인스타그램 계정 해킹, 사람의 소행이 아니었다?

 

 

안녕하세요, 이스트시큐리티입니다.

 

인스타그램 계정 해킹, 사람의 소행이 아니었다?

"생각지도 못한 AI 보안 공격이 많아지고 있다"는 업계의 우려가 현실로 증명되었습니다.

최근 메타(Meta) 내부 문서를 통해 밝혀진 인스타그램 계정 탈취 사건은, 기업의 자동화된 인증 프로세스를 정교하게 우회했다는 점에서 업계에 강력한 경각심을 주고 있습니다.

공격자들은 시스템을 직접 해킹하는 대신, 위치를 위장해 자동복구 시스템을 속이는 방식을 택했는데요, 진짜 주인 행세를 하며 이메일 변경을 요청했습니다.

기존 자동화 시스템의 사각지대를 노린 이 반복적인 요청으로 인해, 오바마 전 美 대통령과 미 우주군 등 암시장에서 고가에 거래될만한 계정들이 탈취당했습니다.

우리 일상과 사생활을 노출하는 인스타그램, 이런 위협이 비단 유명인들만을 타겟으로 하는 건 아닐 것입니다. 사용자들은 계정 보호를 위해 '다중인증(MFA)'을 반드시 설정하시고, 계정을 보유한 기업들은 안일한 자동화 프로세스는 없는지 보안 설계를 철저히 재점검해야 할 것입니다.

 

 

---