http://www.ddaily.co.kr/news/article.html?no=178936

출처: 디지털데일리

[디지털데일리 홍하나기자] 조직의 핵심 업무 기능이 클라우드로 이전되고 있는 가운데 해커들은 레거시 프로토콜을 악용해 클라우드 어플리케이션 사용자들을 노리고 있다. 최근 다단계 인증으로 보호된 오피스365와 G스위트 계정이 대규모 인터넷 메시지 접속 프로토콜(IMAP) 기반 공격을 통해 해킹된 것으로 나타났다. 

17일 국내 보안업체 이스트시큐리티와 미국 보안업체 프루프포인트에 따르면, 오피스365와 G스위트 사용자의 60%가 IMAP 기반 공격 타깃이 됐다. 그 결과, 공격을 받은 사용자 중 25%가 계정을 탈취 당했다.

이 해킹 기술은 기본 인증 IMAP 프로토콜이 다단계 인증을 우회하는 것을 악용했다. IMAP은 인터넷 메시지 접속 프로토콜로, 이메일을 이메일 서버에서 받아올 때 사용한다. 

프루프포인트는 이번 공격을 IMAP 기반의 패스워드 스프레이 캠페인으로 명명했다. 이 공격은 다단계 인증으로 보호된 오피스365와 G스위트 계정을 해킹한다. 

이스트시큐리티 측은 “이 공격은 주로 회사 임원이나 비서와 같은 공격가치가 높은 사용자들을 노렸다”며 “대부분의 해커들은 나이지리아 IP주소를 이용했다”고 설명했다. 이어 “성공적인 공격 중 40%가 나이지리아, 26%가 중국에서 발생했다”며 “모니터링 되고 있는 클라우드 사용자 계정 가운데 수백만 개에 약 10만 번의 로그인 시도가 발생했다”고 밝혔다.