Chainalysis의 사이버 보안 사건
Chainalysis는 암호화폐 거래를 추적하는 블록체인 분석 회사로, 최근 고객 정보 일부가 노출된 사이버 보안 사건을 공개했습니다. 이 회사는 외부 공격자가 “공격적인 에이전틱 기법“을 사용하여 자사의 시스템과 내부 도구에 무단으로 접근했다고 밝혔습니다. 노출된 정보에는 플랫폼 사용자 ID, 전체 이름, 이메일 주소 및 조직 역할 레이블이 포함되었습니다. 그러나 Chainalysis는 조사 결과 공격자가 고객 조사 자료, 비밀번호, 다중 인증 비밀 또는 사용자 세션 토큰에 접근했다는 증거는 발견되지 않았다고 전했습니다.
사건 대응 및 조사
Chainalysis는 고객에게 통지하고 외부 사이버 보안 전문가를 참여시켜 사건을 조사하고 취약점을 패치하며 시스템을 강화하기 위해 노력하고 있습니다. 또한 이번 유출 사건은 최근의 63억 달러 규모의 Binance 도난 사건과는 관련이 없다고 명확히 했습니다. Chainalysis에 따르면, 무단 접근은 자사 플랫폼에 등록된 사용자와 관련된 특정 비민감 고객 정보와 관련이 있었습니다. 노출된 정보에는 영향을 받은 고객 조직 및 그 사용자와 관련된 세부 정보도 포함되어 있다고 합니다. 그러나 영향을 받은 계정이나 조직의 총 수는 공개하지 않았습니다. Chainalysis는 각 고객에 대해 어떤 특정 기록이 접근되었는지를 여전히 확인하고 있으며, 조사 진행에 따라 영향을 받은 조직에 더 자세한 정보를 제공할 계획입니다.
공격 기법과 보안 위험
중요하게도, 이 회사는 공격자가 그래프, 노트 또는 사건을 포함한 조사 내용을 접근했다는 징후는 발견되지 않았다고 밝혔습니다. 거래 및 쿼리 결과도 현재까지의 증거에 따르면 영향을 받지 않았습니다. 조사 결과는 현재까지의 회사 조사를 반영하며, 추가 증거가 확보될 경우 업데이트될 수 있습니다.
“공격적인 에이전틱 기법”이라는 용어는 Chainalysis의 공개에서 중심적인 역할을 합니다. 에이전틱 AI 시스템은 제한된 인간 개입으로 다단계 작업을 수행할 수 있습니다.
Chainalysis는 외부 사이버 보안 전문가와 협력하여 무단 활동을 조사하고 보안 인프라를 강화하고 있다고 밝혔습니다. 이 회사는 또한 공격자들이 더 발전된 자동화 도구에 접근함에 따라 조직들이 보안 관행을 조정해야 한다고 강조했습니다. Chainalysis는 노출된 정보를 비민감하다고 설명했지만, 이름, 이메일 주소 및 조직 역할은 여전히 보안 위험을 초래할 수 있습니다. 이 정보를 가진 공격자는 특정 직원들을 겨냥한 피싱 메시지를 준비할 수 있습니다. 예를 들어, 고객의 이름과 역할에 접근할 수 있는 사람은 Chainalysis 직원, 준수 부서 대표 또는 기술 지원 연락처로 가장할 수 있습니다. 설득력 있는 메시지는 수신자에게 계정 세부 정보를 확인하거나 비밀번호를 재설정하거나 예상치 못한 인증 요청을 승인하도록 요청할 수 있습니다.
고객 경고 및 보안 조치
Chainalysis는 고객들에게 특히 예상치 못한 비밀번호 재설정 요청 및 인증 프롬프트에 대해 경계를 유지할 것을 촉구했습니다. 사용자들은 또한 활성화되지 않은 경우 이중 인증을 활성화해야 합니다. 이번 공개는 블록체인 분석 산업에 민감한 시점에 이루어졌습니다. Chainalysis는 최근 63억 달러 규모의 Binance 보안 침해 사건을 추적하는 데 관여했으며, 조사자들은 이를 북한과 연관된 해킹 그룹 TraderTraitor의 소행으로 보고 있습니다. 두 사건의 시점은 Chainalysis 침해가 Binance 도난과 연결되어 있는지에 대한 의문을 제기했습니다. 그러나 Chainalysis는 보안 공지에서 그 가능성을 명확히 거부했습니다.
사건의 중요성 및 향후 계획
Chainalysis는 자사의 팀이 무단 활동을 조사하고 취약점을 패치하며 시스템을 강화하기 위해 24시간 작업하고 있다고 밝혔습니다. 이 회사는 또한 조사 지원을 위해 외부 사이버 보안 전문가를 참여시켰습니다. 고객에게 사전 통지를 했으며, 검토가 진행됨에 따라 계속해서 업데이트를 제공할 것이라고 밝혔습니다. 이 회사는 또한 각 조직에 영향을 미친 특정 기록을 식별하기 위해 노력하고 있습니다. 현재로서는 Chainalysis가 공격자의 신원, 초기 진입 지점, 영향을 받은 사용자 수 또는 사건에 대한 완전한 기술적 설명을 공개하지 않았습니다. 이러한 세부 사항은 공격자가 내부 도구에 접근한 방법과 어떤 보안 조치를 변경해야 하는지를 이해하는 데 중요할 것입니다.
이번 사건은 암호화폐 회사들이 직면한 증가하는 도전 과제를 강조합니다. 블록체인 분석 플랫폼은 금융 기관과 법 집행 기관이 디지털 자산 범죄를 조사하는 데 도움을 주므로, 자사 시스템의 보안이 특히 중요합니다. Chainalysis는 민감한 조사 자료와 인증 정보는 영향을 받지 않았다고 하지만, 고객의 신원과 작업 세부 정보의 노출은 여전히 잠재적인 위험을 초래합니다. 조사가 계속됨에 따라 영향을 받은 조직은 표적 피싱 시도 및 예상치 못한 계정 관련 요청에 대해 경계를 유지해야 할 것입니다.
