인도 국가 사이버보안 기관인 인도 컴퓨터 비상 대응 팀(CERT-In)은 수요일 새로운 자문을 발표하며, 'Crafty Falcon'으로 알려진 AI 보조 위협 행위자가 가상자산 거래소 및 기타 금융 서비스 제공자에 대한 공격을 강화하고 있다고 경고했습니다. 10월에 처음 지적된 캠페인에 대한 업데이트인 이 자문은, 지갑 키가 탈취되고 가상자산 자금이 소진되는 결과를 초래한 빠르고 자동화된 공격을 수행하기 위해 해당 그룹이 기계 학습 도구를 사용하는 방식을 설명합니다.

AI 강화 전술 및 공격 체인

CERT-In 통지에 따르면, Crafty Falcon은 ARTEX와 같은 AI 침투 테스트 도구와 Claude Code와 같은 대규모 언어 모델을 활용하여 잠재적 표적을 스캔하고, 애플리케이션 코드를 역공학하며, 맞춤형 익스플로잇을 제작합니다. 이 그룹은 취약한 애플리케이션, 잘못 구성된 클라우드 인프라, 공유 자격 증명을 악용하여 테스트 환경에서 프로덕션 시스템으로 이동합니다. CERT-In은 "공격자들이 AI 생성 스크립트를 통해 '기계 지능으로 표적을 조사하고, 기계 속도로 작동하며, 피해자 자신의 결제 및 지급 API를 호출하여 공격한다'"고 밝혔습니다. 여러 사례에서 행위자들은 대규모 인출을 실행하기 전에 무단 전송을 확인하기 위해 소액의 테스트 거래를 수행했습니다.

캠페인의 범위

자문에는 비은행 대출 기관, 디지털 대출 플랫폼, 핀테크 기업, 결제 어그리게이터, 가상자산 거래소가 영향받는 섹터로 나열되어 있습니다. CERT-In은 특정 거래소를 지칭하거나 금전적 영향을 공개하지 않았지만, 지갑 키가 손상되고 영향받은 지갑에서 자금이 유출된 사실을 확인했습니다. 이 캠페인은 보안 인력이 줄어드는 주말과 휴일을 공격 시기로 선택하여 탐지를 회피하려는 것으로 보입니다.

업계 대응 및 완화 가이드라인

CERT-In은 위험에 처한 기관들이 해당 캠페인을 활동적이고 심화되는 것으로 취급할 것을 촉구하며, 인력이 부족한 시간대에 24시간 보안 모니터링, 인력 증원, 경고 임계값 하향을 권장했습니다. 또한 해당 기관은 클라우드 구성 강화, 엄격한 자격 증명 관리, 테스트 환경과 프로덕션 환경의 격리를 조언했습니다. 보안 전문가들도 이 경고를 지지했습니다. Solana Foundation의 Michael Coates는 방어자들이 가장 강력한 AI 도구에 접근할 필요가 있다고 강조했으며, TRM Labs의 Ari Redbord는 공격 기법이 단일 감사의 대응 능력을 초과하고 있다고 경고했습니다.

향후 주목할 점

관측가들은 인도 규제 당국이 권장되는 안전장치를 채택하지 않은 기업에 대해 공식 지침이나 제재를 발부할지 여부를 주시하고 있습니다. 영향받은 거래소들의 추가 공개는 손실 규모를 드러내고 AI 기반 위협 정보에 대한 업계 협력을 촉진할 수 있습니다. 다른 관할권에서의 AI 보조 침해 사고에 대한 지속적인 보고는 가상자산 섹터를 표적으로 한 더 자동화된 사이버 범죄로의 글로벌 전환을 시사할 수도 있습니다.

출처

이 기사는 COINMAG 뉴스룸이 위 보고서들을 바탕으로 작성했습니다.