Microsoft, 12,000개 사서함과 연결된 AI 지원 피싱 서비스 EvilTokens 해체

마이크로소프트는 2026년 9월 22일, 10,000개가 넘는 조직에서 침해된 12,000개 이상의 이메일 받은편지함과 연계된 서비스형 피싱(phishing-as-a-service) 플랫폼인 EvilTokens를 해체했다고 밝혔다. 2026년 2월 출시 이후 피해자는 미국, 캐나다, 영국, 호주, 인도, 프랑스에 집중됐으며, 피해자들은 마이크로소프트의 정식 로그인 페이지에 일회용 코드를 입력하도록 속아 비밀번호를 넘겨주지 않고도 공격자들이 자신의 메일에 접근할 수 있게 했다. 이 서비스의 중심에는 탈취된 받은편지함을 읽고, 누가 결제를 승인하는지와 누가 사칭할 가치가 있는지 식별하며, 후속 메시지를 작성하는 AI 어시스턴트가 있었다. 마이크로소프트의 디지털 범죄 수사대(Digital Crimes Unit)는 버지니아에서 법원 승인을 받아 웹사이트 50개를 압수하고 150개가 넘는 도메인을 비활성화했으며, 영국 경찰은 9월 11일 남성 두 명을 체포했다. 이번 단속에 관한 아카이브의 전체 기록은 평가 등급과 인용 출처를 포함해 AI 인시던트 아카이브에 이 시리즈의 다른 항목들과 함께 수록되어 있다.

그 플랫폼, 그리고 그것이 산업화한 로그인 수법

EvilTokens는 비밀번호가 필요하지 않았다. 그것은 키보드나 브라우저가 없는 기기—스마트 TV, 프린터, 회의 장치, Microsoft Teams 룸—에서 로그인할 때 쓰이는 메커니즘인 OAuth 디바이스 인증 흐름을 악용했다. 그 흐름은 한 기기에 짧은 코드를 표시하고 사용자에게 다른 기기의 브라우저 세션에 그 코드를 입력하라고 요청한다. Microsoft의 Security Blog는 그 분리가 왜 약점인지 설명한다: 흐름을 시작한 사람이 결국 인증되는 당사자다.

Microsoft의 위협 인텔리전스 팀이 설명하는 공격 체인에서는 압박을 주제로 한 이메일(청구서, 파일 공유 알림)이 공격자 페이지로 이어집니다. 해당 페이지의 백그라운드 스크립트는 Microsoft의 ID 공급자와 실시간으로 통신하여 유효한 디바이스 코드를 생성하고, 이를 "Microsoft로 계속" 링크 옆의 복사 버튼과 함께 표시합니다. 그 링크는 실제 microsoft.com/devicelogin 포털로 연결됩니다. 피해자가 인증하는 동안 스크립트는 코드의 15분 유효 시간 동안 3~5초마다 공격자 자체 서버의 /state 엔드포인트를 폴링하며, 로그인이 완료되었는지 확인하기 위해 기다립니다. 기존 세션이 있는 브라우저는 이 단계를 몇 초 만에 완료할 수 있으므로, 코드는 종종 클립보드에 복사되어 곧바로 붙여넣어집니다. 피해자의 비밀번호는 공격자가 제어하는 어떤 곳에도 입력되지 않으며, 비밀번호를 재설정해도 이미 일어난 일은 되돌릴 수 없습니다. "관련 세션과 토큰도 함께 취소되지 않았다면 해당 접근 권한은 비밀번호 재설정 후에도 지속될 수 있습니다"라고 Microsoft의 디지털 범죄 수사팀(Digital Crimes Unit) 부총괄 변호사 겸 총괄 매니저인 Steven Masada가 해당 부서의 게시물에서 썼습니다.

플랫폼이 더한 것은 재현성이었다. Microsoft는 EvilTokens가 44가지의 서로 다른 피싱 테마와 일련의 템플릿 및 랜딩 페이지를 제공했으며, Microsoft가 Storm-2992로 추적하는 행위자가 Telegram에서 이 키트를 광고·판매·업데이트·지원했다고 밝혔다. Security Blog에 따르면 2026년 4월 캠페인은 자동화 플랫폼을 이용해 Node.js 백엔드 로직을 갖춘 수천 개의 고유하고 수명이 짧은 폴링 노드를 대량 생성했으며, 이는 시그니처 기반 탐지를 무력화하는 데 정면으로 초점을 맞춘 설계였다. Microsoft는 유포 중인 테마—건설 입찰 제안서와 비밀번호 만료 알림 등—에 관한 관찰을 Huntress의 공으로 돌렸다. Security Blog는 침해 후 일부 운영자는 지속적인 접근을 위한 기본 새로 고침 토큰(Primary Refresh Token)을 얻기 위해 10분 이내에 새 기기를 등록했고, 다른 이들은 받은편지함 규칙을 만들고 메일을 유출하기 전에 몇 시간을 기다렸다고 전했다.

