마이크로소프트의 공식 X(옛 트위터) 계정이 해킹되어 암호화폐 토큰을 홍보하는 '펌프 앤 덤프(가격을 띄운 뒤 급하게 팔아치워 차익을 챙기는 사기 수법)'에 악용되는 사건이 발생했습니다. 공격자들은 마이크로소프트의 캐릭터인 클리피(Clippy)를 사칭한 계정과 연계해 가짜 암호화폐 토큰 $Clippy를 홍보했습니다. 마이크로소프트는 무단 접속 사실을 확인하고 해당 게시물을 삭제했으며, 법적 조치를 취하겠다고 밝혔습니다. 이번 사건은 2024년 마이크로소프트 인도 계정 해킹, 2024년 미국 증권거래위원회(SEC) 계정 해킹 등 유명 기관의 SNS 계정을 노린 암호화폐 사기 공격이 계속 이어지고 있음을 보여줍니다.
마이크로소프트의 공식 X 계정이 해킹되어 암호화폐 토큰 $Clippy를 홍보하는 펌프 앤 덤프 사기에 이용됐다.
13백만 명 이상의 팔로워에게 가짜 암호화폐 홍보 게시물이 노출됐으며, 마이크로소프트의 브랜드와 지식재산권(클리피 캐릭터)이 무단으로 도용됐다.
공격자들이 마이크로소프트 X 계정에 무단으로 접근해 클리피를 사칭한 계정의 게시물을 팔로우·리포스트했다.
마이크로소프트는 무단 게시물을 삭제하고 계정 보안을 조치했으며, 사건을 조사 중이고 법적 대응을 예고했다.
기업의 공식 SNS 계정은 암호화폐 사기나 지갑 탈취 악성코드 유포의 표적이 될 수 있으므로, 계정 보호(강력한 인증, SIM 스와핑 방지 등)와 피해 발생 시 신속한 대응 체계가 필요하다.
본문
목요일, 정체불명의 공격자들이 1,300만 명이 넘는 팔로워를 보유한 마이크로소프트의 공식 X 계정을 탈취해, 암호화폐 토큰을 홍보하는 펌프 앤 덤프(pump-and-dump) 사기로 보이는 활동을 벌였다.
The Verge가 처음 보도한 바에 따르면, 이번 공격은 마이크로소프트 계정(@Microsoft)이 마이크로소프트의 가상 비서 캐릭터인 클리피(Clippy)를 사칭한 또 다른 계정(@clippymsftcto, 현재는 정지됨)의 트윗을 팔로우하고 리포스트하면서 시작됐다.
@clippymsftcto는 정지됐지만, 마이크로소프트의 트윗을 리포스트한 또 다른 계정(@ClippyMSFT)은 여전히 $Clippy 암호화폐 토큰을 홍보하고 있으며, "$MSFT와 직접 연계된 유동성 풀을 보유하고 있다"고 주장하고 있다.
마이크로소프트는 이후 공격자들의 게시물을 삭제하고 이번 사건을 확인했으며, 조사를 진행 중이라고 밝혔다.
"저희는 X상의 계정에 대한 무단 접근을 확인했으며, 여기에는 마이크로소프트가 작성하지 않은 게시물도 포함되어 있습니다." 마이크로소프트 대변인이 The Verge에 밝혔다. "해당 계정은 보안 조치가 완료되었고 무단 게시물은 삭제되었으며, 저희는 계속해서 상황을 조사하고 있습니다."
현재는 삭제된 트윗에서 회사는 해당 게시물에 대해 사과하며, 어떠한 암호화폐나 암호화폐 관련 토큰도 지원하지 않으며 법적 조치를 취할 것이라고 밝혔다.
"$MSFT 주식과 관련하여 암호화폐 토큰이 홍보되고 있는 것을 인지하고 있으며, 여기에는 클리피 브랜드와 마이크로소프트 관련 지식재산권의 무단 사용이 포함됩니다. 마이크로소프트는 클리피, 마이크로소프트, 또는 $MSFT와 연관된 어떠한 암호화폐 토큰의 생성, 홍보, 사용도 승인·후원·지지하거나 허가한 적이 없습니다." 마이크로소프트는 밝혔다.
"저희는 이 사안을 심각하게 받아들이고 있으며, 무단 토큰 및 관련 자료를 제거하기 위해 적절한 법적 조치를 취할 것입니다. 오해의 소지를 없애기 위해 말씀드리면, 마이크로소프트는 이 토큰, 그 제작자, 또는 관련된 어떠한 암호화폐 프로젝트도 지지하거나 제휴 관계가 없습니다."
BleepingComputer가 오늘 더 자세한 내용을 문의하기 위해 연락했을 때, 마이크로소프트 대변인은 즉시 추가 답변을 하지 못했다.
마이크로소프트의 사과 게시물 (The Verge)
마이크로소프트의 공식 X 계정이 해킹당한 것은 이번이 처음이 아니다. 2024년 6월에도 암호화폐 사기꾼들이 21만 1,000명 이상의 팔로워를 보유한 마이크로소프트 인도 계정(@MicrosoftIndia)을 탈취해, 유명 밈 주식 트레이더 키스 길(Keith Gill)의 계정인 로어링 키티(Roaring Kitty)를 사칭한 바 있다.
공격자들은 탈취한 계정을 이용해 잠재적 피해자들을 유인하고 암호화폐 지갑 탈취형(wallet drainer) 악성코드에 감염시켰다.
또한 공격자들은 탈취한 계정을 사용해 트윗에 댓글을 달아, 마이크로소프트 인도의 팔로워 등을 악성 웹사이트(presaIe-roaringkitty[.]com)로 유인했으며, 이 사이트는 이른바 '프리세일(presale)'의 일환으로 GameStop(GME) 암호화폐를 구매할 수 있다고 사칭했다.
그러나 공격자들은 해당 사이트에 암호화폐 지갑을 연결하고 거래를 승인한 모든 사람의 암호화폐 자산을 탈취했다.
최근 몇 년간 X 사용자들은 대규모 계정 탈취 공격의 표적이 되어 왔으며, 인증된 조직들도 암호화폐 사기와 지갑 탈취 서비스를 홍보하는 해킹의 피해자가 됐다.
지난해에는 미국 증권거래위원회(SEC)의 @SECGov 계정도 심(SIM) 스와핑 공격으로 탈취된 바 있다. 탈취된 계정은 비트코인 상장지수펀드(ETF)의 승인에 관한 가짜 발표 게시물을 올렸으며, 이는 비트코인 가격의 일시적이지만 상당한 급등을 일으켰다.
@SECGov 해킹의 배후였던 해커 에릭 카운슬 주니어(Eric Council Jr.)는 2025년 2월 유죄를 인정했으며, 비트코인 시세를 조작하는 공모에 가담한 혐의로 14개월의 징역형을 선고받았다.
