Microsoft·일본 경찰, 피싱 메시지 판매망 YAM Store 차단

Microsoft가 일본 경찰청과 조사해 피싱 계정 판매망 YAM Store와 연결된 계정 2만여 개를 비활성화하고 사칭·사기 도메인 10만여 개를 차단했다고 밝혔다. 회사에 따르면 YAM Store와 피싱 도구 CoGUI·Iron Man은 2026년 1월 이후 150개국 이상에 악성 메시지 10억 건 넘게 보내는 데 쓰였다.

내용·출처 업데이트 · 2026. 10. 15. 오전 5:11

Microsoft는 일본 경찰청과의 조사에서 사기 활동을 YAM Store와 CoGUI·Iron Man으로 추적했다고 설명했다.

YAM Store는 탈취·부정 생성된 Microsoft·Google 계정을 판매했으며, 만료된 기관 도메인과 가짜 기관 웹사이트도 활용했다고 회사는 밝혔다.

Iron Man은 은행·경찰 등 기관을 사칭하는 템플릿 2300개 이상을 제공했다.

Microsoft는 Health-ISAC과 함께 세 플랫폼을 운영하는 도메인을 압수하고 접속을 다른 곳으로 돌렸다고 밝혔다.

악성 메시지 10억 건 중 7억5000만 건 이상이 Microsoft 고객을 겨냥했다는 수치는 회사 조사에 근거한다.

개별 피싱 메시지뿐 아니라 계정 판매·사칭 템플릿·도메인 공급망을 함께 겨냥한 조치다.