SEC, X 계정 유출 당시 2단계 인증이 비활성화되었음을 인정하다

블록웍스에 따르면, 미국 증권거래위원회(SEC)가 2023년 7월부터 X 계정의 이중 인증이 비활성화되었다는 사실을 인정했습니다. 이달 초 SEC의 공식 X 계정이 손상되어 권한이 없는 사람이 계정에 액세스하여 비트코인 현물 ETF 승인을 발표하는 가짜 게시물을 작성할 수 있었습니다. 이 게시물은 게리 겐슬러 위원장이 SEC의 계정이 해킹당했다고 발표하기 전까지 약 15분 동안 계정에 남아 있었습니다. SEC는 후속 성명에서 X 지원팀이 규제 기관이 계정에 액세스하는 데 어려움을 겪자 다중 인증을 비활성화해 달라고 요청했다고 밝혔습니다. 1월 9일 계정이 유출된 후 직원이 다시 활성화할 때까지 멀티팩터 인증은 비활성화된 상태로 유지되었습니다. SEC는 이제 다단계 인증을 제공하는 모든 SEC 소셜 미디어 계정에 대해 다단계 인증이 활성화되었다고 밝혔습니다. 해커는 승인 없이 다른 디바이스로 전화번호를 전송하는 SIM 스왑을 통해 계정에 액세스했습니다. SEC는 전화 번호에 대한 액세스가 SEC 시스템이 아닌 통신사를 통해 이루어졌다고 밝혔습니다. SEC 직원은 권한이 없는 당사자가 SEC 시스템, 데이터, 디바이스 또는 기타 소셜 미디어 계정에 액세스했다는 어떠한 증거도 발견하지 못했습니다. 규제 기관은 공격자를 추적하기 위해 연방수사국, 국토안보부, 미국 법무부 및 자체 집행 부서와 협력하고 있습니다. 현재 법 집행 기관은 권한이 없는 당사자가 어떻게 이동통신사를 통해 계정의 SIM을 변경하도록 했는지, 그리고 당사자가 어떤 전화번호가 계정에 연결되어 있는지 어떻게 알았는지 조사하고 있습니다.