해커들이 메타의 AI 챗봇에 이메일 변경을 요청하는 것만으로 유명 인사 인스타그램 계정을 탈취했다

해커들은 Meta의 AI 지원 챗봇을 악용해 인스타그램 계정 이메일 변경을 요청한 뒤, 확인 절차를 이용해 비밀번호를 재설정하고 계정을 탈취했다.

이번 공격은 유명 계정과 가치 높은 짧은 사용자명을 노렸고, 일부 핸들은 이후 Telegram에서 재판매되기도 했다.

연구진은 일부 사례에서 AI 생성 셀피 영상을 사용해 자동 신원 확인을 우회했다고 밝혔다.

Meta는 취약했던 AI 기반 계정 복구 경로를 비활성화하는 긴급 수정 조치를 내렸다.