미 법무부, X와 공조해 대규모 계정 탈취 시도 추적

미국 법무부가 일론 머스크가 소유한 소셜미디어 플랫폼 X와 함께, 수십만 명의 이용자를 겨냥한 대규모 비밀번호 복구 공격의 배후를 추적하고 있다.

토드 블랜치 미국 법무장관은 공격 주체를 **“정교한 사이버 범죄자들”**이라고 표현하며 법무부가 X와 긴밀히 협력 중이라고 밝혔다. 그는 X가 이용자 계정이 탈취되기 전에 공격을 차단했다고 설명했다. 1

어떤 공격이었나

공개된 내용에 따르면 공격은 X의 ‘비밀번호를 잊으셨나요’ 또는 계정 복구 절차를 대규모로 악용해 계정 접근권을 얻으려는 시도였다. 비밀번호 복구 공격은 일반적으로 공격자가 계정 복구 과정을 이용해 온라인 계정의 통제권을 빼앗으려 하는 수법을 말한다.

핵심은 X가 침해 이후 계정을 되찾은 것이 아니라, 계정 탈취가 발생하기 전 공격 시도 단계에서 이를 중단시켰다는 점이다. 1

아직 공개되지 않은 핵심 정보

당국과 X의 발표만으로는 사건의 전모를 파악하기 어렵다. 다음 사항은 공개되지 않았다.

• 공격자 또는 용의자의 신원과 소재
• 범행 동기와 국가 연계 여부
• 악용된 구체적 취약점, 자동화 방식 또는 사회공학 기법
• 실제로 피해를 본 계정이 있는지와 그 규모
• 수사 과정에서 확보된 증거와 기술적 분석 결과

따라서 이번 사안을 AI 기반 공격 또는 랜섬웨어 공격으로 단정해서는 안 된다. 공개된 정보는 그 어느 쪽도 확인하지 않는다. 1

AI 사이버 위협과의 연결고리는 ‘맥락’에 그친다

AI와 자동화 기술은 계정 탈취 시도, 피싱, 정찰, 취약점 탐색을 더 빠르고 대규모로 수행하게 만들 수 있다. 이런 점에서 이번처럼 짧은 시간에 많은 계정을 겨냥하는 공격은 AI 시대의 사이버보안 대응 필요성을 보여주는 사례로 볼 수 있다.

다만 이는 일반적 맥락일 뿐, 이번 X 공격에 AI가 사용됐다는 발표나 증거는 없다. 또한 랜섬웨어와의 연관성도 확인되지 않았다. 1

백악관의 ‘GOLD EAGLE’과는 어떤 관계인가

미 백악관은 7월 14일 GOLD EAGLE 이니셔티브를 발표했다. 이는 AI 개발사, 소프트웨어 기업, 핵심 인프라 운영 주체 등이 AI 시스템이 식별한 사이버보안 취약점 정보를 공유하고 대응을 조율할 수 있도록 설계된 협력·정보공유 체계다. 2

이번 X 사건은 대량·고속으로 전개되는 위협에 대해 정보 공유와 공동 대응이 왜 중요한지를 보여준다. 그러나 GOLD EAGLE이 이 공격 탐지나 차단에 관여했다는 근거는 현재 공개된 정보에 없다. 12

결국 현재까지 확인된 사실은 명확하다. X는 대규모 계정 탈취 시도를 차단했고, 미 법무부는 X와 함께 배후를 찾고 있다. 반면 공격의 출처와 수법, 실제 피해 여부는 수사가 진행돼야 드러날 전망이다.