OpenAI의 보도 자료 계정이 5번째 사이버 보안 침해를 당해 해킹당했습니다

몇 시간 전, 해커들이 오픈아이(OpenAI)의 보도 자료 계정에 접근하여 ChatGPT 사용자들에게 "OPENAI" 토큰을 제공한다는 허위 피싱 링크를 게시했습니다. 이는 해당 회사와 관련된 네 번째 X 관련 해킹이자, 2023년 1월 이후 미국 AI 연구 기업인 오픈아이를 대상으로 한 다섯 번째 사이버 보안 침해 사건입니다.

이 사건dent X명의 사용자가 UTC 기준 오후 10시 26분경 "OpenAI Newsroom" 계정에서 의심스러운 활동을 발견하면서 드러났습니다. 스크린샷에는 해당 계정이 OPENAI 토큰을, 이 토큰이 AI와 블록체인 간의 "격차를 해소"하고 사용자가 향후 베타 프로그램에 참여할 수 있도록 해준다고 주장하는 내용이 담겨 있습니다.

인enjDe Kraker는 Grok X 포럼 게시물에서 해당 해킹 사실을 알렸습니다. 

오픈아이얼 공식 뉴스룸 계정이 해킹당해 가짜 코인을 홍보하고 있습니다. pic.twitter.com/hMYsHRWzs2

— Benjamin De Kraker 🏴‍☠️ (@BenjaminDEKR) 2024년 9월 23일

실제로 $OPENAI는 존재하지 않습니다. X에 게시된 글은 사용자들을 피싱 링크로 유도했고, 해당 링크는 의심스러운 활동으로 신고된 웹사이트로 연결되었습니다. 이 가짜 사이트에 있는 "CLAIM $OPENAI" 버튼은 의심하지 않는 사용자들이 암호화폐 지갑을 연결하도록 유도하여 로그인dent를 탈취하려는 의도였을 가능성이 높습니다.

OpenAI는 반복되는 해킹으로 비판에 직면해 있습니다 

해커들은 해당 게시물의 댓글 기능을 비활성화했는데, 이는 사용자들이 공격에 대해 다른 사람들에게 경고하는 것을 막기 위한 일반적인 수법입니다. 오픈아이디어(OpenAI)와 CEO인 샘 알트만은 이번dent공식적인 입장을 밝히지 않았지만, 악의적인 게시물들은 삭제되었습니다.

이는 2023년 6월 이후 해당 회사의 계열사인 X 계정에 대한 네 번째 해킹 사건입니다. 이전 피해자로는 회사 연구원인 제이슨 웨이(9월 22일 해킹), 수석 과학자인 야쿠브 파초키(2024년 6월), 그리고 CTO인 미라 무라티(2023년 6월)가 있습니다. 각 공격은 동일한 토큰을 홍보하는 방식으로 이루어졌습니다.

또한, 2023년 초에는 또 다른 해커가 회사 내부 포럼을직원들의 민감한 데이터와 기밀 통신 내용에 접근했습니다dent이 공격으로 핵심 시스템이 손상되지는 않았지만, 반복되는 데이터 유출 사건은 비판을 불러일으켰습니다. 

유명 해킹 사건에도 불구하고 암호화폐 사기 수익은 감소했습니다

최근 몇 년 동안 여러 IT 기업과 유명인의 계정이 암호화폐 사기 광고의 표적이 되었습니다. 가장 악명 높은 사례는 2020년에 해커들이 애플, 일론 머스크, 조 바이든의 미디어 계정을 해킹하여 비트코인 ​​지갑 주소를 공유하고, 해당 주소로 송금하면 자금이 두 배로 불어나 돌려진다는 허위 주장을 펼친 사건입니다. 

체인얼리시스(Chainalysis) 는 2023년 암호화폐 사기 및 해킹 수익이 모두 크게 감소했으며, 불법 수익 총액이 각각 29%와 54% 줄었다고 보고했습니다. 의료 AI 연구 센터(Medical AI Research Center)의 CEO인 타니쉬크 매튜 아브라함(Tanishq Mathew Abraham) 박사는 오픈AI 직원들에게 2단계 인증을 포함한 더욱 강력한 보안 조치를 구현할 것을 촉구했습니다.