체이나리시스 해킹으로 비밀번호·토큰 유출, 서비스 중단

11월 4일 수요일 오후 11시(미국 동부 시간)에 발표된 최신 업데이트에서 체인애널리시스는 월요일에 이름, 사용자 이름, 비밀번호 해시, 활성 토큰을 포함한 고객 정보가 악의적인 공격자에게 노출된 사실을 발견했다고 밝혔습니다. 또한 이 회사는 자사의 규정 준수 모니터링 제품과 관련된 의심스러운 활동을 확인했으며, 이는 침해 사고의 범위가 더 광범위할 수 있다는 우려를 불러일으켰다.

이번 공개 내용은 체인애널리시스가 10월 30일 처음 발표한 내용보다 상황이 크게 악화된 것을 보여준다. 당시 체인애널리시스는 해커들이 기본적인 고객 정보에 접근한 사실은 확인했으나, 인증 정보나 조사 데이터가 유출되었다는 증거는 없다고 밝힌 바 있다.

체인애널리시스는 현재 사용자 인터페이스와 API를 비롯해 주소 심사 제품 및 로그인 페이지를 포함한 ‘KYT(Know Your Transaction)’ 모니터링 플랫폼을 오프라인 상태로 전환했다고 밝혔다. 또한 ‘리액터(Reactor)’ 조사 플랫폼, ‘데이터 솔루션(Data Solutions)’ 제품 및 ‘체인(Chain, 베타)’ 서비스도 중단되었다.

이 회사는 추가 모니터링 조치를 도입한 후 거래 심사 시스템에서 비정상적인 활동을 감지했다고 밝혔다. KYT 계정에 무단 접근이 발생한 것으로 보이는 고객들에게는 직접 통지하고 있다.

보안 우려가 커지고 있음에도 불구하고, 체인애널리시스는 기밀 조사 데이터에 접근된 흔적이나 블록체인 출처 데이터가 조작된 증거는 발견되지 않았다고 밝혔다. 이 회사는 11월 5일 목요일부터 고객이 허용 목록에 등록할 신뢰할 수 있는 IP 주소를 제공해야 하는 시스템을 통해 KYT 및 주소 심사 서비스에 대한 접근을 단계적으로 복구할 계획이다. 그러면 고객들은 비밀번호를 재설정하고 API 키를 갱신할 수 있게 됩니다. 체인애널리시스는 광범위한 복구 과정의 일환으로 모든 사용자가 비밀번호를 재설정하고, 필요한 경우 API 키를 갱신해야 한다고 밝혔습니다.

AI를 활용한 공격으로 고객 정보 유출

체이널리시스는 10월 30일 이 사건을 처음 공개하며, “공격적 에이전트 기법(offensive agentic techniques)”을 사용해 내부 시스템 및 도구에 무단으로 접근한 외부 공격자를 탐지했다고 설명했습니다.

이 용어는 공격자가 자율적 또는 AI 지원 기법을 사용했음을 시사하지만, 회사는 해당 방법이 어떻게 사용되었는지에 대한 기술적 설명을 제공하지 않았으며, 초기 공격에 악용된 취약점도 구체적으로 밝히지 않았습니다. 당시 체인애널리시스는 사용자 ID, 성명, 이메일 주소 및 조직 내 역할 정보에 대한 접근이 있었다는 사실을 인정했습니다. 이 회사는 해당 기록들을 비민감 정보로 분류하고, 영향을 받은 고객 수를 파악 중이라고 밝혔다. 그러나 수요일 발표된 최신 소식에 따르면 훨씬 더 심각한 정보 유출 사실이 드러났다. 이날 오전, 체인애널리시스는 “온패스(on-path) 공격”으로 인해 일부 고객의 비밀번호가 유출되었음을 확인했다. 이러한 공격은 시스템이나 사용자 간의 통신을 가로채는 방식으로, 공격자가 민감한 정보를 탈취할 가능성이 있습니다. 이 회사는 해당 공격 방식이 차단 및 해결되었다고 밝혔으며, 영향을 받은 고객들에게 비밀번호를 변경할 때까지 계정이 잠기게 될 것임을 알리기 시작했습니다.

몇 시간 후, 체인애널리시스는 모든 사용자의 비밀번호 해시 및 활성 토큰이 유출되었다고 공개하며, 잠재적 영향 범위가 당초 확인된 그룹을 훨씬 넘어섰음을 알렸습니다. 이 회사는 영향을 받은 개별 사용자나 조직의 수, 공격자가 접근 권한을 유지한 기간, 유출된 토큰이 추가 계정 침해에 사용되었는지 여부에 대해서는 공개하지 않았습니다.

보안 사고로 핵심 암호화폐 인프라 마비

이번 침해 사고는 체인애널리시스가 암호화폐 거래소, 금융 기관, 규제 당국 및 법 집행 기관에 블록체인 인텔리전스 및 규정 준수 도구를 제공하고 있다는 점에서 특히 중대한 의미를 지닙니다. 이 회사의 ‘리액터(Reactor)’ 플랫폼은 수사관들이 암호화폐 이동 경로를 추적하고 블록체인 주소 간의 연결 관계를 분석하는 데 도움을 주며, ‘KYT’는 기업들이 거래를 모니터링하여 잠재적인 자금 세탁, 제재 위반 및 기타 불법 활동을 탐지할 수 있도록 지원합니다.

이 시스템들의 중단은 체인애널리시스에 의존하는 기관들의 수사 및 규정 준수 업무에 차질을 빚을 수 있으나, 회사는 고객에 미치는 영향을 구체적으로 수치화하지는 않았습니다.

이 회사는 금융 범죄 탐지에 있어 거래 모니터링 제품의 중요성을 강조하며, 다른 서비스를 중단하는 동안 해당 제품만 계속 가동해 왔습니다. 그러나 수요일 추가적인 의심스러운 활동이 확인되면서 이 결정이 변경되었습니다. 체이나리시스는 외부 사이버 보안 전문가들을 투입했으며, 시스템을 점검하고 방어 체계를 강화하기 위해 첨단 대규모 언어 모델도 활용하고 있다고 밝혔습니다.

이 회사는 이번 침입 사건이 업계 전반에 큰 주목을 받은 지난주 주요 거래소 바이낸스(Binance)에서 발생한 63억 달러 규모의 암호화폐 도난 사건과는 무관하다고 강조했다. 이번 주 초에는 브라질 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)이 별도로 공격을 받아, 약 3,800만 달러 상당의 암호화폐가 도난당했다고 밝혔다.

체이널리시스는 고객들에게 의심스러운 연락이나 예상치 못한 인증 요청에 주의하고, 2단계 인증을 활성화하며, 다른 플랫폼에서 재사용 중인 비밀번호를 변경할 것을 촉구했다. 현재 조사가 진행 중이며, 회사가 침해 사고의 전체 규모를 파악하고 서비스 복구 작업을 진행함에 따라 추가 정보가 공개될 가능성이 있다.