챗봇에 말만 했는데 계정이 넘어갔다…인스타그램, AI 보안 구멍 드러나

인스타그램이 메타의 AI 고객지원 챗봇 취약점을 악용한 계정 탈취 문제를 수정했다.

해커들은 챗봇을 속여 피해자 계정에 새 이메일을 추가한 뒤, 그 이메일로 받은 인증 코드로 비밀번호를 재설정했다.

이번 사례는 AI 기반 계정 복구 절차의 본인 확인이 허술하면 계정 탈취로 이어질 수 있음을 보여준다.

테크크런치와 제인 웡의 제보로 알려졌으며, 메타의 앤디 스톤이 관련 내용을 언급했다.