페이스북이 2단계 인증 전화번호에 SMS스팸메일을 보내버린다 & 답변을 보내면 멋대로 투고된다라는 지적

페이스북이 2단계 인증 전화번호에 SMS스팸메일을 보내버린다 & 답변을 보내면 멋대로 투고된다라는 지적

2요소인증은, 다른 2개의 정보를 조합시켜서 인증을 하고, 부정 로그인을 방지할 목적으로 보안을 높이기 위해서 하는 것으로, Facebook등 많은 웹 서비스에서는 「ID·비밀번호」와 「전화번호」의 2가지 요소를 인증에 사용하는 경우가 있습니다. 해외 미디어 「Mashable」에 의하면, Facebook 유저가 2요소 인증으로 스마트폰 전화번호를 설정한 결과, 어느 날을 경계에 Facebook에서 SMS에 스팸메일이 보내져 왔습니다.

Gabriel Lewis씨에 의하면, Facebook 2요소인증으로 사용한 자신의 휴대전화번호에 대하여, Facebook로부터 액세스를 촉진시키는 쇼트 메세지가 보내져 오게 되었다고 합니다. 거기에서, 쇼트 메세지로 「그만두세요」 「텍스트를 보내지 말아 주세요」라고 답변을 보낸 결과, 자신의 Facebook 페이지에, 송신한 메시지가 기입되어 있었던 것입니다.

So I signed up for 2 factor auth on Facebook and they used it as an opportunity to spam me notifications. Then they posted my replies on my wall. 🤦‍♂️ pic.twitter.com/Fy44b07wNg

— Gabriel Lewis 🦆 (@Gabriel__Lewis) 2018年2月12日

Lewis씨에 의하면, 2요소인증을 설정하고 나서 스팸메일이 보내져 오게 될 때까지, Facebook에 로그인하지 않고 있었던 것 같고, Facebook이 그의 로그인을 촉진시키려고, 통지를 보낸 가능성이 생각됩니다. 실제로 Lewis씨는 2017년12월17일(일)에 2요소인증을 설정하고, 스팸메일 전송이 개시된 것은 2018년1월5일(월)말입니다. Mashable의 기자는 이 문제에 대해서 Facebook에 문의한 것 같습니다만, 회답은 아무 것도 얻을 수 없었던 것 같습니다.

이 문제는, Lewis씨만에 일어난 것이 아닙니다. Facebook 사용자에 의하면, 스팸메일에 대하여 「지옥에 떨어져라」라고 답변을 보낸 결과, Facebook에 대하여가 아니고, 친구나 가족에게 메시지를 발신해버렸다고 증언하고 있는 사용자도 있습니다.

Same thing happened to me. I inadvertently told my friends and family to go hell when I replied to the spam.

— David Comdico (@dcomdico) 2018年2月14日

UNC 교수로 Facebook의 비평을 하는 것이 많은 Zeynep Tufekci씨는 「상세한 것은 파악 되어있지 않지만, Facebook이 2요소인증으로 얻은 전화번호를 다른 목적으로 사용한다고 하는 행위는, 취약한 사람들을 참된 위험에 내걸고 있게 됩니다. 이러한 비즈니스 모델이 태연히 지나가고 있는 것 자체 생각될 수 없다」라고 이야기하고 있어, 걱정하고 있습니다.

This is how a business model can be so poisonous and harmful. This is unacceptable. https://t.co/l4qp2ozLCl

— zeynep tufekci (@zeynep) 2018年2月14日