AI가 메일함 안에서 한 일

마이크로소프트가 해당 AI를 직접 설명한 내용은 "공격 체인의 모든 단계에서 AI를 사용했다"라는 표제 문구보다 더 구체적이며, 자세히 읽어볼 가치가 있다. 디지털 범죄 대응팀(Digital Crimes Unit)은 이 서비스의 핵심에 "피해자의 받은편지함을 분석해 범죄자들이 신뢰 관계, 결제 승인, 민감한 업무 책임은 물론 사기가 성공할 가능성이 가장 높은 기타 상황까지 식별하도록 도울 수 있는 AI 스타일 챗봇"이 있었다고 말한다. 이 챗봇은 이메일을 요약하고 번역하며, 금융 관련 대화를 드러내고, 조직 내 역할을 파악하며, 표적을 추천할 수 있었다. 사전 설정된 프롬프트를 통해 구독자는 송금 관련 논의를 검색하고, 조직의 "자금을 움직이는 사람들"을 찾고, 공급업체 인보이스를 찾고, 사칭하기에 가장 좋은 사람들의 순위를 매길 수 있었다. 또한 신뢰할 수 있는 연락처인 척하는 메시지를 작성할 수도 있었다.

그것은 분석과 초안 작성이지 자율성이 아니다. 시스템은 운영자가 이미 탈취한 자료를 읽고 순위를 매기고 다음 행동을 제안했으며, 비용을 지불한 고객이 발송 여부를 선택했다. 여기서 검토된 어떤 자료도 EvilTokens가 인간 구독자 없이 미끼를 작성하고 발송하거나 자금을 직접 이동시킨다고 설명하지 않는다. Microsoft와 Health-ISAC가 제출한 소장은 이 계획을 "인공지능 에이전트의 엔드투엔드 배포로 구동되는 정교한 비즈니스 이메일 침해 공모"라고 부른다. 그것은 법적 소장에서 원고 측이 내린 표현이며, 이어서 설명하는 기능들은 고객이 운영하는 제어 패널 안에서의 검색, 순위 매기기, 초안 작성이다.

AI 스택에 관한 가장 구체적인 세부 사항은 마이크로소프트가 디지털 범죄 부서(Digital Crimes Unit)를 통해 공개한 그 고소장에서 나온다. 고소장은 피고들이 Groq의 AI 서비스를 EvilTokens 제어판 초기 버전에 통합했고, 더 최근에는 OpenAI의 서비스를 업데이트된 제어판에 통합했다고 주장하며, 어시스턴트를 노련한 비즈니스 이메일 침해(BEC) 운영자이자 전신 송금 사기 전문가로 규정하고 모든 최종 사용자에게 기본 제공되는 시스템 프롬프트를 그대로 재현한다. 마이크로소프트 조사관들은 또한 플랫폼의 상당 부분이 "바이브 코딩"되었으며 AI가 제작자들의 구축을 도왔다고 결론 내렸고, 플랫폼이 "여러 AI 모델의 기능을 활용했다"고 밝혔다. The Record에 따르면, 다른 모델이 무엇인지 묻자 마이크로소프트 대변인은 말하기를 거부했다. OpenAI는 이번 중단 작전의 파트너로 별도로 인정받았다.

숫자들, 그리고 누가 그것들을 세었는가

헤드라인에 나온 규모는 마이크로소프트의 것이다. 디지털 범죄 부서(Digital Crimes Unit)는 "2026년 2월 출시 후 몇 달 만에 EvilTokens는 전 세계 10,000개가 넘는 조직에서 12,000개 이상의 침해된 이메일 받은편지함과 연관되었다"라고 썼다. Security Blog도 이 수치를 반복하며, SecurityWeek와 Help Net Security도 모두 이를 보도한다. 고소장도 나름의 표현으로 같은 내용을 말한다 — "12,000명이 넘는 마이크로소프트 침해 피해자"다. 별도의 집계를 발표한 독립 기관은 없으며, Health-ISAC의 역할은 의료 조직들이 표적 중 하나였기 때문에 공동 원고로 참여한 것이지 그 수치를 감사하기 위한 것이 아니었다.

