마이크로소프트의 X 계정이 해킹당해 ‘클리피’ 밈 코인을 홍보했다

목요일, 마이크로소프트의 공식 X 계정은 MSFT 주식 티커와 초기 버전의 오피스에서 등장했던 마이크로소프트의 클립형 어시스턴트 ‘클리피(Clippy)’에서 영감을 받은 비공식 밈 코인을 홍보하는 계정을 팔로우하는 등 의외의 행동을 보이기 시작했다. 이어 해당 계정의 트윗 중 하나를 리트윗하고, 자신의 프로필 사진을 클리피로 변경했다.

해당 게시물은 삭제되었고, 약 30분 후 사과 트윗이 올라왔으나, 사람들이 스크린샷을 확보할 수 있었음에도 불구하고 이 트윗 역시 거의 즉시 삭제되었습니다. 마이크로소프트는 이후 더 버지(The Verge)에 해킹 사실을 확인하며 다음과 같이 밝혔습니다.

“X(구 트위터)상의 마이크로소프트 계정에 대한 무단 접근이 확인되었으며, 여기에는 마이크로소프트가 작성하지 않은 게시물도 포함되어 있습니다. 해당 계정은 보안 조치가 완료되었고 무단 게시물은 삭제되었으며, 현재 상황을 계속 조사 중입니다.”

마이크로소프트가 왜 긴 사과 트윗을 삭제했는지는 불분명하지만, 해당 트윗에는 몇 가지 핵심 사항이 포함되어 있었습니다:

• 마이크로소프트는 클리피(Clippy)를 포함한 자사의 지적 재산을 이용해 토큰을 홍보하도록 누구에게도 허락한 적이 없다고 밝혔습니다.
• 마이크로소프트는 해당 토큰과 관련 마케팅을 제거하기 위해 법적 조치를 취할 계획입니다.
• 마이크로소프트의 실제 티커 심볼인 ‘MSFT’는 유사한 이름을 가진 어떤 토큰과도 무관하며, 해당 토큰 보유자에게는 마이크로소프트 코퍼레이션에 대한 소유권이 전혀 부여되지 않습니다.

문제의 토큰은 CLIPPY라는 이름으로 거래되고 있으며, ‘Clippy MSFT’라는 X 계정이 이 토큰을 가장 적극적으로 홍보해 온 주체 중 하나로, 20만 달러 이상의 가치를 지닌 것으로 알려진 유동성 풀을 강조해 왔습니다. 일부 홍보자들은 이 풀이 실제 마이크로소프트 주식으로 뒷받침된다고 주장하기도 했습니다. 그러나 이러한 주장은 확인되지 않았으며, 설령 사실이라 하더라도 마이크로소프트와의 공식적인 연관성은 없습니다.

익숙한 수법 속 더 큰 표적

암호화폐 사기꾼들이 마이크로소프트 계정을 이용한 것은 이번이 처음이 아닙니다. 2024년에는 공격자들이 팔로워 21만 1천 명 이상을 보유한 마이크로소프트 인도의 X 계정을 탈취해, 화제의 게임스톱 트레이더 키스 “로어링 키티” 길(Keith "Roaring Kitty" Gill)을 사칭하고, 투자자들의 지갑을 털기 위해 만들어진 가짜 게임스톱 토큰 사전 판매를 유도한 바 있다.

이번 해킹은 올해 내내 점점 더 대담해지고 있는 패턴과 일치합니다. 지난 7월, 공격자들은 로빈후드(Robinhood) CEO 블라드 테네프(Vlad Tenev)의 X 계정을 장악해 ‘블라드후드(Vladhood)’라는 가짜 토큰을 홍보했는데, 이는 로빈후드 체인(Robinhood Chain)의 공식 마스코트인 것처럼 허위로 선전되었습니다.

그보다 10일 전에는 일론 머스크의 스페이스X(SpaceX)와 연결된 것으로 보이는 해킹당한 계정이 밈 코인을 홍보했고, 이후 스타링크(Starlink)의 해킹당한 X 계정을 통해 이 코인이 공유되기도 했다. 해당 토큰은 시가총액 200만 달러까지 치솟았다가 결국 0으로 폭락했다.