FBI, Microsoft 사용자를 겨냥한 '비밀번호 없는' 피싱 사기 경고

AI 심화 요약

FBI가 최근 등장한 피싱 플랫폼 Kali365에 대해 경고했습니다. 이 서비스는 사용자의 비밀번호를 직접 탈취하지 않고도 마이크로소프트 365 계정에 침입합니다. 공격자는 기기 코드 인증 과정을 악용하여 사용자가 승인 버튼을 누르도록 유도하고, 이를 통해 인증 토큰을 가로챕니다. 이 방식은 다중 인증(MFA)을 설정했더라도 무력화할 수 있어 매우 위험합니다. Kali365는 AI를 활용한 메시지와 자동화된 공격 템플릿을 제공하며 텔레그램을 통해 확산 중입니다. 사용자들은 출처가 불분명한 기기 연결 요청이나 코드 입력 요구를 절대 승인하지 않도록 각별히 주의해야 합니다. 항상 보안 업데이트를 유지하고 의심스러운 로그인 알림에 민감하게 반응하는 것이 중요합니다.