인도, AI 해킹에 경고…암호화폐 거래소 '기계 속도' 공격

인도의 국가 사이버보안 기관인 인도컴퓨터비상대응팀(CERT-In)이 AI를 이용한 공격 주체가 암호화폐 거래소를 포함한 금융 기업들에 대한 공격을 강화하고 있다고 경고했습니다.

CERT-In은 이 위협 주체를 'CRAFTY FALCON'으로 명명하고, 이들이 AI 기반 공격 도구를 활용하여 암호화폐 지갑 키를 탈취하고 자금을 빼돌리고 있다고 밝혔습니다. 이는 지난 10월 처음 경고했던 캠페인의 최신 업데이트로, 특히 암호화폐 거래소가 주요 표적이 되고 있음이 명시되었습니다.

CERT-In은 “이 위협은 활발하며 진행 중입니다. CSIRT-Fin은 비은행 금융회사(NBFC)와 핀테크 기업으로부터 성공적인 공격 보고를 계속 받고 있으며, 이들 중 일부는 이전에 제한적인 경고를 받았음에도 불구하고 시정 조치를 취했습니다”라고 언급했습니다.

이러한 경고는 금융 기관을 대상으로 AI 도구를 사용하는 해커들의 증가 추세를 뒷받침합니다. 지난 10월, 사이버 보안 업체 크라우드스트라이크는 신원 미상의 공격자가 CERT-In의 권고에서도 언급된 AI 침투 테스트 도구인 ARTEX와 Claude Code 등 다른 AI 모델을 사용하여 한국 금융 기업들을 침해하고 데이터를 훔쳤다고 보고한 바 있습니다.

**'기계 속도'로 작동하는 CRAFTY FALCON**

CERT-In에 따르면, 이 AI 지원 금융 위협 주체는 “기계 지능으로 목표물을 조사하고, 기계 속도로 작동하며, 피해자 자신의 결제 및 지급 API를 호출하여 공격을 감행합니다.”

이 캠페인은 비은행 대출 기관, 디지털 대출 플랫폼, 핀테크 기업, 결제 대행사 및 서비스 제공업체뿐만 아니라 암호화폐 거래소를 대상으로 삼았습니다. CERT-In은 공격자들이 취약한 애플리케이션과 노출된 테스트 환경을 악용했으며, 공유된 자격 증명과 액세스 토큰을 사용하여 프로덕션 시스템으로 침투했다고 설명했습니다. 또한 악성 파일을 배포하기 위해 클라우드 인프라를 대상으로 삼기도 했습니다.

AI 도구는 공격자들이 공격 스크립트를 신속하게 생성하고 개선하는 데 도움을 주었습니다. 공격자들은 또한 맞춤형 익스플로잇을 개발하기 위해 애플리케이션 코드를 역설계했으며, 일부 공격은 탐지를 지연시키기 위해 주말과 휴일에 맞춰 진행되었습니다.

일부 사례에서는 공격자들이 무단 이체를 확인하기 위해 소액의 테스트 거래를 사용한 후 더 큰 금액을 이동시켰습니다. CERT-In은 또한 도난당한 암호화폐 지갑 키와 지갑에서 인출된 자금에 대해서도 보고했습니다. 그러나 이 기관은 특정 암호화폐 거래소의 이름을 밝히거나 손실 규모를 정량화하지는 않았습니다.

Cointelegraph는 CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay, Mudrex에 논평을 요청했습니다.

CERT-In은 관련 기관들에 “이 캠페인을 활발하고 확대되는 것으로 간주하라”고 조언하며, 위험에 처한 기업들에게 24시간 보안 모니터링을 강화하고, 휴일, 주말 및 기타 보안이 취약한 시간대에는 인력을 증원하고 경고 임계값을 낮출 것을 촉구했습니다. 솔라나 재단의 최고 정보 보안 책임자인 마이클 코츠도 이와 관련하여 의견을 밝혔습니다.

이번 CERT-In의 경고는 AI 기술이 금융 사이버 보안에 미치는 영향이 점점 더 커지고 있음을 보여주는 중요한 사례입니다. 특히 암호화폐 거래소와 같이 자금이 빠르게 이동하고 보안에 민감한 산업은 이러한 발전된 공격에 더욱 취약할 수밖에 없습니다. 따라서 관련 기업들은 최신 보안 위협에 대한 지속적인 정보 업데이트와 함께, AI 기반 공격에 대응할 수 있는 고도화된 보안 시스템 구축에 적극적으로 나서야 할 필요성이 제기되고 있습니다.