인스타그램 AI 챗봇이 해커들에게 여러 계정을 넘겨줬다

해커들이 메타의 AI 고객지원 시스템을 악용해 계정 이메일을 바꾸고 비밀번호 재설정을 유도한 것으로 전해졌습니다.

이를 통해 재설정 코드를 가로채 원래 비밀번호나 이메일 없이도 인스타그램 계정을 탈취할 수 있었습니다.

이번 공격은 백악관 계정, Sephora 등 여러 계정에 영향을 미쳤으며, 주로 다중 인증이 설정되지 않은 계정에서 작동한 것으로 보입니다.

메타는 해당 문제를 수정했으며, 영향을 받은 계정들을 보호하고 있다고 밝혔습니다.