마이크로소프트 X 계정 탈취돼 가짜 클리피 토큰 홍보에 악용
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 마이크로소프트($MSFT)의 X 공식 계정이 무단 접근을 받아 가짜 클리피 토큰 홍보에 이용됐다.
- 회사는 게시물을 삭제하고 약 30분 만에 계정 통제권을 되찾았다.
- 공격자는 계정 프로필 사진을 클리피 이미지로 바꾸고, 클리피를 사칭한 X 계정을 팔로우한 뒤 해당 계정의 게시물을 재게시했다.
본문
마이크로소프트($MSFT)의 X 공식 계정이 무단 접근을 받아 가짜 클리피 토큰 홍보에 이용됐다. 회사는 게시물을 삭제하고 약 30분 만에 계정 통제권을 되찾았다. 공격자는 계정 프로필 사진을 클리피 이미지로 바꾸고, 클리피를 사칭한 X 계정을 팔로우한 뒤 해당 계정의 게시물을 재게시했다. 클리피의 복귀를 내세워 관심을 끌고 토큰을 홍보했으며, 사칭 계정 하나는 X에서 정지됐다. 크립토브리핑은 마이크로소프트 대변인이 회사가 작성하지 않은 게시물이 계정에 올라왔다고 말했다고 보도했다. 회사는 계정을 보호하고 게시물을 삭제한 뒤 침해 경위를 조사하고 있다. 크립토브리핑은 마이크로소프트가 클리피나 회사 이름, 주식 티커인 $MSFT와 관련된 가상자산의 생성이나 홍보를 승인·후원한 적이 없다고 보도했다. 토큰 홍보 계정은 유동성 풀과 마이크로소프트의 연계를 주장했지만, 이 주장은 확인되지 않았다.
토큰 거래 피해 규모와 이번 사건이 마이크로소프트 주가나 가상자산 시장에 미친 영향도 확인되지 않았다.
기업 공식 계정의 게시물은 사칭 토큰 홍보에 신뢰를 보태는 통로로 쓰일 수 있다. 계정에 게시물이 올라왔다는 사실만으로 기업과 토큰 사이의 공식 관계가 성립하는 것은 아니다. 마이크로소프트 인도 공식 계정도 2024년 탈취돼 게임스톱 관련 가상자산 사전 판매를 가장한 홍보에 악용된 적이 있다.