인스타그램 1750만명 개인정보 유출 터졌다 : 국내건 해외건 안 털리는 곳이 없다

메타가 운영하는 인스타그램에서 1750만 명 규모의 사용자 개인정보 유출 사고가 발생했다.

11일 외신에 따르면 사이버 보안기업 멀웨어바이츠는 인스타그램에서 최근 1750만 명의 개인정보가 유출된 정황을 확인했다고 밝혔다.

유출된 개인정보에는 사용자 이름, 집 주소, 이메일 주소, 전화번호 등이 포함됐다. 

멀웨어바이트는 유출된 데이터가 다크웹에서 판매되고 있어 사이버 범죄 악용이 크다고 경고했다.

멀웨어바이트 쪽은 “정기 다크웹 모니터링 과정에서 유출 정황을 발견했다”며 면서 2024년 인스타그램 API(Application Programming Interface) 노출이 원인이 됐을 것으로 추측했다. 

보안업계는 이번 사태가 단순한 정보 유출에 그치지 않고 실질적인 해킹 공격으로 이어지고 있다고 분석했다. 실제로 데이터 유출 직후 다수의 이용자가 자신이 요청하지 않은 ‘비밀번호 재설정’ 알림을 받은 것을 그 근거로 들었다. 이는 해커들이 이메일과 아이디 정보를 이용해 계정 탈취를 시도하는 공격 패턴이다. 

미국의 IT 전문 뉴스 미디어인 엔가젯은 2단계 인증 활성화, 비밀번호 변경, 로그인 기기 점검 등을 하는 것이 정보보호를 위해 도움이 될 수 있다고 밝혔다.

메타 쪽은 현재까지 공식 입장을 내놓지 않고 있다.

메타가 운영하는 또다른 사회관계망서비스(SNS)인 페이스북 역시 수차례 개인정보 유출사고로 논란이 된 바 있다.

2018년 약 8700만 명의 사용자 데이터가 영국 정치 컨설팅 회사 케임브리지 애널리티카에 의해 수집된 사실이 밝혀졌고, 2021년에는 5억3300만 명의 사용자 데이터가 해킹 포럼에 공개되는 사고도 있었다. 

이승열 기자 / wanggo@huffpost.kr