Microsoft Teams, 대화 맥락으로 피싱 찾는다…11월부터 달라지는 경고

피싱 메시지는 더 이상 수상한 링크 하나만 보내지 않습니다. 외부인이 동료나 거래처인 것처럼 먼저 안부를 묻고 며칠 동안 신뢰를 만든 뒤, 파일이나 송금을 요구하기도 합니다. Microsoft는 Teams 메시지의 대화 흐름을 분석해 이런 사회공학과 사칭 의도를 찾는 AI 기반 피싱 탐지를 2026년 11월부터 배포한다고 밝혔습니다.

기존 탐지와 무엇이 다른가

전통적인 보안 필터는 악성 주소, 위험한 첨부파일, 알려진 발신자 목록을 주로 확인합니다. 새 기능은 명백한 링크가 없어도 대화 맥락을 살펴봅니다. 특히 조직 밖 사람이 처음 연락해 “IT 지원팀입니다”, “급한 결제가 필요합니다”처럼 관계를 만들려는 상황이 주요 대상입니다. 피싱, 사회공학, 신원 사칭, 속이려는 의도를 경고하는 것이 목표입니다.

Microsoft 365 로드맵과 메시지센터 안내에 따르면 선별 배포는 11월 초 시작해 중순까지, 전 세계 일반 배포는 12월 초부터 중순 사이를 목표로 합니다. 관리자가 별도 설정을 하지 않아도 적용될 예정이지만, 조직의 구독과 배포 정책에 따라 실제 표시 시점은 달라질 수 있습니다.

메시지를 AI가 읽는 것이 불편하다면

Microsoft는 탐지 시스템이 대화 맥락을 분석하지만 고객의 메시지 내용을 모델 훈련이나 광고, 생산성 요약, 직원 감시에 다시 쓰지 않으며 보안 보호 목적으로만 사용한다고 설명합니다. 또한 탐지 과정에서 메시지 내용을 별도로 보관하지 않는다고 밝혔습니다. 이는 중요한 제한이지만 회사의 개인정보·보안 약속이므로 조직 관리자는 계약과 관리센터 문서를 함께 확인하는 것이 좋습니다.

기능이 출시돼도 오탐과 미탐은 생길 수 있습니다. 정상 거래처의 첫 연락이 경고될 수 있고, 교묘한 공격이 통과할 수도 있습니다. 경고가 없다는 이유만으로 안전하다고 믿거나, 경고가 떴다는 이유만으로 상대를 공개 비난해서는 안 됩니다.

경고가 나타났을 때 할 일

대화 안에서 바로 해명받으려 하지 말고 다른 통로로 신원을 확인하세요. 회사 주소록의 전화번호, 기존 이메일, 담당자에게 직접 연락하는 것이 좋습니다. 비밀번호 재설정, 원격 제어 앱 설치, MFA 승인, 상품권과 암호화폐 구매, 은행 계좌 변경 요청은 특히 멈춰야 합니다.

메시지와 발신자 정보를 삭제하기 전에 화면을 저장하고 조직의 IT·보안 담당자에게 신고합니다. 이미 링크를 열었다면 브라우저를 닫는 데서 끝내지 말고 비밀번호 변경, 로그인 세션 종료, 다단계 인증 재설정이 필요한지 담당자에게 확인합니다. 개인용 계정이라면 Microsoft 계정의 최근 활동 페이지에서 낯선 로그인을 살펴보세요.

컴친 학생분들이 기억할 문장

“외부 첫 연락 + 긴급함 + 비밀 유지 + 돈이나 인증 요구”가 겹치면 강한 위험 신호입니다. 상대가 내 이름과 직장, 상사의 이름을 정확히 알아도 안전하다는 뜻은 아닙니다. 공개된 정보와 AI로 자연스러운 맞춤형 문장을 만들 수 있기 때문입니다. 보안 도구는 판단을 돕는 보조자이고 마지막 확인은 사람의 몫입니다.

조직 관리자가 준비할 점

관리자는 새 경고가 어떤 사용자에게 먼저 보이는지 안내하고, 직원이 신고할 수 있는 쉬운 통로를 마련해야 합니다. 외부 채팅 허용 범위와 민감한 업무의 승인 절차도 다시 확인하세요. 경고가 발생한 직원을 탓하면 신고가 줄어듭니다. 실제 예시를 이용해 외부 배지, 첫 연락, 원격지원 요구를 알아보는 짧은 훈련을 하고, 사고 후에는 계정 활동과 기기 상태를 함께 조사하는 것이 좋습니다.

개인용 Teams 이용자도 외부 사용자 표시와 파일 출처를 살피고, 화면 공유 중 암호와 개인정보가 보이지 않게 창을 정리하세요. 보안 경고의 정확한 문구를 미리 알면 실제 상황에서 당황하지 않고 대화를 중단할 수 있습니다.

함께 읽으면 좋은 글

AI 사기 전화가 정교해지는 이유, Microsoft Guardian Agents 보안, 비밀번호 대신 패스키 쓰기를 함께 보면 계정 보호를 더 단단하게 할 수 있습니다.

출처

Microsoft 365 로드맵 항목 575288 · BleepingComputer, 2026년 10월 23일

컴친 한줄 정리

Teams의 새 AI 경고는 링크 없는 사칭 대화까지 찾으려는 안전망이지만, 송금·인증·원격제어 요청은 반드시 다른 통로로 사람을 다시 확인해야 합니다.