인스타그램은 일부 사용자들이 우려를 제기한 비밀번호 재설정 요청을 받았음에도 불구하고 데이터 유출은 없었다고 밝혔습니다. 이 성명은 안티바이러스 소프트웨어 회사인 Malwarebytes가 Bluesky에 올린 게시물에 뒤이어 발표되었으며, 해당 게시물에는 사용자에게 비밀번호 재설정 요청을 알리는 인스타그램 이메일의 스크린샷이 포함되어 있었습니다.

Malwarebytes는 금요일 게시물에서 사이버 범죄자들이 사용자 이름, 실제 주소, 전화 번호, 이메일 주소를 포함하여 1,750만 개의 인스타그램 계정에서 민감한 정보를 훔쳤다고 주장했습니다. 또한 이 회사는 이 데이터가 다크 웹에서 판매되고 있으며 사이버 범죄자들에 의해 악용될 수 있다고 주장했습니다.

인스타그램은 이전 트위터인 X에 일부 사용자에 대한 비밀번호 재설정 이메일을 외부 당사자가 요청할 수 있도록 허용한 문제를 해결했다고 밝혔습니다. 회사는 외부 당사자 또는 문제의 구체적인 성격에 대한 자세한 내용은 공개하지 않았습니다. 인스타그램의 게시물은 혼란을 드려 죄송하다는 사과와 함께 의심스러운 이메일을 무시하라는 조언으로 끝맺었습니다.

Malwarebytes의 대규모 데이터 절도 주장과 인스타그램의 데이터 유출 없음 주장의 불일치는 사이버 보안 사고를 평가하고 보고하는 데 있어 어려움을 강조합니다. 비밀번호 재설정 요청은 종종 합법적이지만 악의적인 행위자가 계정에 무단으로 액세스하는 데 사용하는 전술일 수도 있으며, 이는 자격 증명 스터핑으로 알려진 기술입니다. 자격 증명 스터핑 공격에서 사이버 범죄자는 이전 데이터 유출에서 얻은 사용자 이름 및 비밀번호 목록을 사용하여 다른 플랫폼의 계정에 로그인하려고 시도합니다.

인스타그램의 특정 취약점 및 관련된 외부 당사자에 대한 투명성 부족은 보안 전문가로부터 비판을 받았습니다. 더 많은 정보가 없으면 사용자에 대한 잠재적 영향과 인스타그램의 대응 효과를 평가하기 어렵습니다. 회사가 자체 플랫폼이 아닌 X에서 수정 사항을 발표한 결정도 의문을 제기했습니다.

이번 사건은 강력한 비밀번호 관리와 2단계 인증 활성화의 중요성을 강조합니다. 2단계 인증은 비밀번호 외에 사용자 장치의 인증 코드를 요구하여 보안 계층을 추가합니다. 의심스러운 비밀번호 재설정 요청을 받은 사용자는 즉시 비밀번호를 변경하고 계정에 무단 활동의 징후가 있는지 모니터링해야 합니다.

인스타그램은 아직 상황에 대한 추가 업데이트를 제공하지 않았습니다. 이번 사건에 대한 회사의 처리는 데이터 보안 및 투명성에 대한 우려를 제기하므로 보안 연구원과 사용자 모두에게 면밀히 조사될 가능성이 높습니다.