이번 여름, 인스타그램 사용자들이 계정 해킹에 대해 대거 불만을 제기했고, 많은 피해자가 SMS 문자 메시지를 통한 이중 인증(2FA)을 사용하도록 허용되었습니다.
문제는 이러한 2FA 방식 자체가 안전하지 않다는 점임이 곧 분명해졌습니다.예를 들어, 2018년 7월 Mother Board 부서의 기자들은 조사 결과를 발표했습니다. 이 조사는 공격자들이 종종 사용자의 SIM 카드를 “탈취”하여 수십, 심지어 수백 명의 다른 사람들의 계정과 신분을 빼앗을 수 있었음을 증명했습니다.
특히 2016년 미국 국립표준기술연구소(NIST)가 SMS 메시지를 이용한 이중 인증은 “받아들일 수 없으며” “안전하지 않다”는 흥미로운 문서를 발표했다는 점을 강조할 필요가 있습니다. 보안 전문가들은 이 문제에 대해 오래전부터 이야기해 왔는데, 여기에는 많은 공격 방법이 존재할 수 있기 때문입니다. 예를 들어, 공격자는 SS7의 취약점을 이용해 메시지를 가로챌 수 있고, SIM 교체, 즉 피해자의 SIM 카드를 재발급받는 방식을 실행할 수 있으며, 마지막으로 SMS 메시지는 기기에 침투한 악성 소프트웨어조차 가로챌 수 있습니다.
인스타그램 개발자들은 전문가들의 의견과 피해자들의 불만에 귀를 기울였습니다. 그들은 이번 주에 출시될 서드파티 인증 앱(Google Authenticator, DUO Mobile) 지원을 추가하여 서비스의 이중 인증을 개선하겠다고 발표했습니다. 사용자는 계정 설정에서 해당 옵션을 활성화하여 Google Play 또는 App Store에서 2FA 구현 방식을 선택할 수 있습니다.
또한 봇, 가짜 스타 계정 및 악용을 방지하기 위해 개발자들은 새로운 기능인 “이 계정 정보”를 도입했습니다. 이 기능을 통해 사용자는 다른 사람 계정의 이력을 확인하고 계정 생성 날짜를 알 수 있습니다. 계정이 속한 국가; 사용자 이름 변경에 대한 정보; 팔로워 기반이 겹치는 프로필 검색.
또한 사용자는 이제 Instagram 운영자에게 문서 사본을 제출하고 실명을 밝혀 계정 인증을 요청할 수 있습니다. 인증된 계정에는 이에 해당하는 체크 표시가 부여됩니다.
