2025-12-03

Microsoft 365의 Teams 피싱 및 소셜 엔지니어링 차단

귀하의 Microsoft 365 테넌트는 이미 침해되었을 수 있으며, 아마 켜 둔 채로 있는 한 가지 잘못된 구성 때문에 MFA는 사실상 무용지물일 수 있습니다. 이번 에피소드에서 Office of Corrective Doctrine은 Microsoft 365와 Entra ID 내의 다섯 가지 실제 공격 경로를 안내합니다. IT 지원팀을 사칭하는 Teams 피싱, MFA에 저항하는 토큰을 세탁하는 디바이스 코드 비싱, 「생산성 앱」을 조용히 데이터를 빼돌리는 도구로 바꾸는 악성 OAuth 동의, SharePoint의 「링크가 있는 모든 사용자」 설정을 통한 데이터 유출, 그리고 세션을 대규모로 재생하는 중간자(adversary-in-the-middle) 토큰 탈취입니다. 정밀한 실패 분석과 의견이 분명한 해결책도 다룹니다. 광범위한 사용자 동의를 차단하는 방법, Teams 외부 페더레이션을 잠그는 방법, SharePoint 및 OneDrive 공유를 제한하는 방법, 피싱에 강한 인증을 시행하는 방법, 토큰을 디바이스에 바인딩하는 방법, 그리고 조건부 액세스, Defender for Cloud Apps, Safe Links 등을 활용하는 방법을 소개합니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)