Microsoft의 2026 Digital Defense Report는 피싱이 주요 공격 벡터로 다시 부상하고 있음을 강조합니다. 피싱은 침입의 23%에서 초기 접근 방식으로 사용되었으며, 이는 전년 대비 상당한 증가입니다. 피싱의 특성 또한 진화하여, Adversary-in-the-Middle (AiTM) 기법이 현재 확인된 피싱 방법의 거의 절반을 차지합니다. AiTM 키트는 비밀번호뿐만 아니라 활성 세션 쿠키까지 캡처하는 리버스 프록시를 생성하여 작동합니다. 이는 SMS 코드 및 인증 앱 승인과 같은 전통적인 다단계 인증(MFA) 방법이 AiTM에 효과가 없다는 것을 의미합니다. 이러한 방법은 실시간으로 인증 코드를 전달하여 보안 조치를 효과적으로 우회합니다. FIDO2 보안 키 및 패스키와 같은 피싱 방지 인증 방법은 웹사이트 주소에 연결되어 프록시에 의해 악용될 수 없으므로 권장됩니다. 공격자들은 PDF 내 QR 코드 및 CAPTCHA 게이트를 포함한 새로운 전달 트릭을 사용하여 보안 필터를 우회하고 있습니다. 또한 장치 코드 피싱을 사용하고 채팅 메시지를 통해 IT 지원을 사칭하여 사용자를 속입니다. 조직은 중요한 계정에 대해 패스키 또는 FIDO2 키를 구현하고, 세션 길이를 모니터링하며, 첨부 파일의 QR 코드를 신중하게 처리하고, 헬프 데스크 연락 프로토콜에 대해 직원을 교육하고, 엄격한 이메일 도메인 인증을 유지할 것을 권고받습니다. FanMail 플랫폼은 일부 보호 조치를 제공하지만, 전통적인 MFA를 피싱 방지로 만들 수는 없습니다. 따라서 이메일 앞에 피싱 방지 인증을 구현하는 것이 중요합니다.