# 마이크로소프트와 경찰청이 짐 배달 불가, 미납 요금 등의 일본인 대상 사기 메시지 전송을 지원하는 전자 시장을 해체한다

> https://bookfactory.kr/board/news/21841
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-15T05:22:16.688Z

---

마이크로소프트의 디지털 범죄 대응 부문에서 어소시에이트 제네럴 컨설 역할을 수행하는 스티븐 마사다 씨가, 해당 회사가 일본 경찰청과 협력하여 일본의 개인 및 기업을 표적으로 삼는 사기 네트워크를 지원하는 전자 시장 파괴에 착수했다고 보고했습니다.

국제적인 사이버 범죄를 지원하는 비즈니스 네트워크 파괴 - Source Asiahttps://news.microsoft.com/source/asia/features/disrupting-the-service-economy-behind-transnational-cybercrime-operations/

마이크로소프트와 일본은 10억 건 이상의 사기 메시지를 전달하는 사이버 범죄 네트워크를 차단했습니다 | The Vergehttps://www.theverge.com/tech/1011487/microsoft-scam-messages-marketplace-takedown “배송이 불가능합니다”, “결제가 완료되지 않았습니다”, “은행 계좌 확인이 필요합니다”와 같은 의심스러운 메시지를 수신한 적이 있는 분들이 많을 것입니다. 이러한 메시지는 첨부된 링크를 클릭하도록 유도하고 개인 정보를 입력하게 하고 금전을 지불하도록 하는 것을 목적으로 합니다.

이러한 유형의 사기 메시지는 발신자를 차단해도 곧바로 다른 발신지에서 유사한 메시지가 전송되어 옵니다. 무시해도 끊임없이 메시지가 전송되고, 한 번이라도 속으면 훨씬 더 많은 메시지가 전송됩니다. 이러한 사기 메시지는 국제적으로 운영되는 대규모 사이버 범죄 네트워크가 연루되어 있는 것으로 알려졌습니다. Microsoft는 일본 개인 및 기업을 대상으로 하는 사기 조사를 진행하는 과정에서 경찰청과 협력하여 조사에 착수했습니다. 그리고 중국어로 운영되는 거대한 사이버 범죄 전자 시장(앱 등을 배포하는 마켓플레이스)을 특정했습니다. 이 전자 시장에서는 계정, 호스팅 서비스, 가짜 웹사이트 및 가짜 온라인 신원 생성 도구 등이 거래되었습니다. 참고로, Microsoft와 경찰청의 조사에는 일반재단법인 일본 사이버 범죄 대응 센터(JC3), Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs와 같은 조직도 협력했습니다. 그리고 2026년 10월 14일, Microsoft와 의료·헬스케어 분야에 특화된 글로벌 사이버 및 물리 보안 위협 정보 공유·분석 센터인 Health-ISAC이 사이버 범죄에 연루된 전자 시장을 구성하는 3가지 서비스인 “YAM Store”, “CoGUI”, “Iron Man”의 해체에 착수했다고 발표했습니다. 2026년 1월 이후, YAM Store·CoGUI·Iron Man을 통해 전 세계 7만 5천 건 이상의 조직을 표적으로 10억 통 이상의 악성 메시지가 전송된 것으로 확인되었습니다. 이 중 Microsoft 고객을 대상으로 한 것만으로도 7억 5천만 통을 넘는다고 합니다. 표적으로 삼은 것은 150개국 이상의 소비자, 의료기관, 금융기관, 기타 기업에 해당하며, 운영자는 수천만 달러(수십억 원) 규모의 이익을 얻었습니다.

또한, JC3가 130개 이상의 회원 조직 네트워크로부터 수집한 정보를 기반으로, 일견 무관심해 보이는 개별 사건이 일본 기업 및 금융기관을 표적으로 삼은 대규모 사기 활동의 일부であることが 드러났습니다. 분석된 정보에는 소비자를 대상으로 금전 및 인증 정보, 기타 기밀 정보를 사취하기 위한 수법 등이 포함되어 있습니다. Microsoft 등의 조사에서 반복적으로 언급된 곳이 YAM Store입니다. YAM Store는 온라인 상점처럼 운영되는 전자 시장으로, 이용자는 상품을 선택하고 가격을 비교하며, 불법적으로 획득된 Microsoft 및 Google 계정, 인증 정보 도용 등에 활용되는 기존 도구가 판매되었습니다. Microsoft가 조사 목적으로 실시한 함정 구매를 통해 그 메커니즘이 확인되었습니다.

또한, 정당한 조직이 업데이트를 하지 않고 만료되어 버린 인터넷 도메인을 획득하여 해당 조직이 여전히 활동하고 있는 것처럼 위장함으로써 Microsoft 365 계정을 불법적으로 획득하고, 해당 계정을 YAM Store에서 판매하는 사례도 있었습니다.

CoGUI는 특히 일본과 미국 이용자를 대상으로 하는 서비스로서, 가장 널리 사용되는 서비스 중 하나로 자리 잡고 있었습니다. 그러나 2026년 반바퀴쯤 되면서 Iron Man이라는 새로운 서비스로 대체되기 시작했습니다. Iron Man은 범죄자들에게 신뢰받는 조직으로 위장하기 위한 기존의 사전 제작 템플릿 수천 종류를 새롭게 도입하고 비즈니스 모델을 확장하고 있었던 것으로 보입니다. 이를 사용하면 특정 기업·서비스·산업·국가에 맞춰 이메일·SMS·웹 콘텐츠를 즉시 전개할 수 있게 되었다고 합니다. Iron Man에서 판매되던 위장 템플릿의 예시는 다음과 같습니다.

Microsoft와 Health-ISAC은 미국 플로리다주 남부 지역 연방 지방 법원의 명령에 따라 YAM Store·CoGUI·Iron Man을 운영하고 있던 도메인을 압류하고 연결 주소를 변경했습니다. Microsoft는 이미 YAM Store와 관련된 2만 건 이상의 계정을 비활성화했으며, 자사 서비스에서 호스팅되는 인프라를 삭제하고 위장 및 사기에 사용된 10만 건 이상의 도메인을 차단하는 등 지속적으로 해체 작업을 진행하고 있다고 설명했습니다.

[원문 보기](https://gigazine.net/news/20261015-microsoft-japan-took-down-cybercrime-network/) | 출처: Gigazine