[주의] 체이널리시스 AI 해킹으로 전체 사용자 인증정보 노출, 가상자산 거래 감시 서비스까지 중단

AI 요약

블록체인 분석기업 체이널리시스는 외부 사이버공격으로 전체 사용자와 관련된 이름·사용자명·비밀번호 해시·활성 토큰이 공격자에게 노출됐고 일부 고객의 실제 비밀번호는 통신 경로상 공격(On-path Attack)으로 탈취된 사실을 확인해 해당 경로를 차단하고 영향을 받은 계정을 잠그며 고객들에게 비밀번호 변경을 요구했습니다. 이 여파로 11월 2일에는 리액터(Reactor)와 데이터 솔루션즈(Data Solutions)의 접속을 중단했고 11월 4일 거래 감시 시스템에서 비정상 활동이 발견되자 KYT와 주소 스크리닝, 로그인 페이지 등을 오프라인으로 전환했으며 일부 KYT 고객 계정에서 무단 접근 정황을 발견해 해당 고객들에게 통지하고 있습니다. 회사는 공격자가 에이전트형 AI 기반 자동화 기술을 활용한 정황을 밝히고 외부 보안 전문가 및 LLM을 활용한 보안 점검과 함께 조사를 진행 중이며 11월 6일부터는 신뢰할 수 있는 IP 등록 방식으로 단계적 복구를 시작했으나 리액터와 데이터 솔루션즈는 추가 점검 중이고 현재까지 블록체인 조사 데이터나 주소 귀속정보 조작 증거는 발��하지 못했다고 밝혔습니다.