마이크로소프트는 피해자 활동이 가장 집중된 곳으로 미국, 캐나다, 영국, 호주, 인도, 프랑스를 보고하며, 영향을 받은 분야로 도매 유통, 건설, 금융 서비스, 부동산, 고등 교육, 의료를 꼽는다. "가장 집중된"이라는 표현이 중요하다. 이 6개국은 활동이 집중된 곳이지 피해자가 있었던 모든 곳의 전체 목록은 아니다. 소장은 해당 조직이 "수백만 달러 규모의 금융 범죄를 가능하게 하기 위해" 존재했다고 주장하지만, 이 기사에서 검토한 공개 성명에는 손실 규모가 제시되지 않았고 피해자도 지명되지 않았다.

한 가지 구조적 요점은 그 수치가 얼마나 큰 비중을 지닐 수 있는지와 관련이 있다. Microsoft는 이 사기 수법이 악용한 로그인 페이지의 신원 제공자이자, 해당 플랫폼을 역공학한 조사 주체이며, 피해자 수치의 출처다. 즉 세 가지 역할 모두 같은 조직이다. Microsoft의 설명은 상세하고 내부적으로 일관되며, 독립 매체가 확인한 모든 점에서 뒷받침된다. 여기에는 가격 책정, 메커니즘, 체포 건이 포함된다. 피해자 수치는 독립적으로 검증되지 않았다.

해체: 민사 사건, 두 건의 체포, 그리고 그것들이 입증하지 못하는 것

Microsoft의 조치는 두 갈래로 진행됐다. 미국에서는 Digital Crimes Unit이 Health-ISAC을 공동 원고로 하여 미국 버지니아 동부 연방지방법원에서 승인을 받은 뒤, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation, TRM Labs와 협력해 자사 표현으로는 "플랫폼의 핵심 부분에 대응"했다. Microsoft는 해당 서비스 운영에 사용된 웹사이트 50개를 압수하고, 자사 인프라와 연결된 150개 이상의 추가 도메인을 비활성화했다고 밝혔다. 이 회사는 이번 작전을 자사 기준 40번째 법원 승인 중단 조치이자, 자사가 "엔드투엔드 AI 기반 사이버범죄 서비스"라고 부르는 대상에 대한 첫 조치라고 설명했다.

해당 소송의 근거가 된 소장은 영국에 거주하는 두 피고인 — Felix Utomi와 Waidi Segun Adams — 와 다섯 명의 익명 당사자 DOES 1-5를 지목하고, Computer Fraud and Abuse Act, Electronic Communications Privacy Act, Lanham Act 및 Racketeer Influenced and Corrupt Organizations Act 위반을 주장한다. Microsoft의 Digital Crimes Unit이 공개한 사본에는 "filed under seal"이라고 찍혀 있고 사건 번호가 없으며, 두 인프라 제공자 피고, Telegram 핸들과 직책으로만 설명된 세 지원 직원, 그리고 접근 대상에 버지니아에 기반을 둔 Microsoft 고객과 버지니아에 기반을 둔 Health-ISAC 회원이 포함된 두 최종 사용자를 설명한다. SecurityWeek는 해당 소장이 다섯 명의 익명 개인도 겨냥하고 있다고 보도한다. 사건에 대한 아카이브의 요약에는 플랫폼 배후의 영국 등록 회사가 소송 문서에 명시되어 있다고 기록되어 있다. 공개된 표제에는 개인만 이름이 올라 있고, Microsoft의 게시물이나 여기에서 검토된 보도 어느 것도 기업 피고를 밝히지 않는다.

별도로, 런던 경찰청(Metropolitan Police Service)의 사이버범죄팀은 2026년 9월 11일 32세와 38세 남성 두 명을 체포하고 디지털 기기와 기타 물품을 압수했다. 디지털 범죄 부서는 수사가 계속되는 동안 두 사람 모두 조건부 경찰 보석으로 석방됐다고 밝혔다. 런던 경찰청(Met)은 The Record에 체포 사실을 확인했으며, 이 남성들은 사기 및 자금세탁에 사용할 물품을 제조한 혐의로 구금됐다고 말했다. 8월에 이 사안을 경찰에 신고한 Microsoft는 해당 매체에 이들의 신원을 밝히기를 거부했다. 수사를 이끈 팀의 세리나 다다모 수사경감은 이렇게 말했다. "피싱 서비스는 전 세계 평범한 사람들에게서 돈을 빼앗아 수천 명에게 고통을 안겨줍니다."

