인도 사이버보안 기관, AI 해커가 기계적 속도로 암호화폐 거래소 공격 중이라고 경고

Odaily 보도: 인도 컴퓨터 비상대응팀(CERT-In)은 수요일 금융 기관을 대상으로 한 AI 지원 공격자를 "CRAFTY FALCON"으로 지정하고, 지난해 10월 처음 발표한 경고를 업데이트했다. 최신 통보에서는 암호화폐 거래소를 영향을 받는 대상으로 명확히 명시하며, 해당 공격 활동이 여전히 계속 확대되고 있다고 밝혔다.

CERT-In은 공격자들이 취약점이 있는 애플리케이션과 노출된 테스트 환경을 이용해 공유 자격 증명 및 액세스 토큰으로 프로덕션 시스템에 침입하고, 클라우드 인프라를 대상으로 악성 파일을 배포한다고 밝혔다. AI 도구는 공격 스크립트를 신속하게 생성하고 개선하는 데 사용되며, 일부 공격은 발견을 지연시키기 위해 주말과 공휴일에 실행되었다.

해당 기관은 공격자들이 소액 테스트 거래를 통해 무단 이체를 검증하고, 암호화폐 지갑 키를 탈취하여 지갑 자금을 이체한 사례가 있었다고 밝혔다. CERT-In은 영향을 받은 거래소 이름이나 손실 금액을 공개하지 않았으며, 관련 기업에 24시간 보안 모니터링을 강화하고 주말과 공휴일에 인력 배치를 늘리며 경보 임계값을 낮출 것을 권고했다. (Cointelegraph)