Chainalysis가 공격적인 에이전트 기술을 사용한 보안 사고를 공개

블록체인 분석 기업 Chainalysis는 공격적인 에이전트 기술을 사용한 외부 침입자가 내부 시스템과 도구에 접근한 보안 사고를 공개했습니다. 이 사건으로 인해 일부 고객 정보가 노출되었습니다. 고객 정보에는 이름, 이메일 주소, 사용자 ID, 그리고 조직 내 역할 라벨이 포함됩니다. 그러나 민감한 조사 데이터나 인증 자격 증명에 대한 노출은 없었다고 주장합니다. 이 사건은 10월 31일 금요일 오후 5시 14분경에 발생했습니다. Chainalysis는 공격적인 에이전트 기술을 사용한 외부 침입자가 내부 시스템과 도구에 접근한 것을 이번 달 초에 감지했습니다. 이후 취약점을 수정하고 시스템을 강화하고 있습니다. 이 사건으로 인해 사용자 ID, 전체 이름, 이메일 주소, 그리고 조직 내 역할 라벨이 포함된 데이터가 노출되었습니다. Chainalysis는 각 조직의 기록이 어떤 것이 노출되었는지를 분석 중이며, 분석이 완료되면 상세한 내용을 제공할 예정입니다.

Chainalysis는 외부 사이버 보안 전문가와 협력하여 사건 조사를 진행하고 있습니다. 또한, 플랫폼의 보안 검토를 지원하기 위해 대규모 언어 모델을 사용하고 있습니다. "현재까지의 조사에 따르면, 조사 내용, 인증 자격 증명, 또는 세션 토큰에 대한 부당한 접근이 발견되지 않았습니다."라고 회사는 밝혔습니다. 또한, 이번 사건은 최근 Binance의 도난 사건과 관련이 없다고 덧붙였습니다. 고객들은 두 단계 인증(2FA)을 활성화하고, 예상치 못한 비밀번호 재설정 요청, 인증 요청, 그리고 Chainalysis를 사칭하는 사기꾼에 주의하라는 조언을 받았습니다. 특히, 자금 회수나 채용 서비스를 제공하는 사기꾼에 주의하라는 조언입니다. Chainalysis는 기술적 세부 사항을 공개하지 않았습니다. 내부 도구에 어떤 것이 접근되었는지, 침입자가 얼마나 오랫동안 접근했는지에 대한 정보는 공개되지 않았습니다. 또한, 공격자가 기존의 에이전트 공격 보안 프레임워크나, 취약점을 자동으로 식별하고 이를 악용하며, 이후의 행동을 연결하는 데 능숙한 AI 에이전트를 사용했는지도 불분명합니다.