인스타그램은 다수의 사용자가 원치 않는 비밀번호 재설정 이메일을 받았다고 보고한 후 데이터 침해 사실을 부인했습니다. 회사는 "외부 당사자"가 합법적인 비밀번호 재설정 요청을 트리거할 수 있도록 허용한 문제를 해결했다고 밝혔지만, 시스템이 손상되지 않았다고 주장했습니다.
이번 사건은 특히 사이버 보안 회사인 Malwarebytes가 1,750만 개의 인스타그램 계정 데이터가 다크 웹에서 판매되고 있다고 주장한 후 사용자 및 보안 전문가들 사이에서 우려를 불러일으켰습니다. Malwarebytes에 따르면 비밀번호 재설정 이메일은 해킹의 결과였습니다.
인스타그램은 사용자에게 의심스러운 이메일을 무시하라고 조언했지만, 무단 비밀번호 재설정 요청을 허용한 취약점에 대한 구체적인 내용은 공개하지 않았습니다. 이러한 투명성 부족은 사용자 데이터 보안에 대한 업계 내 우려를 불러일으켰습니다.
인스타그램은 사용자에게 계정이 안전하다고 안심시켰지만, 이번 사건은 플랫폼의 보안 조치에 대한 의문을 제기했습니다. 회사는 문제를 해결했다고 밝혔지만, 취약점에 대한 자세한 정보가 없어 일부 전문가들은 확신하지 못했습니다.
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요