이번 사건의 핵심은 “AI가 해킹당했다”가 아닙니다. 더 정확히는 계정 복구 권한을 가진 AI 지원 봇이 부적절한 요청을 충분히 걸러내지 못했다는 점입니다.
2026년 5월 31일 전후 여러 텔레그램 채널에는 Meta의 AI 지원 봇을 이용해 인스타그램 비밀번호를 재설정하는 방법이 퍼지기 시작했습니다.1 공개된 영상에는 공격자가 계정 복구 과정에서 Meta AI 지원 어시스턴트와 대화하는 장면이 담겼고, 대상 계정 소유자의 평소 거주지와 가까워 보이는 VPN IP를 사용했다는 주장도 포함됐습니다.1
문제는 “친절한 AI”가 아니라 “권한 있는 AI”였다
영상 속 공격자는 봇에게 대상 인스타그램 계정에 새 이메일 주소를 연결해 달라고 요청했습니다. 이후 Meta AI 지원 봇은 공격자가 입력한 이메일로 일회용 코드를 보냈고, 이 코드가 비밀번호 재설정에 사용됐다고 설명됐습니다.1
여기서 중요한 것은 AI의 대화 능력이 아닙니다. 계정 이메일 변경, 비밀번호 재설정처럼 민감한 작업을 지원 봇이 처리할 수 있었다는 점입니다. 고객 지원 자동화는 편의를 높이지만, 소유자 검증이 약하면 계정 탈취 절차를 자동화하는 도구가 될 수 있습니다.
계정 복구는 고객지원이 아니라 보안 절차다
이번 공격은 단순한 개인 계정 문제로 끝나지 않았습니다. 오바마 백악관 인스타그램 계정과 미 우주군 Chief Master Sergeant 계정이 친이란 이미지와 메시지로 일시 변조됐습니다.1 텔레그램 게시자는 짧은 인스타그램 사용자명 계정들도 탈취됐으며, 일부는 재판매 가치가 50만 달러 이상이라고 주장했습니다.1
이 사례가 보여주는 것은 분명합니다. 유명 계정이나 짧은 사용자명은 단순한 프로필이 아니라 브랜드, 신뢰, 금전적 가치가 붙은 디지털 자산입니다. 따라서 계정 복구는 “사용자를 빨리 도와주는 기능”이기 전에 “정당한 소유자인지 확인하는 보안 절차”여야 합니다.
AI 지원 도입 시 확인해야 할 기준
기업이 AI를 고객지원에 붙일 때 가장 먼저 봐야 할 것은 답변 품질이 아닙니다. AI가 어떤 권한을 갖고 있는지입니다.
특히 다음 작업은 대화형 요청만으로 처리돼서는 안 됩니다.
계정 이메일 주소 변경
비밀번호 재설정
로그인 수단 추가 또는 제거
복구 이메일·전화번호 변경
관리자 권한 또는 소유권 변경
이런 작업은 AI가 안내할 수는 있어도, 최종 실행은 강한 인증과 별도 검증을 거쳐야 합니다. 공격자는 상담원의 친절함보다 자동화된 예외 처리와 느슨한 복구 흐름을 노립니다.
사용자가 할 수 있는 현실적인 방어
Meta의 Andy Stone은 X에서 문제가 해결됐고 영향을 받은 계정을 보호하고 있다고 밝혔습니다.1 또 보안 블로그 보도에 따르면 Meta는 주말 동안 긴급 패치를 배포했으며, 백엔드 데이터베이스 침해는 없었다고 전해졌습니다.1
그렇더라도 사용자는 기본 방어를 강화해야 합니다.
인스타그램 2단계 인증을 켜기
가능하면 SMS보다 인증 앱이나 패스키 사용하기
계정 복구 이메일과 전화번호가 최신인지 확인하기
로그인 알림과 보안 이메일을 주기적으로 확인하기
브랜드·공식 계정은 접근 권한을 최소 인원에게만 부여하기
이번 사건의 교훈은 단순합니다. AI가 고객지원을 맡을 수는 있습니다. 하지만 계정 소유권을 판단하고 접근 권한을 바꾸는 일은 대화가 아니라 강한 인증 절차가 결정해야 합니다.
참고
1Hackers Used Meta's AI Support Bot to Seize Instagram Accounts
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.