주의 요망 ! MS 국내 계정 해킹 시도 급증 !

  최근 마이크로소프트(MS) 국내 사용자 계정을 대상으로 한 해킹 시도가 급증하고 있어 각별한 주의가 요구된다.

2025년 5월 3일 현재, 온라인 커뮤니티와 SNS를 중심으로 MS 계정으로 의심되는 로그인 시도 알림을 받았다는 사용자들이 늘어나고 있으며, 일부에서는 계정 정보가 유출된 정황까지 포착되고 있다.

 

 

해킹 특징:

• 해외 IP를 통한 로그인 시도:  상당수의 사용자들이 평소 접속하지 않던 해외 IP 주소(주로 동남아시아, 중국 등)를 통한 로그인 시도 알림을 받고 있다.
• 비정상적인 로그인 활동: 계정 설정 변경, 알 수 없는 메일 발송, OneDrive 파일 접근 등 비정상적인 활동이 감지되는 사례도 보고되고 있다.
• 2단계 인증 우회 시도: 2단계 인증을 설정했음에도 불구하고 이를 우회하려는 시도가 나타나고 있어 더욱 심각한 상황이다.
• 피싱 메일 및 문자 메시지: MS를 사칭하여 계정 정보나 비밀번호를 요구하는 피싱 메일 및 문자 메시지 발송 사례도 증가하고 있다.

 

사용자 주의사항 및 대응 방법:

1. MS 계정 활동 확인: 즉시 MS 계정 보안 설정 페이지 (https://www.google.com/search?q=https://account.microsoft.com/security)에 접속하여 최근 로그인 활동 내역을 확인.
2. 수상한 로그인 시도가 있다면 즉시 비밀번호를 변경하고 해당 기기를 차단해야 함.
3. 강력한 비밀번호 설정: 예측하기 어렵고 복잡한 비밀번호로 변경하고, 다른 웹사이트나 서비스와 동일한 비밀번호를 사용하지 않도록 주의하십시오. 비밀번호 관리 프로그램 활용도 좋은 방법임.
4. 2단계 인증 필수 설정: 아직 2단계 인증을 설정하지 않았다면 즉시 설정. MS Authenticator 앱, 전화번호, 이메일 등 다양한 방법을 통해 보안을 강화할 수 있음.
5. 수상한 메일 및 문자 메시지 주의: MS는 개인 정보나 비밀번호를 이메일이나 문자 메시지로 직접 요구하지 않음.
6. 의심스러운 메시지를 받았다면 절대 링크를 클릭하거나 개인 정보를 입력하지 말고 즉시 삭제.
7. 백신 프로그램 최신 업데이트 및 검사: PC 및 스마트폰에 설치된 백신 프로그램을 최신 버전으로 업데이트하고 전체 검사를 실행하여 악성코드 감염 여부를 확인.
8. MS 보안 정보 확인: 마이크로소프트 공식 보안 블로그나 고객 지원 페이지를 통해 최신 보안 정보를 확인하고 안내에 따를 것.
9. 피해 발생 시 신고: 만약 계정 정보가 유출되었거나 금전적인 피해가 발생했다면 즉시 경찰청 사이버수사대 또는 한국인터넷진흥원(KISA)에 신고.

MS의 대응은?

 현재까지 마이크로소프트의 공식적인 입장은 발표되지 않았지만, 사용자들의 보고가 잇따르고 있는 만큼 사태의 심각성을 인지하고 보안 강화 조치 및 피해 복구 지원에 나설 것으로 예상된다.

 

 

MS 국내 계정 해킹 시도는 현재 진행형일 가능성이 높다.

사용자는 위에서 안내한 주의사항을 숙지하고,계정 보안 강화에 적극적으로 나서 피해를 예방해야 한다.

조금이라도 의심스러운 상황이 발생하면 즉시 관련 기관에 문의하고 필요한 조치를 취해야 한다.