페이스북(Facebook) 보안 취약점에 5000만명 정보 유출 사태

페이스북 보안 뚫려 5000만명 정보 유출 일어나다.

페이스북(Facebook)은 9 월 28 일 보안 취약점을 뚫려 사용자의 액세스 토큰이 부정하게 입수 된 약 5000 만명의 계정에 영향이 있었다고 발표했다. 계정의 무단 사용 및 사용자 정보에 대한 무단 액세스가 있었는지는 알려져 있지 않지만, 공격자는 계정을 탈취 수 였다고한다. 회사는 "매우 심각한 것으로 인식하고있다"며 사과했다.

액세스 토큰은 Facebook에 비밀번호를 매번 입력하지 않아도 로그인하기위한 사용자 인증 정보이다. 공격자가 보안의 취약점을 뚫어 액세스 토큰 정보가 부정 입수되었다.

취약점은 특정 사람에 대해 사용자 프로필이 어떻게 표시되는지를 확인하는 "View As"(특정 사용자에 대한 미리보기) 기능에 관한 것으로, 2017 년 7 월부터 존재했다 한다.

페이스북(Facebook)은 취약점을 복구하고 수사 당국에보고했으며, "View As"기능을 멈췄다. 영향이 있었다고 생각되는 약 5000 만 계정의 액세스 토큰을 재설정 하였다. 또한, 예비 조치로 약 4000 만 계정을 재설정하므로 합계 약 9000 만명 사용자가 페이스북(Facebook)과 연계 응용 프로그램을 사용하는 경우 

다시 로그인 할 필요가 있다고하고있다. 또한 대상 사용자의 뉴스 피드 상단에 이번 문제를 알리는 화면을 표시합니다. 사용자의 암호 변경 등은 불필요한다.

Facebook 둘러싸고 올해 영국 컨설팅 회사에서 약 8700 만명의 사용자의 개인 정보가 무단으로되어 있던 것으로 나타나 큰 문제가되고 있었다.