Chainalysis 데이터 유출로 고객 데이터 노출 및 AI 도구 사용 사례 공개

블록체인 분석 기업 체인얼리시스는 외부 공격자가 고도화된 에이전트 기법을 이용해 내부 시스템에 무단으로 접근하여 고객 정보가 유출되는 사이버 보안 침해 사고가 발생했음을 확인했습니다.

10월 30일에 공개된 이 사건으로 고객 계정과 관련된 사용자 ID, 실명, 이메일 주소 및 조직 내 역할 정보가 유출되었습니다. 그러나 체이나리시스는 자체 조사 결과 민감한 조사 기록, 인증 자격 증명 또는 활성 세션에 접근했다는 증거는 발견되지 않았다고 밝혔습니다.

해당 회사는 고객들에게 이 사실을 알리고, 외부 사이버 보안 전문가를 고용했으며, 보안 인프라 강화에 착수했습니다. 영향을 받은 사용자 및 조직의 수는 공개되지 않았습니다.

이번 데이터 유출은 체인애널리시스가 암호화폐 절도 조사, 불법 거래 추적, 금융 기관 및 법 집행 기관에 블록체인 정보 제공 등에서 중요한 역할을 한다는 점을 고려할 때 특히 중대한 의미를 갖습니다.

에이전트 공격으로 체인애널리시스 고객 정보가 노출되었습니다.

무단 접근은 10월에 감지되었으며, Chainalysis는 이를 자사 시스템 및 내부 도구에 침투하기 위해 사용된 “공격적인 에이전트 기법”이라고 설명했습니다.

해당 용어는 여러 단계의 작업을 실행할 수 있는 자동화 소프트웨어의 개입을 시사하지만, 회사는 어떤 기술이 사용되었는지 또는 인공지능이 공격의 일부를 독립적으로 수행했는지 여부는 공개하지 않았습니다.

조사 결과 공격자는 고객 계정 정보(이름, 이메일 주소, 직책 식별자 포함)에 접근한 것으로 확인되었습니다. 체인얼리시스는 유출된 정보가 민감하지 않은 정보라고 밝혔지만, 피해를 입은 조직들이 추가적인 세부 정보를 필요로 한다고 인정했습니다.보안

조사 결과, 사건 파일, 거래 분석 결과, 조사 그래프, 메모 또는 질의 내용이 유출된 흔적은 발견되지 않았습니다 .평문 비밀번호, 다단계 인증 비밀 키 및 세션 토큰 또한 영향을 받지 않은 것으로 나타났습니다.

해당 조사 결과는 법의학 조사가 진행 중이므로 예비적인 것으로 간주합니다.

Chainalysis는 공격자를 특정하지 않았고, 최초 침입 지점이나 무단 접근이 얼마나 지속되었는지에 대해서도 밝히지 않았습니다.

해당 회사는 외부 사이버 보안 전문가와 협력하여 악용된 취약점을 해결하고 보다 광범위한 보안 검토를 진행하고 있습니다. 또한 대규모 언어 모델을 활용하여 인프라 전반에 걸쳐 추가적인 취약점을 식별하는 데 도움을 받고 있습니다.

조사가 완료되어 전체 범위가 파악되면 고객사는 어떤 계정 기록에 접근했는지에 대한 자세한 내용을 담은 개별 평가 보고서를 받게 됩니다.

이번 데이터 유출로 암호화폐 사이버 보안 우려가 커지고 있다.

유출된 정보에는 비밀번호나 조사 파일이 포함되어 있지 않은 것으로 보이지만, 노출된 직원 신원 및 조직 내 역할은 표적 피싱 공격의 기회를 만들어낼 수 있습니다.

범죄자들은 ​​이러한 정보를 이용하여 신뢰하는 사람을 사칭하거나, 그럴듯한 인증 요청을 보내거나, 재정 조사에 대한 특권적 접근 권한을 가진 직원을 표적으로 삼을 수 있습니다.

Chainalysis는 고객들에게 예기치 않은 비밀번호 재설정 및 인증 메시지에 주의할 것을 촉구했으며, 해당 보호 기능이 활성화되지 않은 계정에는 2단계 인증을 사용할 것을 권장했습니다.

이번 공개는 암호화폐 보안 사고가 유난히 빈번하게 발생하는 시기에 이루어졌습니다.10월 31일, 최소

12개의 암호화폐 웹사이트가 StepDrainer DNS 하이재킹 공격의 표적이 되어, 손상된 프런트엔드 인프라를 통해 방문자에게 악성 지갑 승인 요청이 전송되었습니다.며칠 전, 폴리마켓은 제3자 모니터링 스크립트가 손상된 것을 이용해 270만 달러 상당의 자금 유출 공격을 당했습니다 .

이러한 사건들은 공격자들이 블록체인 프로토콜 자체를 손상시키기보다는 인프라 및 운영 접근 권한을 악용하는 등 다양한 공격 방식을 보여준다.

체인애널리시스는 또한 이번 해킹 사건이 최근 발생한 63억 달러 규모의 바이낸스 보안 사고 와는 무관하다고 강조했습니다 . 바이낸스 보안 사고 는 무단 암호화폐 인출과 상당한 자산 동결을 수반했습니다.

현재로서는 이 두 공격 사이에 연관성이 있다는 증거는 없습니다.

체인애널리시스에게 있어 당면 과제는 조사 시스템의 신뢰성을 유지하면서 고객 정보 유출의 전체 범위를 파악하는 것입니다.

회사 측은 추가적인 정보를 제공하겠다고 약속했지만, 공격자의 신원, 정확한 침입 방법, 그리고 피해를 입은 계정 수는 아직 밝혀지지 않았습니다.