기록에 담겨 있지 않은 점도 그에 못지않게 짚고 넘어갈 가치가 있다. 아직 어떤 혐의도 발표되지 않았다. 어떤 법원도 누구에 대해서도 불리한 판단을 내리지 않았다. 민사 소장에 이름이 오르는 것은 유죄 판결이 아니라 혐의 제기이며, 체포된 두 남성은 기소되지 않고 보석으로 석방되었다. 압수된 인프라가 특정 사기 피해와 연결되었다는 점을 보여주는 공개 자료는 없다. Microsoft의 게시물도, 여기서 검토한 보도도 그것을 특정 사기 피해와 연결하지 않으며, Microsoft가 스스로 규정한 바에 따르면 중단은 근절이 아니다. Masada는 “EvilTokens를 지원하던 인프라는 중단되었지만, 그것이 보여준 모델은 그와 함께 사라지지 않을 것”이라고 썼다.

Microsoft가 방어 담당자들이 해야 한다고 말하는 것

보안 블로그의 지침은 이례적으로 구체적이며, 이 에피소드에서 적용 범위가 가장 넓은 부분입니다. 첫 번째 권고는 디바이스 코드 흐름이 필요하지 않은 곳에서는 이를 전면 차단하라는 것입니다. Teams 디바이스에서 이를 요구하는 경우에는 예외를 특정 Teams 디바이스 리소스 계정으로 좁히고 Conditional Access에서 Device Registration Service 리소스를 제외하라고 권고합니다. 그 외에도 FIDO 토큰이나 Microsoft Authenticator 패스키와 같은 피싱 저항형 다중 인증을 권장하고, 레거시 인증을 차단하며 전화 기반 MFA를 피하라고 조언합니다. 또한 Safe Links를 사용 설정하면 신뢰도 높은 디바이스 코드 피싱 경고도 사용 설정된다고 말하며, Advanced Phishing Threshold를 2 또는 3으로 높이고, 제로 아워 자동 제거를 켜고, 의심스러운 받은 편지함 규칙 생성에 대해 경고하도록 권고합니다.

대응 담당자에게 보안 블로그는 이러한 침입이 지속되는 이유를 설명하는 함정을 지적합니다. 표준 세션 해지에 revokeSignInSessions를 사용하면 리프레시 토큰만 무효화될 수 있어 액세스 토큰은 최대 1시간 동안 유효한 상태로 남습니다 — 따라서 Microsoft는 즉각적인 봉쇄를 위해 침해된 계정을 일시적으로 비활성화하고, 리프레시 토큰 도난이 의심되는 경우에는 토큰 도난 플레이북으로 대응할 것을 권장합니다. 디지털 범죄 부서(Digital Crimes Unit)는 어떤 제품도 제공하지 않는 통제 수단을 추가합니다. 신뢰할 수 있는 두 번째 채널을 통해 결제 정보 변경, 자금 이체 또는 비정상 거래 승인 요청을 독립적으로 검증하라는 것입니다. 이 부서가 조직에 제시한 교훈은 "받은편지함이 침해되면 범죄자들은 그 내용을 며칠이 아니라 몇 분 만에 파악할 수 있다"는 것입니다.

그 지침 중 어느 것도 독립적으로 평가된 적이 없으며, 기록에는 영향을 받은 조직 중 얼마나 많은 곳이 디바이스 코드 흐름을 활성화했는지, 또는 그 이후 얼마나 많은 곳이 이를 차단했는지에 대한 측정치가 포함되어 있지 않다. Microsoft는 영향을 받은 고객에게 통지하고 침해된 계정을 복구하는 데 도움을 주었다고 밝혔지만, 개별 조직이 이에 대응하여 무엇을 했는지는 공개되지 않았다.

아카이브는 이 항목을 실제 발생한 사건으로 분류한다. 심각도는 높음, 신뢰도는 A, 이견 없음이며, 실제 피해가 기록되었고 AI 관여가 확인되었다. 날짜는 마이크로소프트의 발표가 있었던 단 하루로 기록된다. 이 등급은 사건이 얼마나 잘 문서화되었는지를 반영한다. 즉 마이크로소프트의 게시물 두 건, 법원 제출서류, 그리고 공격 메커니즘과 가격 책정, 체포에 관해 일치하는 독립 보도가 있다. 또한 이것이 이 설명에서 공격 체인을 구체적으로 밝힐 수 있는 이유다. 다만 이것이 마이크로소프트의 피해자 수를 감사된 수치로 바꾸는 것은 아니며, 실명이 공개된 두 남성에 대한 민사상 혐의를 확정된 사실로 만드는 것도 아니다. 더 오래 남을 핵심은 마이크로소프트가 자사 이익에 반해 내놓은 지적일 수 있다. 인프라는 내려갔지만, 탈취된 세션, 받은편지함을 읽는 어시스턴트, 몇 분 만에 작성된 사기 계획이라는 템플릿은 사라지지 않았다.