기기 코드 피싱 분석 공개, 업무 계정에는 어떤 보호가 가장 필요한가?

마이크로소프트는 2026년 9월 22일 기기 코드를 이용한 피싱 활동을 분석한 보고서를 공개했다. 정상 인증 화면이 쓰이더라도 자신이 시작하지 않은 로그인 요청에 응하면 계정 접근 권한을 빼앗길 수 있다는 점이 핵심이다. 보고서는 사용 가능한 인증 방식을 점검하고 의심스러운 로그인과 메일 규칙을 살피는 조직 차원의 대응을 설명한다. 공식 인증 문서는 패스키와 보안키 등 피싱에 강한 수단도 구분해 안내한다. 이용자가 모든 요청을 알아서 판별하게 두는 방식에는 한계가 있고, 인증 제한을 강화하면 정상 업무의 불편도 생길 수 있다. 업무 계정 보호에서 교육, 인증 수단, 접근 제한, 이상 징후 확인 중 무엇에 가장 무게를 두는가.