美우주군 SNS에 ‘친이란’ 선전물…메타 ‘AI 상담사’ 도입했다 해킹 당해

AI 요약

메타가 올해 초 도입한 'AI 고객지원 챗봇'의 보안 취약점을 해커가 악용해 인스타그램 계정들이 무단 탈취되었습니다. 해커는 챗봇에 피해 계정의 사용자명을 보내고 새 이메일과 연동하라며 인증 코드를 챗봇이 본인 확인 없이 발송하게 한 뒤 해커가 해당 코드를 입력해 비밀번호 재설정 링크로 계정을 탈취했으며 이 과정에서 피해자의 원래 이메일을 해킹할 필요는 없었습니다. 피해 계정에는 버락 오바마 전 미국 대통령 시절의 백악관 계정, 세포라 공식 계정 등이 포함됐고 미 우주군 주임원사 존 벤티베냐의 인스타그램 계정에는 친이란·반미 선전물이 게시됐으며 메타는 취약점을 확인한 뒤 즉각 조치했으나 정확한 피해 규모는 밝히지 않았습니다.