메타(Meta)의 자체 AI가 인스타그램 계정 탈취에 악용되다
Meta’s own AI was exploited to hijack Instagram accounts
The Verge - CyberSecurity · 2026-06-01
- 메타(Meta)의 고객 지원 AI 챗봇이 타인의 계정 이메일 변경 및 비밀번호 재설정을 허용하여 인스타그램 계정 탈취에 악용되는 보안 사고가 발생했습니다.
- 자동화된 AI 도구가 적절한 본인 인증 없이 민감한 계정 정보를 변경할 수 있다는 점이 입증되어 기업의 AI 도입에 따른 심각한 보안 취약점이 드러났습니다.
- 게임사들은 고객 지원이나 계정 관리에 AI를 도입할 때, 개인정보 관련 권한에 엄격한 다중 인증과 보안 검증 프로세스를 필수적으로 적용해야 합니다.
Event Type security_incident
Actors Meta, Instagram
Object account recovery process via AI chatbot
Action unauthorized account takeover vulnerability
Mechanic n/a
Timeline 2024