#계정 탈취

볼보·아이셔 차량 관제 플랫폼 해킹: 전 차량 장악 취약점 발견

인도의 상업용 차량 관제 플랫폼인 My Eicher에서 심각한 API 보안 취약점이 발견되었습니다. 해커는 인증되지 않은 내부 API를 통해 수십만 명의 고객 정보와 OTP 데이터를 무단으로 열람하고 특정 기업의 차량 관제 시스템을 완전히 장악할 수 있었습니다. 이는 대규모 개인정보 유출과 물류망 마비를 초래할 수 있는 치명적인 사이버 보안 사고입니다.

메타 AI 챗봇 속여 인스타 계정 해킹

해커들이 메타의 AI 지원 챗봇에 프롬프트를 입력해 이중 인증(2FA)을 무력화하고 유명 인스타그램 계정을 탈취했습니다. 해커들은 공개된 사진을 AI 영상 생성기에 통과시켜 신원 확인 절차를 우회하고 계정을 암시장에서 매각했습니다. 이는 AI 시스템이 악의적인 명령과 정상적인 요청을 구분하지 못하는 '프롬프트 인젝션' 및 '혼란된 대리인(Confused deputy)' 공격의 대표적인 사례입니다.