Chainalysis는 이번 달 외부 공격자가 자율형 에이전트 기법을 사용해 자사 시스템과 내부 도구에 무단 접근했다고 밝혔다. 현재까지 조사에서는 수사 콘텐츠나 인증 정보에 접근한 증거를 찾지 못했지만, 일부 고객의 사용자 ID와 이름, 이메일 주소, 조직 내 역할 정보는 접근된 것으로 확인됐다. 이번 사건은 바이낸스의 최근 가상자산 탈취 사건과 관련이 없다.
회사는 현재까지 확보한 증거에서 그래프·메모·사건 기록 등 수사 콘텐츠, 거래·검색 결과, 평문 비밀번호, 다중 인증(MFA) 비밀 정보, 사용자 세션 토큰에 무단 접근한 정황은 발견하지 못했다고 밝혔다. 다만 사용자 ID, 전체 이름, 이메일 주소, 플랫폼에 등록된 사용자의 조직 내 역할 표시는 접근됐다. Chainalysis는 고객 조직별로 어떤 기록이 접근됐는지 확인 중이며, 분석이 끝나면 상세 내역을 제공할 예정이다.
Chainalysis는 외부 사이버보안 전문가와 함께 조사를 진행하고 취약점을 보완하고 있다. 플랫폼 전반의 보안을 검토하고 방어를 강화하는 데 대규모 언어 모델(LLM)도 활용한다고 밝혔다. 회사는 최근 몇 주간 다른 기술 플랫폼에서도 보안 사고가 발생했으며, AI 기반 사이버 공격이 업계 전반에서 늘고 있다고 설명했다.
Chainalysis 이용자에게는 예상치 못한 비밀번호 재설정 요청이나 인증 알림에 주의를 기울이고, 조직에서 아직 2단계 인증을 켜지 않았다면 활성화할 것을 권고했다. 계정 담당자가 설정을 도울 수 있다. 회사는 조사 진행 상황에 따라 각 조직에 관련 소식을 전달하겠다고 밝혔다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요