Meta, AI 챗봇 악용으로 Instagram 계정 수천 개 해킹 확인
·2026.06.07 09:07
Instagram의 AI 계정 복구 챗봇 취약점으로 인해 수만 명의 계정이 탈취되는 보안 사고가 발생했다.
Instagram의 AI 지원 계정 복구 시스템 취약점을 악용한 계정 탈취 사고가 발생했다. 공격자는 비밀번호 재설정 과정에서 시스템이 요청 이메일과 계정 등록 이메일의 일치 여부를 검증하지 않는 버그를 이용했다.
이를 통해 공격자는 자신이 통제하는 이메일로 비밀번호 재설정 링크를 받아 피해자의 계정을 장악할 수 있었다. Meta는 최소 20,225명에게 계정 침해 사실을 통지했다.
피해 범위는 다음과 같다:
- Instagram 및 연결된 계정 전체 장악 가능
- 연락처, 생년월일, 프로필 정보 접근
- 게시물, 직접 메시지(DM), 계정 활동 내역 접근
Meta는 사고 대응을 위해 해당 AI 챗봇을 비활성화하고 문제가 된 코드 경로를 제거했다. 또한 재발 방지를 위해 플랫폼 내 다른 챗봇 시스템에 대한 전수 점검을 진행하고 있다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.
