인스타그램 API 버그 악용한 해커가 유명인 연락처 정보 탈취

2017-08-31 11:41
방수호 前 기자 scavenger@bodnara.co.kr

인스타그램 버그 때문에 유명인 계정에서 전화번호와 이메일 정보가 탈취되었다는 소식이 전해졌다.

더버지(The Verge)에 의하면 이번 버그는 인스타그램이 다른 앱과 통신할 때 사용하는 API (응용 프로그램 프로그래밍 인터페이스)에서 발견되었다.

인스타그램은 어느 사용자 계정이 피해를 입었는지 직접 밝히지 않았지만 미국 배우 셀레나 고메즈의 계정에서 전 남자친구인 저스틴 비버의 나체 사진이 등록되면서 그녀가 피해자 중 한 명인 것이 드러났다.

인스타그램은 API 버그를 악용해 최소 한 명이 인스타그램 사용자 연락처 정보에 무단 접근한 것을 발견했으며 계정 비밀번호는 유출되지 않았다고 성명서를 냈다. 그리고 버그 수정과 조사를 진행 중이며 연락처 정보가 탈취당한 것으로 확인한 사용자들에게 그 사실을 통보했다고 하였다.

탈취된 개인정보들은 범죄에 악용할 가능성이 있으므로 인스타그램 사용자들은 당분간 낯선 이의 전화와 문자를 경계할 필요가 있다.