Meta AI 지원 봇 계정 탈취 취약점
Hackers Simply Asked Meta AI to Give Them Access to High-Profile Instagram Accounts. It Worked
·2026.06.02 06:14
Meta의 AI 지원 봇이 계정 복구 절차를 우회하여 해커에게 인스타그램 계정 권한을 넘겨주는 보안 취약점이 발견되었다.
해커들이 Meta의 AI 지원 봇을 이용해 고위급 인스타그램 계정에 접근하는 데 성공했다.
해커는 AI 봇에게 특정 사용자 이름을 언급하며 새로운 이메일 주소를 연결해 달라고 요청했다. AI 봇은 별도의 복잡한 인증 절차 없이 계정 복구 프로세스를 즉시 통과시켜 해당 계정에 새로운 이메일을 연결해 주었다.
이는 단순한 프롬프트 인젝션을 넘어, AI 에이전트가 시스템 권한을 직접 실행할 수 있도록 설계되었을 때 발생할 수 있는 치명적인 보안 결함을 보여준다. 지원 봇이 계정 탈취를 허용하는 단 한 번의 요청만으로 작동하지 않도록 설계되어야 한다는 경고가 나오고 있다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.