. 또한, 지오펜싱, 가짜 CAPTCHA, IP 차단 및 허용 목록, 안티-탐지 구성 등 고도화된 회피 기술이 탑재되어 탐지를 더욱 어렵게 만들었습니다. 이는 숙련되지 않은 사이버 범죄자도 대규모 공격을 감행할 수 있게 하여, 사이버 위협의 문턱을 낮추는 결과를 초래했습니다.
사이버 위협에 맞서는 필수 사이버 위생 수칙
마이크로소프트는 이러한 피싱 공격으로부터 스스로를 보호하기 위한 ‘사이버 위생(Cyber Hygiene)’의 중요성을 강조합니다. 모든 사용자는 일반적인 피싱 수법에 대한 기본적인 이해가 필요하며, 링크를 클릭하기 전에는 항상 발신자를 확인하고 로그인 페이지의 진위 여부를 검증해야 합니다. 특히, 로그인 시 어떤 애플리케이션에 인증하는지 명확히 확인하는 습관이 중요합니다. 2021년부터 마이크로소프트 애저(Azure) 상호작용에서는 로그인 시 ‘취소’ 또는 ‘계속’을 묻는 메시지가 표시되는데, 피싱 공격 시에는 이런 부분이 누락될 수 있습니다.
미래 보안을 위한 마이크로소프트의 제안
강화된 자격 증명 및 클라우드 ID 보호는 피싱 공격 방어에 필수적입니다. 마이크로소프트는 패스키(Passkeys)와 다단계 인증(MFA) 같은 암호 없는 도구의 도입을 첫걸음으로 제안합니다. 또한, 최소 권한 원칙과 제로 트러스트(Zero Trust) 모델을 적용하여 위협 행위자의 초기 접근을 지연시키고 방어자가 대응할 시간을 벌어야 합니다. 글로벌 관리자 역할 잠금, 마이크로소프트 인증자 앱 활용, Office 365용 마이크로소프트 디펜더의 안전한 링크 정책 적용, 조건부 액세스 정책을 통한 MFA 보완, 신뢰할 수 있는 위치 및 기기에서만 MFA 및 패스키 등록 허용 등의 조치도 권장됩니다. 이러한 다층적 방어는 2026년 현재 우리 모두의 보안을 지키는 핵심 요소입니다.
