[쿠키뉴스] 구현화 기자 = 정치인·억만장자·연예인 등 명사들 트위터 계정이 대규모로 해킹되며 '비트코인을 보내면 2배의 돈을 되돌려주겠다'는 트윗을 발신하는 해킹 사고가 났다.
해킹된 계정의 피해자에는 미국 민주당 대선후보 조 바이든 전 부통령, 버락 오바마 전 대통령, 전기차 업체 테슬라 최고경영자(CEO) 일론 머스크, 마이크로소프트(MS) 창업자 빌 게이츠, 아마존 CEO 제프 베이조스, 모델 킴 카다시안 등이 포함됐다.
FBI는 앞서 해커들이 유명인의 트위터 계정을 장악한 뒤 가상화폐 사기를 저지른 것으로 보인다고 밝힌 바 있다.
트위터는 16일(현지시간) 이용자 비밀번호는 도난당하지 않았다고 밝혔다고 블룸버그 통신이 보도했다. 트위터는 다만 최근 30일 이내에 비밀번호를 변경한 사람들의 계정은 여전히 접근이 차단돼 있을 수 있다고 밝혔다. 이는 트위터가 추가적인 해킹 사고를 막기 위해 내린 조치로, 이들 계정이 모두 해킹됐다는 뜻은 아니다.
트위터는 전날 이번 해킹 사건이 조직적인 '사회공학적 공격'의 일환으로 이뤄진 것이라고 밝힌 바 있다. 이는 해커들이 트위터에 대한 관리자 권한을 지닌 트위터 직원들을 공략해 회사의 내부 시스템과 도구에 접근한 뒤 유명인들의 계정을 이용했다는 뜻이다.
사회공학적 공격의 예를 들면 네트워크 관리자에게 악성프로그램이 첨부된 메일을 보낸 뒤 이를 열어보도록 유도, 인가받지 않고 네트워크에 접속할 수 있는 '백도어'를 설치하는 방법이 대표적이다.
트위터는 이에 따라 2단계 인증 절차 등을 거치는 검증된 계정을 포함해 일부 계정에 대해 임시로 트윗 발신을 차단하는 등의 조치를 내린 상태다.
kuh@kukinews.com