체이널리시스, AI 기법 공격에 뚫려…고객 이름·이메일 노출

블록체인 거래를 추적해 해킹 자금을 쫓는 미국 분석업체 체이널리시스가 자기 회사 시스템을 외부 공격자에게 뚫렸다고 밝혔다. 체이널리시스는 한국시간 31일 오전 6시 14분 공식 블로그에 올린 '보안 사고 안내'에서 이번 달 외부 행위자가 '공격형 에이전트 기법(offensive agentic techniques)'으로 회사 시스템과 내부 도구에 무단 접근한 사실을 찾아냈다고 했다. 이 과정에서 고객사 이용자의 이름과 이메일 주소 등이 열람됐다.

이름·이메일은 새고 수사 자료는 지켰다

체이널리시스가 고객사에 보낸 이메일 전문에 따르면 공격자가 열람한 정보는 플랫폼에 등록된 이용자의 사용자 ID, 성명, 이메일 주소, 조직 내 역할 표시다. 회사는 이를 '민감하지 않은 고객 정보'라고 불렀다. 반면 그래프·메모·사건 기록 같은 조사 자료, 거래·검색 결과, 평문 비밀번호, 2단계 인증(MFA) 비밀키, 로그인 세션 토큰에 무단 접근한 흔적은 지금까지 찾지 못했다고 했다.

피해 규모는 아직 밝히지 않았다. 체이널리시스는 고객사마다 어떤 기록이 열람됐는지 가려내는 중이며, 분석이 끝나는 대로 조직별 상세 내역을 따로 알리겠다고 했다. 회사는 일부 고객사에는 앞서 통보했으며 이번 이메일로 진행 상황을 알린다고 했다. 회사는 공지 맨 앞에서 이번 일이 최근 다른 기술 플랫폼들이 겪은 사고와 비슷한 유형이라고 설명했다.

AI로 뚫고 AI로 막는다

체이널리시스는 공격 방식을 구체적으로 공개하지 않았다. 에이전트형 AI는 사람이 단계마다 지시하지 않아도 스스로 여러 작업을 이어서 수행하는 AI를 말한다. 회사는 이메일에서 "업계 전반에서 AI를 이용한 사이버 공격이 늘고 있다"고 했다.

대응도 AI를 앞세웠다. 체이널리시스는 외부 사이버보안 전문업체를 불러 조사하고 있으며, 고성능 대형언어모델(LLM)을 동원해 이번에 악용된 취약점뿐 아니라 플랫폼 보안 전반을 다시 점검하고 있다고 밝혔다. 뚫린 취약점은 이미 막는 작업을 진행 중이다.

바이낸스 해킹 추적 한복판에서

공지 시점은 바이낸스 핫월렛(인터넷에 연결된 출금용 지갑)에서 약 64억 달러가 빠져나간 직후다. 체이널리시스는 이번 보안 사고가 바이낸스 탈취 사건과 "관련이 없다"고 두 차례 못 박았다.

체이널리시스는 바이낸스 사건에서 핵심 추적 기관 역할을 맡고 있다. 회사는 30일 블로그에서 바이낸스 자금이 미국 동부시간 29일 오후 4시 20분께부터 빠져나가기 시작했고, 이를 북한 해킹 조직 '트레이더트레이터(TraderTraitor)' 소행으로 판단한다고 밝혔다. 근거로는 지난달 비트겟에서 털린 자금과 바이낸스 자금이 한데 섞인 온체인 흐름을 들었다. 비트겟 사건 역시 북한 소행으로 지목된 바 있다. 북한 배후 판단을 공개한 시각은 미국 동부시간 30일 0시 30분(한국시간 30일 오후 1시 30분)이었다.

체이널리시스는 업계 협력사에 수사 단서를 넘겨 자금을 찾아 묶는 작업을 돕고 있으며, 동결은 동부시간 29일 오후 5시 14분께부터 시작돼 약 28억 달러가 묶였다고 집계했다. 훔친 자금이 앞으로 며칠 동안 계속 옮겨질 것이라며 주소 표시(라벨)를 새로 고치겠다고 했다.

체이널리시스는 회사 소개에서 70여 개국 정부기관·거래소·금융회사·보안업체에 데이터를 공급하며 고객이 1,500곳이 넘는다고 밝히고 있다. 거래소가 입금 주소의 위험도를 거르는 KYT 같은 서비스도 이 회사 제품이다. 2014년에 세워진 회사다. 체이널리시스는 2020년 4월 업비트와의 제휴를 넓히면서 싱가포르·인도네시아 등 업비트 APAC 거래소에도 KYT를 공급한다고 발표했다. 이번 공지에는 어느 나라 어느 고객사가 영향을 받았는지는 나오지 않는다.