X 계정 손상, SEC는 다른 시스템에 위협이 되지 않는다고 밝혔습니다

펜카 흐리스토프스카

에 게시 : 2024 년 1 월 17 일

미국 증권거래위원회는 최근 X 계정 침해가 기관의 다른 시스템에 영향을 미치지 않았다고 말했습니다.

SEC는 성명을 통해 “SEC 직원이 사건 범위를 계속 평가하고 있지만 현재 권한이 없는 사람이 SEC 시스템, 데이터, 장치 또는 기타 소셜 미디어 계정에 접근했다는 증거는 없다”고 밝혔다.

이 성명은 지난 주 누군가가 X의 SEC 계정에 잠시 접속하여 해당 기관이 비트코인에 대해 ETF를 승인했다는 가짜 메시지를 게시한 후에 나온 것입니다.

“오늘 S.E.C. 등록된 모든 국가 증권 거래소에 상장하기 위해 비트코인 E.T.F.를 승인합니다.”라고 게시물에 적혀 있습니다. “승인된 비트코인 E.T.F.는 지속적인 투자자 보호를 보장하기 위해 지속적인 감시 및 규정 준수 조치를 받게 될 것입니다.”

이 게시물로 인해 비트코인 가격은 거의 $48,000까지 치솟았다가 S.E.C. 이후 $45,000 아래로 떨어졌습니다. 해킹을 발표했습니다. 기관은 다음날 EFT를 승인했습니다.

SEC 의장 게리 겐슬러(Gary Gensler)는 기관의 계정이 손상되었으며 해당 게시물은 기관에서 온 것이 아니라 계정을 해킹한 사람이 보낸 것이라고 게시했습니다.

“S.E.C. Gensler는 X에 올린 게시물에서 현물 비트코인 상장 거래 상품의 상장 및 거래를 승인하지 않았습니다.

SEC 대변인은 나중에 이메일로 보낸 성명을 통해 해킹 사실을 확인했습니다. 해당 기관의 대변인 스테파니 앨런은 "알 수 없는 당사자"가 잠시 동안 X의 SEC 계정에 액세스했다고 말하면서 해킹을 확인했습니다.

“무단 액세스가 종료되었습니다.”라고 그녀는 말했습니다. “S.E.C. 법 집행 기관 및 정부 전반의 파트너와 협력하여 문제를 조사하고 무단 액세스 및 관련 위법 행위와 관련된 적절한 다음 단계를 결정할 것입니다.”

해킹 사건에 대응하여 미국 국회의원들은 해당 기관에 사건을 조사하고 사이버 보안 조치를 개선할 것을 촉구했습니다.

Ron Wyden 의원(D-OR)과 Cynthia Lummis 의원(R-WY)은 공격자가 계정에 액세스하는 데 성공한 것은 "SEC가 사이버 보안 모범 사례를 따르지 않은 명백한 실패"의 결과라고 말했습니다.

대변인은 서한에서 “MFA, 특히 피싱 방지 MFA 사용과 관련된 기관의 관행을 조사하여 해결해야 할 남아 있는 보안 허점을 식별할 것을 촉구합니다”라고 말했습니다.

한편 SEC는 공격의 진상을 규명하기 위해 법집행기관과 협력할 것이라고 밝혔다.

생성 데이터 인텔리전스