X 플랫폼의 새로운 결제 서비스인 X Money의 출시로 인해 사용자에게는 추가적인 보안 문제가 발생했습니다. 도구가 확장 출시된 직후 몇몇 사람들은 피싱 공격 캠페인 가능성을 알리는 비밀번호 재설정을 요청하는 예상치 못한 이메일을 받기 시작했습니다. X Money의 재정적 능력으로 인해 우려가 더 커지고 계정이 범죄자에게 더 매력적입니다.
플랫폼 X는 무슨 일이 일어났는지 조사 중이라고 밝혔습니다. 그러나 회사는 현재까지 공격이 성공했다는 증거는 발견되지 않았다고 보고했습니다. 가장 큰 의심은 사이버 범죄자들이 공개 사용자 이름을 사용하여 비밀번호 복구 양식을 대량으로 사용하고 있다는 것입니다.
X Money는 계정이 해킹당할 경우 위험에 처할 수 있는 대상이 확대되기 때문에 이 문제는 더욱 중요해집니다. 이 서비스를 통해 사용자는 플랫폼을 통해 직접 잔액을 유지하고, 결제를 하고 받고, 사람들 간에 금융 이체를 할 수 있습니다.
X Money는 2026년 7월에 출시되었으며 처음에는 초대를 통해서만 액세스할 수 있습니다. 2026년 8월 31일에 모든 Premium 및 Premium+ 요금제 가입자에게 서비스가 확장되었습니다.
X를 공격하려는 시도에 사용된 전술에 대한 설명
사용자가 변경을 요청하지 않고 비밀번호 재설정 이메일을 받았다고 보고하면서 메시지가 쏟아지기 시작했습니다.
이러한 유형의 통신을 수신하는 것 자체가 계정 침입을 의미하지는 않습니다. 이 전술은 혼란을 야기하거나 향후 피싱 시도를 위한 기반을 마련하는 데 사용될 수 있습니다.
일부 사용자는 합법적인 비밀번호 재설정 이메일을 받은 직후 피싱 메시지를 받았다고 주장하기 때문에 상황은 더욱 불안해집니다. 이러한 사기성 통신은 공식적인 X 메시지인 것처럼 가장하여 피해자에게 비밀번호를 변경하도록 지시합니다.
위험은 이러한 시나리오에서 이메일에 잘못된 링크가 포함될 수 있다는 사실에 있습니다. 이를 클릭하고 자격 증명을 입력하면 사용자가 실수로 로그인 정보를 범죄자에게 넘겨줄 수 있습니다.
따라서 사기 시도에는 여러 단계가 포함될 수 있습니다. 첫째, 공격자는 합법적인 비밀번호 재설정 요청을 생성합니다. 그런 다음 혼란을 이용하여 사용자를 속여 자격 증명을 제공하도록 하는 가짜 메시지를 보냅니다.
플랫폼X는 확인된 침입의 증거가 없다고 선언합니다.
X 제품 엔지니어링 팀의 일원인 Mridul Singhai는 회사가 수많은 비밀번호 재설정 요청을 조사하고 있다고 보고했습니다.
그에 따르면, 공격자들은 X Money의 가용성이 높아짐에 따라 플랫폼의 프로필이 더 가치 있는 표적이 되었다고 믿는 것 같습니다.
X의 법률 이사인 James Burnham도 이 사건에 대해 말했습니다. 그는 회사의 법무팀과 보안팀이 공격 시도에 책임이 있는 사람들을 식별하고 형사처벌하기 위해 노력할 것이라고 말했습니다.
그러나 현재까지 X는 영향을 받은 계정 수를 공개하지 않았으며 실제로 범죄자에 의해 프로필이 손상되었는지 여부도 확인하지 않았습니다.
사용자가 X에서 자신의 계정을 보호하기 위한 필수 팁
메시지의 물결을 고려하여 X 사용자는 계정에 추가 보호 계층을 추가하는 기능인 2단계 인증 활성화를 권장하기 시작했습니다.
플랫폼의 챗봇인 Grok 자체도 이 보안 메커니즘을 활성화하는 방법에 대한 지침을 포함하여 일부 출판물에 응답했습니다.
비밀번호 변경을 요청하는 예상치 못한 메시지에 주의하는 것이 중요합니다. 사용자가 이전에 X로부터 재설정 요청에 대한 합법적인 이메일을 받은 경우에도 이는 비밀번호 변경 링크가 포함된 두 번째 메시지가 진짜라는 것을 보장하지 않습니다.
이 시나리오에서는 이메일로 받은 링크를 클릭하지 말고 플랫폼의 공식 채널을 통해 직접 비밀번호를 변경하는 것이 좋습니다.
