SEC 공식 엑스 계정 해킹, 직원 핸드폰 번호 통해 접근(SIM 스왑 공격)–이중 인증도 안했다

[블록미디어 이제인 기자] 미국 증권거래위원회(SEC)는 22일(현지 시간) 이달 초 자신들의 공식 엑스(트위터) 계정이 해킹된 사건은 심(SIM) 스왑 공격이 원인이라고 밝혔다. CNBC에 따르면 SEC 대변인은 “무단 접근자가 SEC 직원의 핸드폰 번호를 탈취해 ‘SIM 스왑’ 공격을 감행했다”며 “엑스 계정과 연결된 휴대폰 번호를 통제했다”고 밝혔다. SIM 스왑은 휴대폰의 가입자 식별장치인 심(SIM)카드 속에 특정인의 서비스 정보를 입력하여 휴대폰 사용자를 […]


원문출처 : https://www.blockmedia.co.kr/archives/450925