- SEC 의장 게리 겐슬러는 SEC의 X 계정에서 스폿 비트코인 ETF에 관한 허위 소셜 미디어 게시물이 발생한 후 의회에 기관의 사이버보안에 대한 약속을 재확인했다.
- 사건 이후 SEC는 모든 소셜 미디어 계정에 다중 인증을 도입했으며, 무단 접근을 허용한 SIM 스왑 공격을 조사 중이다.
증권거래위원회(SEC)는 스팟 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보 확산을 초래한 사이버 보안 침해 사건 이후 주목을 받고 있습니다. SEC 의장인 게리 겐슬러(Gary Gensler)는 하원 공화당 의원들에게 서한을 보내 이 사건을 다루며, 위원회의 사이버 보안 의무에 대한 헌신을 강조했습니다.
가짜 소셜 미디어 게시물 대응
사건은 1월 초 발생했으며, SEC의 X(구 트위터) 소셜 미디어 계정을 통해 유포된 가짜 게시물이 포함되었습니다. 이 게시물은 스팟 비트코인 ETF의 승인을 falsely(거짓으로) 주장했습니다. 이 허위 정보는 SEC의 수십만 명의 팔로워들 사이에서 빠르게 퍼졌습니다. 겐슬러(Gensler)는 자신의 개인 계정을 통해 신속하게 대응하여 SEC의 X 계정이 해킹당했다고 명확히 했으며, 이는 플랫폼 측에서도 나중에 확인되었습니다. 이 침해는 SEC 계정과 연결된 전화번호에 대한 무단 접근으로 인해 발생했으며, 이는 위원회의 사이버 보안 조치에서 취약점을 드러냈습니다.
사건에 대응하여 SEC는 이 기능을 지원하는 모든 소셜 미디어 계정에서 다중 인증(MFA)을 활성화하는 등 디지털 보안을 강화하기 위한 조치를 취했다고 밝혔습니다.
겐슬러의 하원 금융서비스위원회 등 관련 위원회로 보낸 서한은 이러한 조치들을 상세히 설명하며 SEC가 이 문제를 최우선으로 심각하게 다루고 있음을 재확인했습니다. 이 서한은 침해 사건 이후 정치적 및 규제적 감시가 강화되는 가운데, 사이버 보안 누락에 대한 브리핑을 요구한 네 명의 공화당 의원들의 요구에 직접적으로 대응한 것이었습니다.
지속적인 조사 및 보안 강화
SEC는 현재 법 집행 기관과 협력하여 침해 사건을 조사 중이며, 무단 당사자가 어떻게 SIM 스왑을 실행하여 SEC의 소셜 미디어 계정과 연결된 전화번호의 통제를 얻었는지에 초점을 맞추고 있습니다. 이 기법은 동의 없이 피해자의 전화번호를 다른 기기로 이전하는 것으로, 통신 보안과 개인 데이터 보호에 대한 우려를 제기합니다. 겐슬러에 따르면, 무단 당사자가 X 계정 외에도 SEC 시스템, 데이터, 장치 또는 기타 소셜 미디어 계정에 접근했다는 증거는 없습니다.
침해 사건 이후, SEC는 향후 사건을 방지하기 위해 사이버 보안 프로토콜을 검토하고 강화했습니다. 소셜 미디어 계정에 대한 다중 인증 채택은 무단 접근으로부터 디지털 존재를 보호하기 위한 중요한 단계입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
