체이널리시스 침입으로 고객 신원정보 노출

ai.euno.news 자동 뉴스 요약

미국 블록체인 분석업체 체이널리시스(Chainalysis)의 내부 시스템과 도구에 외부 공격자가 침입해 고객 신원 데이터 일부를 열람했다. 노출된 정보에는 플랫폼에 등록된 사용자의 ID, 이름, 이메일 주소, 조직 내 역할 표시가 포함됐다. 다만 체이널리시스는 조사 자료와 인증 자격 증명, 세션 토큰에는 무단 접근이 없었다고 밝혔다.¹

더해커뉴스에 따르면 체이널리시스는 10월 중 공격을 탐지했으며, 공격자가 ‘공격형 에이전트 기법(offensive agentic techniques)’을 사용했다고 설명했다. 이는 인공지능 도구가 일정한 자율성을 바탕으로 침입 과정을 수행했음을 시사하지만, 체이널리시스는 어떤 AI 도구가 쓰였는지, 취약점을 어떻게 공략했는지 등 구체적인 수법은 공개하지 않았다. 따라서 이번 침입에서 AI가 맡은 역할과 자동화 수준은 확인되지 않았다.¹

체이널리시스는 노출된 자료를 ‘민감하지 않은 고객 데이터’로 규정했다. 그러나 이름과 이메일, 소속 조직의 역할을 결합하면 특정인을 겨냥한 피싱이나 사칭에 악용될 여지가 있다. 반면 조사 내용이나 로그인 수단이 유출되지 않았다는 회사 설명이 맞는다면, 공격자가 체이널리시스의 핵심 분석 자료를 확보하거나 고객 계정을 곧바로 탈취한 정황은 현재까지 드러나지 않았다. 회사는 취약점을 패치하고 시스템 보강 작업을 진행 중이라고 밝혔다.¹

이번 사건은 공격자가 AI로 기존 침입 절차를 빠르게 자동화하는 흐름과 맞물린다. 보안업체 어브노멀 AI(Abnormal AI)는 AI가 이미 알려진 공격을 더 빠르고 개인화하기 쉽게 만들며, 대규모 실행 문턱도 낮춘다고 분석했다. 실제로 중국 정부의 지원을 받는 것으로 알려진 베이퍼 판다(Vapor Panda)는 에이전트형 침투 테스트 프레임워크 ARTEX를 이용해 11일 동안 약 140개 표적을 침해한 것으로 전해졌다.¹ 다만 이 사례들과 체이널리시스 침입 사이에 직접적인 연관성이 있다는 근거는 제시되지 않았다.

읽기 목록은 이 브라우저에 저장됩니다.