블라드 테네프(Vlad Tenev) 로빈후드 CEO가 자신의 엑스(X) 계정이 지난주 해킹돼 밈코인 관련 허위 게시물이 올라왔다고 밝혔다.
PANews는 29일 테네프가 엑스에 올린 글을 인용해 공격자가 소셜 엔지니어링 수법으로 엑스 고객센터를 속였다고 전했다. 테네프는 공격자가 이 과정에서 이중 인증과 로그인 알림 등 표준 보안 기능을 우회했다고 설명했다.
테네프는 엑스 보안팀이 관련 게시물을 삭제하고 계정 접근 복구를 지원했다고 밝혔다. 이후 계정에 추가 보안 조치를 적용했다고도 했다.
이번 사고는 유명 인사 계정을 겨냥한 사회공학 공격이 암호화폐 허위 홍보로 이어질 수 있음을 보여주는 사례로 풀이된다.
🔎 시장 해석
이번 사건은 암호화폐 관련 허위 홍보가 거래소나 프로젝트 공식 채널뿐 아니라 유명 경영진 개인 계정에서도 발생할 수 있음을 보여준다. 특히 소셜 엔지니어링으로 2FA와 로그인 알림이 우회된 점은 보안 리스크가 기술 시스템뿐 아니라 고객지원 절차에도 존재한다는 의미다.
💡 전략 포인트
독자는 유명 인사 계정에서 나온 밈코인 홍보성 게시물이라도 계정 탈취 가능성을 염두에 두고 출처와 후속 공지를 구분해 볼 필요가 있다. 플랫폼 측의 게시물 삭제, 계정 복구, 추가 보안 조치 여부는 유사 사고 확산 여부를 판단하는 관전 요소다.
📘 용어정리
- 소셜 엔지니어링: 기술적 해킹보다 사람의 신뢰나 업무 절차를 속여 계정 접근 권한이나 정보를 얻는 공격 방식이다.
- 이중 인증(2FA): 비밀번호 외에 추가 인증 수단을 요구해 계정 보안을 강화하는 절차다.
- 밈코인: 인터넷 밈이나 커뮤니티 유행을 기반으로 주목받는 암호화폐를 말한다.


