인도 사이버 기관 CERT-In은 인공지능을 활용한 해킹 그룹이 암호화폐 거래소에서 지갑 키를 탈취했다고 밝혔습니다. 동일한 그룹이 핀테크 결제 시스템을 이용해 무단 이체도 실행하고 있습니다.
CERT-In은 11월 4일 발표한 경고를 ‘치명적’ 수준으로 평가하고, 해커 조직명을 ‘CRAFTY FALCON’으로 지칭했습니다. 기관은 금융사들로부터 계속해서 성공적인 공격에 대한 보고가 접수되고 있다고 밝혔습니다.
CRAFTY FALCON이 기업의 자체 시스템을 어떻게 이용하는지
CERT-In의 금융 부서인 CSIRT-Fin은 해당 그룹이 피해자의 결제 응용프로그램 인터페이스(API)를 통해 자금을 이체하고 있다고 설명했습니다.
대규모 이체에 앞서, 공격자들은 1루피와 같은 소액 테스트 결제를 전송해 경로가 정상 동작하는지 확인합니다. 암호화폐 거래소와 가상 디지털 자산 서비스 제공사업자들도 공격 대상 목록에 포함돼 있습니다.
공식 경고문에 따르면, 공격자들은 해당 플랫폼에서 지갑 키를 탈취해 암호화폐 지갑에서 자금을 가져갔습니다. 하지만 CERT-In은 피해 기업명이나 구체적인 손실 금액을 공개하지 않았습니다.
기관은 펜트AGI와 사이버스트라이크AI 등 공개된 인공지능 도구가 공격에 이용된 것을 발견했다고 밝혔습니다. 이 도구들은 스스로 전체 공격 체인을 시행하며, 목표의 반응에 따라 페이로드를 조정합니다.
또한 공격자들은 과거 제한 경고에 이미 대응한 일부 비은행 금융회사(NBFC)와 핀테크 기업에 다시 침입했습니다. 휴일이나 주말, 근무 인력이 적은 시간대를 노려 공격을 시도했습니다.
CERT-In은 디왈리 언급을 하지 않았습니다. 그러나 디왈리 축제는 11월 8일 일요일로, 휴일과 주말이 겹치는 날입니다. 기관은 기업들이 해당 기간에 인력을 증원하고 경계 임계값을 낮추라고 권고하고 있습니다.
최신 뉴스를 실시간으로 확인하려면 X에서 저희를 팔로우해 주시기 바랍니다.
거래소 지갑이 털리면 피해는 누가 떠안습니까
공개 경고문에는 손실 규모가 명시되어 있지 않습니다. 그러나 과거 거래소 해킹 사례는 피해가 어떻게 처리됐는지 보여줍니다.
2024년 7월에는 해커가 인도 거래소 와지르엑스에서 2억 3천만 달러 넘게 탈취했습니다. 이 거래소는 2025년 10월 싱가포르 법원의 구조조정 계획 인가 하에 사업을 재개했습니다. 자격 있는 사용자들은 이후 승인된 청구액의 약 85%를 돌려받았습니다.
반면, 바이낸스는 10월 29일 발생한 63억 달러 손실의 약 95%를 자체 준비금으로 처리했다고 밝혔습니다.
CERT-In은 암호화폐 플랫폼에 지갑 키를 하드웨어 보안 모듈이나 콜드 커스터디에 보관할 것을 요청했습니다. 암호화폐 출금에는 다중 서명 승인과, 모든 결제 시스템에 신규 수취인에 대한 대기 기간을 도입할 것을 권고했습니다.
다중 서명 승인과 대기 기간은 자금 이체 전 추가 확인 절차를 부여합니다. 이로 인해 일부 출금이나 지급이 지연될 수 있습니다.
CERT-In은 전체 침해 지표를 금융사에만 제한 공지 형식으로 전달했습니다. 실제 피해 규모는, 영향을 받은 대출기관이나 거래소가 공개할 경우 드러날 것입니다.
전문가 의견을 보시려면 유튜브 채널을 구독해 주시기 바랍니다.
