SEC 보고서에 따르면 X 계정 해킹의 배후에는 SIM 스왑 공격이 있는 것으로 밝혀졌습니다

미국 증권거래위원회(SEC)는 Bitcoin ​​현물 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포된 'SIM 스왑' 공격의 피해자였음을 인정했습니다. 

미국 증권거래위원회(SEC)는 공식 성명을 통해 권한 없는 당사자가 X 계정과 연결된 휴대전화 번호를 입수하여 @SECGov 트위터 계정의 비밀번호를 재설정했다고 밝혔습니다. 이dent 여러 비트 Bitcoin ETF 신청이 승인되기 이틀 전에 발생했습니다.

SEC SIM 스왑 공격으로 취약점 노출

미국 증권거래위원회(SEC)는 확인했습니다 이번 정보 유출이 'SIM 스왑' 공격, 즉 공격자가 대상의 전화번호를 다른 기기에 재할당하여 해당 번호를 탈취하는 기법에 의한 것이라고 

이 무단 침입자는 SIM 스왑을 통해 SEC의 트위터 계정을 해킹하여 Bitcoin ​​ETF 승인과 관련된 허위 정보를 게시했습니다.

해당dent발생 후, SEC는 통신 사업자와 협력하여 공격자들이 어떻게 통신 사업자를 설득하여 SEC의 X 계정과 연결된 SIM 카드를 교체할 수 있었는지 파악하기 위한 조사를 시작했습니다. 

또한, 그들은 공격자들이 SEC 계정과 연결된 특정 전화번호를 어떻게 알아dent파악하려고 노력하고 있습니다.

공격 발생 전에 다중 인증이 비활성화되었습니다

미국 증권거래위원회(SEC)가 밝힌 우려스러운 사실 중 하나는 해킹 발생 6개월 전, 해당 조직의 직원이 (MFAX 계정에 대한 

이 결정은 계정 접근에 어려움이 있었기 때문에 내려졌으며, 다단계 인증(MFA)은 1월 9일 공격 이후에야 복구되었습니다.

필수적인 보안 계층 ​​역할을 하는 다단계 인증(MFA)이 제거된 것이 무단 접근자가 SIM 스왑 기법을 통해 계정을 탈취할 수 있도록 허용한 취약점의 원인이 되었을 가능성이 있습니다.

경찰이dent 을 조사하고 있습니다

이번 정보 유출 사건에 대응하여 사법 당국은 SIM 스왑 공격의 경위를 적극적으로 조사하고 있습니다. 조사의 주요 목표는 공격자들이 어떻게 통신사를 설득하여 SEC의 X 계정과 연결된 SIM 카드를 교체하도록 했는지 밝히는 것입니다. 

또한 당국은 공격자들이 SEC 계정과 연결된 특정 전화번호를 어떻게dent조사하고 있습니다.

미국 증권거래위원회(SEC)는 현재까지 무단 접근자가 다른 SEC 시스템, 민감한 데이터 또는 추가 소셜 미디어 계정에 접근했다는 증거는 없다고 밝혔습니다. 이러한 발표는 이번 침해가 주로 SEC의 트위터 계정에만 영향을 미치는 제한적인 범위에 국한되었음을 어느 정도 확신시켜 줍니다.

Bitcoin 코인 현물 ETF의 신속 승인

아이러니하게도 보안 사고dent 위원회(SEC)는 여러 비트 Bitcoin ​​ETF 현물 상장 신청을 공식 승인했습니다. 이 ETF들은 1월 11일부터 거래를 시작하며 암호화폐 시장에 합법성과 활기를 불어넣었습니다. 

신속한 승인은 이러한 금융 상품 출시를 간절히 기다려온 투자자와 애호가들에게 안도감을 안겨주었습니다.