블록체인 분석 및 암호화폐 추적 기업 'Chainalysis'는 네트워크를 대상으로 한 보안 침해 사고의 결과로 해커들이 플랫폼의 모든 사용자를 위한 사용자 이름, 비밀번호 해시, 활성 토큰을 포함한 개인 및 민감한 정보를 획득하는 데 성공했다고 발표했습니다.
이번 침해 사고는 연방수사국(FBI), 미국 이민세관단속국, 미국 국방부 공군뿐만 아니라 마이크로소프트, 코인베이스, 바클리스 등 대기업을 포함하는 회사의 방대한 고객 기반을 고려할 때 매우 심각한 발전입니다. 지금까지 이 유출로 인해 고객이 직접적으로 추가적인 위협에 노출되었는지 여부는 완전히 밝혀지지 않았습니다.
다각적 공격 세부 정보
처음에 회사는 지난주 10월에 여러 기술 플랫폼이 같은 기간 동안 겪었던 다른 사고들과 유사한 보안 사고를 겪었다고 밝혔습니다. 공격자들은 회사의 시스템과 내부 도구에 대한 무단 접근 권한을 얻기 위해 인공지능(AI) 에이전트가 지원하는 공격 기법을 사용했습니다.
이후 업데이트에서 회사는 이 공격이 '중간자(On-path) 공격'으로 알려진 방식도 포함하고 있으며, 이는 공격자들이 통신 네트워크 인프라의 일부에 접근하는 데 성공한 후 고객 비밀번호의 하위 집합을 노출시키는 결과로 이어졌다고 설명했습니다. 이러한 발전으로 인해 회사는 암호화폐 위협 모니터링 서비스 및 기타 데이터 서비스 중지와 함께 로그인 페이지를 일시적으로 비활성화하게 되었습니다.
사용자에게 실제로 무엇이 바뀌는가?
회사는 신뢰할 수 있는 IP 주소를 허용 목록에 추가하도록 요청하면서 고객의 접근 권한을 점진적으로 다시 활성화하기 시작했습니다. 또한 회사는 모든 사용자가 플랫폼에 대한 접근 권한을 회복한 즉시 자격 증명을 재설정하도록 요구하는 엄격한 조치를 부과했습니다.
위협이 통제되고 공격 경로의 취약점이 수정되었음에도 불구하고, 공격에 사용된 AI 에이전트의 본질과, 발견된 이후 모든 사용자에게 영향을 미친 포괄적인 데이터 유출 공개가 지연된 것에 대해 회사가 어떻게 대처했는지에 대한 미해결 질문들이 남아 있습니다.