X(구 트위터)가 최근 출시한 결제 서비스인 'X 머니(X Money)'를 빌미로 사용자 계정을 노린 공격 시도가 발생하고 있어 주의가 요구됩니다. 다수의 X 사용자들이 원치 않는 비밀번호 재설정 이메일을 받았다고 보고했으며, 이에 대해 X는 현재 적극적으로 조사를 진행 중이라고 밝혔습니다. 아직까지는 시스템 침해나 계정 탈취가 성공했다는 증거는 발견되지 않았지만, 공격자들이 X 머니의 확산을 기회 삼아 무단 접근을 시도하고 있는 것으로 보입니다.
X의 제품 엔지니어인 Mridul Singhai는 소셜 네트워크를 통해 이러한 대량 비밀번호 재설정 시도에 대한 사용자 불만을 조사 중이라고 언급했습니다. 그는 공격자들이 X 머니가 널리 사용 가능해지면서 계정에 무단으로 접근할 수 있다고 믿는 것으로 보인다고 설명했습니다. X 머니는 X 플랫폼 내에서 크리에이터들이 쉽게 결제를 받고 디지털 경제를 활성화하기 위한 새로운 결제 서비스로, 은행 카드 및 기타 혜택을 포함합니다. 돈이 오가는 서비스는 항상 악의적인 행위자들을 끌어들이는 경향이 있으며, X는 이번 사태도 이와 유사한 맥락으로 보고 있습니다. X의 챗봇 그록(Grok) 또한 공격자들이 공개된 사용자 이름을 이용해 비밀번호 재설정 양식을 대량으로 트리거하고 있음을 확인하며, 사용자들에게 2단계 인증(Two-Factor Authentication)을 활성화할 것을 권장했습니다.
이번 사건은 새로운 금융 서비스 도입 시 보안 강화의 중요성을 다시 한번 일깨워줍니다. X 머니와 같이 돈과 직접적으로 연결되는 서비스는 사용자 계정의 가치를 높여 사이버 공격의 표적이 되기 쉽습니다. 따라서 플랫폼 제공자는 물론, 사용자 스스로도 2단계 인증과 같은 보안 조치를 적극적으로 활용하여 개인 정보를 보호해야 합니다. X는 법률 및 보안 팀이 플랫폼 사용자를 노리는 모든 범죄자를 추적하여 책임을 물을 것이라고 강력히 경고하며, 이번 사태 해결에 대한 의지를 보였습니다. 사용자들은 이러한 공격 시도에 대해 경각심을 가지고 계정 보안에 더욱 신경 써야 할 때입니다.