Authy 2FA 앱이 SMS 피싱에 사용될 수 있는 전화번호를 유출합니다.

7월 1일 앱 개발사 Twilio가 게시한 보안 경보 게시물에 따르면, 해커들은 Authy Android 앱 데이터베이스에 액세스하여 "전화번호를 포함한 계정과 관련된 데이터를 식별할 수 있었다"고 합니다. 이 게시물은 계정 자체는 "손상되지 않았다"고 언급했는데, 이는 공격자가 인증 자격 증명을 획득할 수 없었다는 것을 의미합니다. 그러나 유출된 전화번호는 향후 "피싱 및 SMS 피싱 공격"에 사용될 수 있습니다. 따라서 Twilio는 Authy 사용자들에게 "수신되는 문자 메시지에 대해 경계를 늦추지 말고 주의할 것"을 촉구하고 있습니다. 중앙화된 거래소의 사용자는 2단계 인증(2FA)을 위해 Authy에 의존하는 경우가 많습니다. 이는 사용자의 장치에 코드를 생성하며, 거래 플랫폼에서 인출, 이체 또는 기타 민감한 작업을 수행하기 전에 요청할 수 있습니다. 거래소 Gemini와 Crypto.com은 모두 Authy를 기본 2FA 앱으로 사용하며, 코인베이스, 코인베이스 및 기타 여러 거래소에서 옵션으로 허용합니다. (코인텔레그래프)