인스타그램 비밀번호 재설정 이메일 대량 발송, 1750만 명 정보 유출 의혹

1750만 명의 개인정보가 위태로울 수 있다. 최근 수많은 사용자를 당혹게 했던 인스타그램 비밀번호 재설정 이메일 발송 사태가 단순한 시스템 오류를 넘어 대규모 데이터 유출 사건일 가능성이 제기되었다.

메타의 '단순 오류' 주장과 상충하는 보고서

로이터와 더 버지에 따르면, 메타(Meta)는 이번 사태가 '외부 당사자'에 의해 유발되었으나 현재는 문제를 해결했다고 공식 발표했다. 메타 측은 시스템 침해 흔적은 발견되지 않았으며, 사용자들이 해당 이메일을 무시해도 안전하다고 강조했다. 하지만 보안 전문 기업인 멀웨어바이츠(Malwarebytes)의 분석 결과는 이와 정반대다.

인스타그램 비밀번호 재설정 이메일 사태 전개 과정

현재 메타는 구체적인 기술적 원인에 대해 침묵하고 있다. 업계에서는 '외부 당사자'가 이미 유출된 데이터베이스를 활용해 대규모 로그인을 시도하는 '크리덴셜 스터핑' 공격의 일환으로 이번 이메일 발송이 촉발되었을 가능성에 주목하고 있다.