블록체인 분석 선도 기업인 Chainalysis는 정교한 사이버 공격을 받았다고 확인했습니다. 회사는 금요일에 비인가 행위자가 에이전틱 인공지능(AI) 기술을 이용해 시스템에 접근했다고 공개했습니다. 이번 사건은 디지털 자산 인프라의 위협 환경에서 중요한 발전을 의미하며, 자율형 도구가 복잡한 보안 침해를 실행할 수 있는 역량이 커지고 있음을 보여줍니다.

데이터 노출 범위

공식 성명에 따르면, 이번 침해로 특정 비민감 고객 정보가 노출되었습니다. 유출된 데이터에는 사용자 ID, 전체 이름, 이메일 주소, 조직 내 역할 라벨이 포함됩니다. Chainalysis는 조사 결과 인증 자격 증명, 세션 토큰 또는 민감한 조사 내용이 접근된 증거는 발견되지 않았다고 강조했습니다. 회사는 현재 외부 사이버 보안 전문가들과 협력해 취약점을 패치하고 미래 위협에 대한 방어 태세를 강화하고 있습니다.

공격에서의 자율형 AI 활용

회사는 공격자가 취약점을 자율적으로 식별하고 다단계 작업을 조정할 수 있는 에이전틱 AI 시스템을 사용했다고 지적했습니다. CoinGape가 인용한 보안 전문가들은 이러한 시스템이 침입 중 실시간으로 적응할 수 있어 특히 위협적이라고 설명합니다. Chainalysis는 해커들이 사용한 정확한 기술적 방법은 특정하지 않았으나, 이번 사건은 최근 몇 주 동안 기술 플랫폼들이 AI 기반 보안 도전에 직면하고 있는 더 넓은 추세와 일치합니다.

최근 암호화폐 탈취 배경

이번 공개는 Binance의 63억 달러 해킹 보고 이후 암호화폐 업계의 보안 우려가 고조되는 가운데 나왔습니다. Chainalysis는 자사의 보안 사고가 해당 거래소에서의 탈취와 관련이 없다고 명시했습니다. 회사는 이전에 Binance 침해를 북한 연계 Lazarus Group의 조직인 TraderTraitor 그룹의 소행으로 지목한 바 있습니다. CoinGape 보도에 따르면 Chainalysis 데이터는 북한 연계 행위자들이 올해 보고된 암호화폐 해킹 손실의 거의 89%를 차지하고 있다고 나타냈으며, 이는 2021년의 15%에서 크게 증가한 수치입니다.

향후 주목할 점

Chainalysis는 모든 영향받은 고객에게 선제적으로 통지하고, 조사가 진행됨에 따라 업데이트를 제공하겠다고 약속했습니다. 이해관계자들은 침해에 사용된 특정 AI 도구와 사이버 범죄에서 자율형 시스템 사용에 대한 잠재적 규제 대응에 대한 추가 세부 사항을 주시해야 합니다. 국가 후원 및 독립 해킹 그룹의 정교함이 증가함에 따라 업계는 보안 프로토콜을 계속 강화할 것으로 예상됩니다.

출처

이 기사는 COINMAG 뉴스룸이 위 보고서를 바탕으로 작성했습니다.