마이크로소프트가 정상 소프트웨어인 MSP360의 원격관리(RMM) 도구를 악용한 피싱 공격을 경고했습니다. 공격자들은 회의 초대장, PDF 파일로 위장한 메일, 소프트웨어 업데이트 안내 등 사람을 속이는 방식으로 악성 설치파일을 배포합니다. 파일 이름을 속여 배포된 이 정상 MSP360 설치 프로그램이 실행되면 피해자 PC에 공격자가 원격으로 접근할 수 있는 통로가 생깁니다. 이후 ScreenConnect 같은 또 다른 RMM 도구까지 함께 설치되는 '이중 RMM' 수법으로 지속적인 원격 접근 권한을 확보하려는 것으로 보입니다.
공격자들이 정상 원격관리 소프트웨어인 MSP360 설치 프로그램을 회의 초대, PDF 문서, 업데이트 안내 등으로 위장한 피싱 메일을 통해 유포하고 있다.
설치 프로그램이 실행되면 공격자가 피해 시스템에 원격관리 접근 권한을 얻게 되고, ScreenConnect 등 추가 RMM 도구까지 설치되어 지속적인 원격 제어가 가능해진다.
정상 서명된 합법 소프트웨어를 파일명만 속여 배포하는 사회공학적 피싱 기법이 원인이다.
마이크로소프트가 해당 캠페인을 공개 경고했으며, 기업은 예상치 못한 RMM 설치 파일 실행과 출처가 불분명한 첨부파일·링크에 주의해야 한다.
합법 서명된 소프트웨어도 악용될 수 있으므로, 사내에서 승인되지 않은 RMM 도구 설치 시도를 탐지·차단하는 정책과 모니터링이 필요하다.
본문
마이크로소프트는 회의 초대, PDF 테마 미끼, 소프트웨어 업데이트 안내 등 여러 사회공학적 내용으로 위장하여 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어의 설치 프로그램을 배포하는 피싱 캠페인에 대해 경고했다. "실행되면, 기만적인 파일명으로 배포된 정상 MSP360 설치 프로그램이 영향을 받은
