마이크로소프트, 피싱 마켓 'YAM Store' 해체 지원

마이크로소프트가 피싱 메시지를 발송하는 사기꾼들의 마켓플레이스인 'YAM Store'와 피싱 키트 'CoGUI', 'Iron Man'을 해체하는 데 기여했다고 밝혔다. 마이크로소프트는 YAM Store와 연계된 계정 2만 개 이상을 비활성화하고, 사칭과 사기에 이용된 웹 도메인 10만 개 이상을 차단했다고 설명했다.

이번 추적은 마이크로소프트가 일본 경찰청과 함께 사기 활동의 흐름을 따라가면서 이뤄졌다. 회사는 Health-ISAC와 공동으로 세 플랫폼을 운영하던 웹 도메인을 압수해 다른 곳으로 돌렸다고 전했다.

Health-ISAC는 보건 부문 사이버보안 비영리 단체로, 이번 도메인 압수 및 전환 작업에 함께했다.

배경

마이크로소프트의 보고서에 따르면, 사기꾼들은 YAM Store에서 도난당하거나 부정하게 취득한 마이크로소프트와 구글 계정을 구매하고 피싱 키트를 이용해 사기 메시지를 보낼 수 있었다. YAM Store는 또한 실제 조직이 보유하다 만료된 웹 도메인을 탈취하고 존재하지 않는 조직의 웹사이트를 만들어, 이를 이용해 재판매할 마이크로소프트 계정을 확보한 것으로 전해졌다. 'Iron Man' 플랫폼은 사기꾼들이 은행이나 경찰서 같은 조직을 사칭하는 데 쓸 수 있는 2,300개 이상의 템플릿도 제공했다.

2026년 1월 이후 YAM Store, CoGUI, Iron Man은 전 세계 75,000개 이상 조직을 겨냥한 10억 건이 넘는 악성 메시지를 유통시킨 것으로 나타났다. 이 가운데 7억 5,000만 건 이상이 마이크로소프트 고객을 겨냥한 것이었다. 이 메시지들은 150개 이상 국가에서 소비자, 의료 기관, 금융 기관 및 기타 기업을 대상으로 사용됐으며, 운영자들에게 수천만 달러의 수익을 안긴 것으로 전해졌다.