이 Microsoft 로그인 화면이 보이면—계정이 해킹당하고 있는 것입니다

가짜 Microsoft 로그인 페이지를 이용한 피싱 공격이 확인됐으며, 사용자의 자격 증명을 훔치는 브랜드 위장 수법이 쓰이고 있습니다.

공격자들은 실제 인증 화면처럼 보이게 만들어 계정 정보를 입력하게 유도하고, 이를 통해 계정 탈취를 노립니다.

Microsoft는 비밀번호만 사용하는 계정이 여전히 취약하다며, 비밀번호 대신 패스키(passkeys)로 전환할 것을 권고했습니다.

이번 사례는 널리 쓰이는 플랫폼을 노린 브랜드 위장 공격이 대규모 계정 침해로 이어질 수 있음을 보여줍니다.