AI, 암호화폐 지갑 키 노리는 해킹 증가…인도 당국 경고
CryptoSlate2026년 11월 6일 02:301
인도 국영 컴퓨터 비상 대응팀(CERT-In)이 인공지능(AI)을 활용한 금융권 대상 해킹 공격이 심화되고 있다고 강력히 경고했습니다. 특히, 기존 공격에 대한 미흡한 복구 작업을 악용하여 재차 공격하는 사례가 보고되면서 금융 기관들의 보안 경계를 더욱 높이고 있습니다.
CERT-In의 11월 4일자 CRAFTY FALCON 자문 보고서에 따르면, 현재 진행 중인 캠페인은 금융 기관들이 자체적으로 보유한 클라우드 서비스와 결제 인터페이스를 악용하여 자금을 빼돌리는 방식을 사용하고 있습니다. 이번 경고에는 암호화폐 거래소를 포함한 가상자산 서비스 제공업체들도 영향을 받는다고 명시되어 있으며, 도난당한 지갑 키와 암호화폐 지갑에서 유출된 자금에 대한 내용이 포함되어 있습니다. 다만, 구체적인 피해 거래소나 손실 규모는 공개되지 않았습니다.
이번 발표는 CERT-In이 지난 10월 9일 발표했던 결제 및 지급 API를 통한 비인가 자금 이체에 대한 권고를 업데이트한 것입니다. CERT-In은 금융 대응팀인 CSIRT-Fin이 해당 캠페인의 배후 행위자를 CRAFTY FALCON으로 지정했다고 밝혔습니다.
CERT-In은 이전에 제한적인 경고를 받고 복구 작업을 수행했던 비은행 금융 회사(NBFC) 및 핀테크 기업들을 대상으로 성공적인 공격이 계속 보고되고 있다고 전했습니다. 특히, 공격이 휴일, 주말, 또는 모니터링이 축소되는 기간에 맞춰 진행되며, 미흡한 복구 작업을 악용한 재공격이 이루어지고 있다고 지적했습니다.
**금융 시스템 침투 경로 분석**
CERT-In은 금융 기관의 인프라를 침투하는 다양한 경로를 상세히 설명했습니다. 인터넷에 노출된 테스트 및 스테이징 환경이 초기 침입 경로로 활용되었으며, 이후 공유된 자격 증명, 토큰 또는 네트워크 연결을 통해 운영 시스템에 접근한 것으로 파악되었습니다. 또한, 정상적인 애플리케이션에서만 요청이 올 것이라고 가정했던 기존 통제 시스템을 우회하기 위해 수정된 애플리케이션 패키지를 사용하여 비인가 API 호출을 시작하는 방식으로 공격이 이루어졌습니다.
클라우드 관리 채널 또한 공격의 주요 경로로 보고되었습니다. 보고서에 따르면, AWS Systems Manager 및 Lambda와 같은 서비스가 악용되어 명령을 실행하고 악성 파일을 배포했으며, 이를 통해 정상적인 관리 활동 사이에 숨어들어 공격을 감행했습니다.
승인된 IP 주소로만 접근을 제한하는 것 또한 공격에 대한 허점을 남길 수 있다고 CERT-In은 경고했습니다. 공격자들이 기관들이 허용 목록에 등록해 놓은 공유된 제3자 페처 풀에서 트래픽을 발생시켰다고 밝혔습니다. CERT-In은 이에 대한 대안으로 상호 TLS, 암호화적으로 서명된 요청 또는 전용 API 키와 같이 요청하는 당사자를 인증하는 통제를 사용하여 이러한 의존성을 대체할 것을 권장했습니다.
**AI 기반 해킹의 진화**
이번 CERT-In의 경고는 AI 기술이 사이버 범죄에 점점 더 광범위하게 악용되고 있음을 시사합니다. AI는 기존의 해킹 방식보다 훨씬 더 정교하고 빠른 속도로 정보를 수집하고 분석하며, 공격 벡터를 탐색할 수 있습니다. 특히, 암호화폐 지갑 키 탈취는 자산의 직접적인 손실로 이어지기 때문에 금융 기관들에게는 심각한 위협이 아닐 수 없습니다.
CERT-In은 이러한 공격에 대응하기 위해 검증된 제거, 지속적인 모니터링, 강화된 거래 통제, 그리고 암호화폐 보관을 위한 추가적인 보호 조치를 권고했습니다. 이는 단순히 기술적인 해결책을 넘어, 금융 기관의 전반적인 보안 프로토콜 강화와 실시간 위협 탐지 시스템 구축의 중요성을 강조하는 것입니다.
**암호화폐 시장의 시사점**
암호화폐 거래소가 이번 공격의 대상에 포함되었다는 점은 해당 산업이 직면한 보안 위협의 심각성을 보여줍니다. 암호화폐 시장은 탈중앙화와 익명성을 특징으로 하지만, 이는 동시에 규제 및 보안 감독이 상대적으로 취약할 수 있다는 의미이기도 합니다. AI 기반 해킹의 증가는 암호화폐 거래소 및 관련 서비스 제공업체들이 더욱 강력한 보안 인프라를 구축하고, 사용자들에게도 보안 의식을 높일 것을 요구하고 있습니다.
또한, 이번 사건은 금융 기관들이 자체 클라우드 서비스와 API를 안전하게 관리하는 것의 중요성을 다시 한번 상기시킵니다. 외부 공격뿐만 아니라 내부 시스템의 취약점을 악용한 공격은 피해 규모를 더욱 키울 수 있습니다. 따라서 기관들은 정기적인 보안 감사, 침투 테스트, 그리고 직원 교육을 통해 잠재적인 위협에 대비해야 합니다.
CERT-In의 보고서는 AI가 단순한 기술 혁신을 넘어, 실제적인 보안 위협으로 현실화되고 있음을 보여줍니다. 금융 시스템, 특히 암호화폐 시장과 같은 새로운 기술 분야에서 이러한 위협에 대한 경각심을 높이고, 선제적인 보안 강화 노력을 기울이는 것이 시급한 과제로 떠오르고 있습니다.