미국 힙합 그룹 미고스의 인스타그램 계정 탈취, 440만 달러 비트코인 협박으로 솔라나 공동 창업자의 여권 및 아내의 신분증 유출

해킹된 미고스 인스타그램 계정을 통해 유출된 솔라나 공동 창업자의 개인 데이터

1,300만 명 이상의 팔로워를 보유한 힙합 그룹 미고스의 인스타그램 계정이 유출되어 솔라나의 공동 창립자인 라지 고칼(Raj Gokal)의 민감한 개인 정보가 노출되었습니다.

해커들은 고칼의 여권, 운전면허증, 전화번호, 주소, 가족 사진(운전면허증을 들고 있는 아내의 사진 포함) 등 여러 장의 이미지를 게시했습니다.

유출된 자료는 신원 확인에 일반적으로 사용되는 KYC 문서로 보이며, 유출의 출처에 대한 의문이 제기되고 있습니다.

소셜 엔지니어링이 대규모 유출로 이어졌나요?

블록체인 수사관 ZachXBT를 비롯한 보안 전문가들은 공격자들이 피싱으로 추정되는 사회공학적 수법을 사용해 고칼의 개인 데이터에 접근했다고 주장합니다.

유출된 문서는 Gokal의 기기에서 직접 가져왔거나 신원 확인을 처리하는 타사 서비스를 통해 유출되었을 수 있습니다.

이 사건은 특히 미고스와 같이 비활성 상태인 유명인 계정이 쉬운 공격 대상이 되는 인스타그램의 지속적인 보안 취약성을 강조합니다.

40비트코인을 요구하는 협박의 심각성 강조

해커들은 게시글에서 "40 BTC를 지불했어야 했다"고 경고하며 40 BTC(현재 비트코인 가격으로 약 440만 달러)의 몸값을 요구했습니다.

해킹 당시 인스타그램 계정에 게시된 이미지 중 하나입니다.

고칼이 지불을 거부하자 공격자들은 탈취한 개인 정보를 탈취한 계정에 공개했습니다.

해당 게시물은 약 90분 동안 계속 표시되어 인스타그램이 삭제하기 전까지 수천 건의 상호작용을 이끌어냈습니다.

해커가 게시한 이미지

미고스 계정의 자기소개도 "CHECK BIO FOR MEMECOIN"으로 변경되어, 가짜 암호화폐를 홍보하거나 판매하려는 2차 시도를 암시했습니다.

계정 탈취 시도에 대해 팔로워에게 경고하는 Gokal

해킹이 발생하기 전에 라즈 고칼은 자신의 이메일, 소셜 미디어 및 기타 계정을 통제하려는 시도가 계속되고 있다고 X(이전의 트위터)의 팔로워들에게 경고한 바 있습니다.

그는 이렇게 썼습니다:

"공격자들이 지난 한 주 동안 제 이메일, 소셜 미디어, Google, Apple 등을 장악하려고 시도했습니다. 의심스러운 것(토큰 출시, 자금 요청 등)이 보이면 공격자가 침투했다는 뜻입니다. 조심하세요."

그의 경고는 해커들이 성공하기 전 며칠 동안 그를 표적으로 삼았다는 것을 암시합니다.

인스타그램, 응답 속도에 대한 비판에 직면하다

피해를 유발하는 게시물의 삭제가 지연되면서 해킹 사고 발생 시 늑장 대응이라는 비판이 Meta와 Instagram에 쏟아지고 있습니다.

롤업 팟캐스트의 공동 창립자인 앤디를 비롯한 온라인 논객들은 이번 공격으로 인해 특히 수개월 동안 활동하지 않은 계정에 대한 인스타그램의 도킹 및 계정 보안 접근 방식에 취약점이 드러났다고 지적했습니다.

미고스 계정은 2월 중순 이후 게시물을 올리지 않았으며, 이것이 취약성의 원인일 수 있습니다.

리플 효과 및 추가 데이터 노출

고칼의 정보와 함께 '아빈드'라는 개인과 연결된 것으로 알려진 다른 개인 데이터(솔라나(SOL) 잔액에 대한 세부 정보 포함)도 같은 인스타그램 계정을 통해 유출된 것으로 알려졌습니다.

또한 해커는 미공개 미고스 음악 트랙을 판매하는 것으로 보이는 텔레그램 그룹 링크를 게시하여 개인 데이터 노출과 잠재적인 불법 복제 또는 사기 활동을 혼합했습니다.

더 광범위한 솔라나 생태계 침해 징후 없음

데이터 유출의 심각성에도 불구하고 솔라나 블록체인에 대한 공격이나 해킹과 관련된 사기성 토큰 출시 발표는 아직 보고되지 않았습니다.

이번 사건은 블록체인 네트워크 자체를 교란하려는 시도라기보다는 개인적인 동기나 금전적 갈취에 의해 발생한 것으로 보입니다.

이 사례는 유명 소셜 미디어 계정이 해커에 의해 가짜 암호화폐나 사기에 악용되는 사례가 증가하고 있는 추세에 더해집니다.

또한 특히 기술 및 암호화폐 업계에서 영향력 있는 인사들에게 피싱과 소셜 엔지니어링의 위험성을 일깨워주는 역할을 합니다.