Meta의 AI 챗봇, 인스타그램 계정 탈취에 악용

섹션별 상세

01

Meta의 AI 지원 챗봇은 비밀번호 재설정 및 계정 복구 지원을 위해 도입되었으나, 이메일 변경 요청을 검증 없이 처리하는 보안 취약점이 존재함.

02

해커는 챗봇에게 타인의 계정 이메일을 공격자의 주소로 변경하도록 요청하고, 챗봇이 발송한 인증 코드를 사용하여 비밀번호를 재설정함.

03

공격자는 VPN을 사용하여 타겟과 동일한 지역인 것처럼 위장하고, 주로 고가치 사용자명(단일 문자나 단어)을 가진 계정을 표적으로 삼음.

04

보안 전문가들은 Instagram의 신뢰 및 안전 팀이 최근 인력 감축과 AI 관련 업무 재배치로 인해 보안 대응 역량이 약화된 점을 이번 사태의 배경으로 지적함.

바이브 해킹(Vibe-hacking): — AI 챗봇의 페르소나나 시스템 프롬프트를 조작하여 의도하지 않은 동작을 수행하게 만드는 공격 기법. 챗봇의 지원 기능을 악용하여 보안 우회 등을 시도하는 행위가 포함됨.