마이크로소프트, 코인베이스, 그리고 유럽연합 경찰기구(유로폴)가 협력하여 대규모 피싱 플랫폼인 타이쿤 2FA를 해체합니다.

코인텔레그래프 보도에 따르면 마이크로소프트, 코인베이스, 그리고 유로폴은 세계 최대 규모의 피싱 서비스 플랫폼 중 하나인 타이쿤 2FA의 핵심 인프라를 성공적으로 해체했습니다. 이 플랫폼은 특히 다중 요소 인증을 우회하는 도구를 제공하여 로그인 페이지를 위조하고 세션 토큰을 탈취하는 방식으로 공격을 감행합니다. 마이크로소프트는 해당 플랫폼과 관련된 330개 도메인을 차단했으며, 코인베이스는 블록체인 거래 추적을 통해 플랫폼 관리자를 식별하는 데 도움을 주었습니다. 타이쿤 2FA는 2025년 중반까지 마이크로소프트가 차단한 피싱 시도의 62%를 차지했으며, 매달 3천만 건 이상의 피싱 이메일을 발송하여 의료에서 교육에 이르기까지 다양한 산업에 영향을 미치고 데이터 유출 및 자금 탈취와 같은 심각한 결과를 초래한 것으로 알려졌습니다. 블록체인 보안 회사인 서틱(Certik)은 앞서 피싱 사기가 2025년에 두 번째로 큰 위협이 될 것이며, 암호화폐 투자자들에게 7억 2,200만 달러의 손실을 초래할 것이라고 지적한 바 있습니다.