블록체인 분석 및 데이터 인텔리전스 전문 기업인 Chainalysis는 내부 시스템과 도구가 무단 액세스를 목표로 한 보안 침해를 겪었다고 밝혔습니다. 회사는 공격자들이 일부 내부 시스템을 침투하기 위해 "공격적 에이전트 기술(Offensive Agentic Techniques)"이라고 설명한 기술을 사용했다고 설명했습니다.
회사는 액세스된 데이터에 전체 이름, 이메일 주소, 사용자 ID(User IDs) 및 플랫폼 내 조직 역할 명칭을 포함한 일부 사용자의 식별 정보가 포함되었다고 확인했습니다. 그러나 Chainalysis는 민감한 조사 데이터, 인증 자격 증명(Authentication Credentials) 또는 세션 토큰(Session Tokens)이 유출되었다는 증거는 아직 없다고 강조했습니다.
이 공격의 기술적 특징은 무엇인가?
이번 침해 사고에서 가장 우려되는 부분은 사용된 도구의 특성에 있습니다. 인공지능 맥락에서 "에이전트(Agentic)"라는 용어는 인간의 개입을 최소화하면서 복잡하고 다단계인 작업을 수행할 수 있는 시스템을 의미합니다. 사이버 공격 맥락에서 이는 공격자가 각 취약점을 전통적인 수동 방식으로 악용하는 대신, 다음과 같은 능력을 갖춘 AI 에이전트를 사용할 수 있음을 의미합니다:
- 독립적으로 보안 취약점 식별.
- 취약점을 악용하고 이를 연결(Chaining)하여 더 깊은 목표에 도달.
- 인간의 능력을 넘어서는 속도로 침투 및 네트워크 내 이동 프로세스 자동화.
회사는 악용된 취약점의 정확한 기술적 세부 사항을 공개하지 않았지만, 이러한 기술의 사용은 복잡한 침투의 효율성을 높이는 지능형 자동화로의 공격 방식 전환을 나타냅니다.
암호화폐 부문의 불안정한 보안 상황
Chainalysis의 발표는 암호화폐 및 금융 기술 부문이 일련의 보안 사고를 겪고 있는 시점에 나왔으며, 그 중 주요 사례는 다음과 같습니다:
- Binance 플랫폼: DevOps 엔지니어의 기기 해킹과 관련된 63억 달러 규모의 대규모 도난 사건.
- Trezor 사: 비공식 유통업체를 통해 판매된 하드웨어 지갑 기기에 악성 소프트웨어(Implant)가 존재할 수 있다고 경고.
- Claude Code 확장 프로그램: Cursor 스토어를 통해 Anthropic 확장 프로그램의 악성 버전이 배포되어 개발자 기기에 백도어(Backdoors)가 심어짐.
Chainalysis는 현재 외부 보안 전문가와 협력하고 있으며, 플랫폼에 대한 포괄적인 보안 검토를 지원하기 위해 대규모 언어 모델(LLMs)을 사용하고 있습니다. 또한 고객들에게 2단계 인증(2FA)을 활성화하고 회사를 사칭할 수 있는 피싱 시도에 주의할 것을 권고했습니다.