페이스북 네트워크 해킹당해, 9천만 유저 강제 로그아웃...누가 보안 장벽을 뚫었나?

페이스북이 네트워킹 해킹 사태로 곤욕을 치르고 있습니다. 세계 최대 소셜미디어인만큼 개인정보 유출은 엄청 민감한 주제인데요. 일단 페이스북측은 이용자들의 개인정보 노출 위험을 최소화하기 위한 조치를 취하는 모양새입니다.

28일(현지시간) 페이스북은 "자사 네트워크가 해킹 공격을 받아 약 5천만 명 유저의 개인정보가 유출될 위험에 있다"라고 밝혔습니다. 페이스북 측은 9천만 명 이상의 페이스북 유저들의 계정을 강제 로그아웃하는 임시 조치를 취했는데요. 

이후 수사당국에 해킹 사실을 알려 수사가 진행 중이라고 합니다. 페이스북의 보안 장벽이 뚫리면서 해커들이 개인 계정에 접근할 수 있는 권한을 훔쳤고, 해킹된 계정을 이용해 더 많은 계정을 훔친 것으로 알려졌습니다. 

현재 해커들이 수집해간 개인정보가 어느 용도로 이용됐는지는 확인되지 않았으며 네트워크 해킹 공격의 출발 지점이나 범위 등도 불분명한 것으로 알려졌습니다. 

해킹의 이유는 이른바 "뷰 애즈 (View As)" 라고 불리는 기능이 버그에 노출되면서 페이스북 네트워킹 해킹사태가 발생한 것으로 분석되고 있는데요. 한편 페이스북 CEO 마크 저커버그는 "네트워크 해킹 사태를 심각하게 인지하고 있다"라면서 "가능한 모든 보안 조치를 진행하고 있는 상황"이라고 설명했습니다.

페이스북은 이어 해커들이 코드의 특정 기능을 공격해 사용자 계정을 덮어쓰는 방식으로 침투했으며 해커들이 뷰 애즈 기능을 통해 계정에 접근할 수 있는 토큰(디지털 열쇠)를 훔친 걸로 보인다면서 현재 조사의 초기 단계에 있다고 말했습니다. 

한편 페이스북 이용자수는 전 세계적으로 22억 명에 달하는데요. 페이스북은 각각 수억 명의 이용자를 거느린 메신저 앱 '왓츠앱'과 사진 공유 앱 '인스타그램'을 자회사로 두고있습니다. 한편, 저커버그는 얼마전 케임브리지 애널리티카 스캔들과 관련해 미 의회 상/하원 청문회에 잇달아 불려 나가 의원들의 집중 질타를 받았고, 미 증권거래위원회(SEC)와 유럽 규제당국이 조사를 벌였습니다. 이날 미국 증시에서 페이스북 주가는 장중 3% 떨어졌다고 합니다.