체이널리시스(Chainalysis)는 암호화폐 도난 사건을 추적하여 수익을 창출합니다. 이번 달에는 누군가가 체이널리시스에 침입했으며, 인공지능 에이전트(AI agent)가 활용되었습니다.
이 회사는 고객들에게 외부 공격자가 “공격적 에이전트 기법”을 사용하여 자사 시스템에 접근했다고 안내했습니다. 주요 고객사에는 100개 이상의 은행, 암호화폐 거래소 및 정부 기관이 포함됩니다. 일부 직원들의 이름이 이제 외부인의 손에 넘어갔습니다.
해커들이 탈취한 정보
체이널리시스가 금요일 발표한 바에 따르면, 공격자는 사용자 ID, 전체 이름, 이메일 주소, 직무명을 탈취했습니다.
체이널리시스는 사건 파일, 비밀번호, 로그인 코드, 세션 토큰에서는 접근 흔적이 없다고 밝혔습니다. 탈취된 정보는 “민감한 데이터가 아니다”라고 설명합니다.
“저희 팀은 인가되지 않은 활동을 조사하고, 취약점을 보완하며, 시스템을 강화하기 위해 밤낮으로 일하고 있습니다.” – 체이널리시스 팀이 밝혔습니다.
에이전트 AI는 스스로 계획을 세우고 단계별로 작업을 수행하는 소프트웨어입니다. 체이널리시스는 침입 과정에서 AI가 어느 정도 역할을 했는지는 공개하지 않았습니다.
또 다시 북한일까?
이름과 직함이 연결되면 공격자가 정확히 누굴 노려야 할지 알 수 있습니다.
이번 주에는 하나의 대상이 얼마만큼의 피해로 이어지는지 보여주었습니다. 바이낸스의 초기 조사 결과, 63억 달러 규모의 사상 최대 도난 사건의 원인이 한 엔지니어의 노트북 탈취였던 것으로 드러났습니다.
체이널리시스는 이번 유출 사건이 바이낸스와 관련이 없다고 밝혔습니다. 하지만, 이 회사도 해당 도난 자금의 추적에 참여 중입니다. 대표 조너선 레빈은 북한을 지목했습니다.
“DPRK는 예전 수법을 계속 사용하고 있습니다.” – 조너선 레빈이 말했습니다.
AI 침입에 AI 대응 나선 체이널리시스
체이널리시스는 외부 보안 전문가를 영입했습니다. 또한 챗봇의 기반인 대형 언어모델을 이용하여 취약점을 탐지하고 있다고 사이버시큐리티 뉴스가 보도했습니다.
암호화폐 업계에서는 이런 유출이 이미 여러 차례 있었습니다. 2020년에는 월렛 제작사 레저가 약 백만 명의 고객 이메일 주소가 공개되었다고 밝혔으며, 이후 피싱에 대비해 사용자에게 경고했습니다.
이처럼, 침입자는 AI를 활용해 시스템에 들어왔습니다. 체이널리시스 역시 AI를 활용해 방어에 나서고 있습니다. 고객들은 아직 어떤 이름이 유출되었는지 알림을 기다리고 있습니다.
