Meta, AI 지원 봇 악용 노출…인스타그램 탈취 경로 드러남

Meta의 AI 지원 봇이 공격자에게 악용되며, 고객지원 자동화가 계정 탈취의 통로로 변질됐다.

• 해커들은 Meta의 AI 지원 봇을 이용해 Instagram 계정을 장악했다. Meta, AI support bot, Instagram accounts가 연결된 이번 사건은 자동응답과 신원확인 절차가 공격자에게 역이용되면, 보안 도구가 오히려 침투 보조 수단이 될 수 있음을 보여준다.
• 핵심은 지원 봇이 정상 사용자 문의를 처리하는 과정에서 계정 복구나 확인 절차를 우회하는 정보가 유출되었을 가능성이다. 이는 고객센터 자동화가 편의성 향상에만 초점을 맞출 경우, 소셜 플랫폼 전체의 신뢰 기반이 무너질 수 있음을 의미한다.
• 기사의 제목 자체가 Meta, AI support bot, Instagram accounts라는 세 요소의 충돌을 보여준다. 생성형 AI가 고객지원에 들어가면 인간 상담의 병목은 줄지만, 신원 검증과 오용 탐지는 더 엄격해져야 하며, 공공기관의 챗봇 도입에도 동일한 경고가 적용된다.
• 정량적으로는 다수의 Instagram 계정이 대상이 되었고, 악용된 매개체가 Meta의 AI 지원 봇이었다는 점이 핵심이다. 이는 대규모 플랫폼에서 한 번의 설계 결함이 광범위한 계정 보안 사고로 이어질 수 있음을 뜻한다.
• 한국 정부는 민원·복지·사이버신고 챗봇에 대해 인간 승인 절차와 이중 검증을 의무화해야 한다. AI 상담 시스템이 신뢰를 자동 생성하는 구조가 아니라, 신원 확인을 엄격히 통과시켜야만 작동하도록 설계해야 한다.

AI 고객지원은 편의 서비스가 아니라 신원 확인 시스템의 일부다. 정부와 공공기관은 자동응답 도입 시 계정 복구, 권한 변경, 본인확인 단계에 인간 검토를 반드시 남겨야 한다.

주요 용어: AI support bot(AI 고객지원 봇), 계정 탈취(account takeover, 타인의 계정을 불법적으로 장악하는 행위), 본인확인 절차(사용자 신원을 검증하는 과정)

출처: Krebs on Security