인도의 국가 사이버보안 기관은 AI의 지원을 받는 한 위협 행위자가 암호화폐 거래소와 기타 금융 기업에 대한 공격을 확대해 지갑 키를 훔치고 자금을 빼내고 있다고 경고했다.

인도 컴퓨터 비상 대응팀(CERT-In)은 수요일, 10월에 처음 지정한 캠페인에 대한 업데이트에서 위협 행위자를 “CRAFTY FALCON”으로 경고한. 최신 권고문은 이제 피해를 입은 기업에 암호화폐 거래소도 포함된다고 명시적으로 밝히고, AI 공격 도구의 사용에 대해 상세히 설명했다. 

CERT-In은 “위협은 현재 활성화돼 있으며 계속되고 있다. CSIRT-Fin은 이전에 제한적으로 배포된 권고문을 이미 전달받고 시정 조치를 취한 NBFC와 핀테크 기업을 포함해 성공적인 공격에 대한 보고를 계속 받고 있다”고 밝혔다. 

이번 경고는 해커들이 금융기관을 상대로 AI 도구를 사용하고 있다는 증거를 더한다. 10월 사이버보안 기업 크라우드스트라이크는 CERT-In 권고문에도 언급된 AI 침투 테스트 도구 ARTEX를 비롯해 클로드 코드와 다른 AI 모델을 사용한 신원 미상의 공격자가 한국 금융 기업을 침해하고 데이터를 훔쳤다고 보고했다.

CRAFTY FALCON은 ‘머신 스피드’로 작동

CERT-In은 이 AI 지원 금융 위협 행위자가 “기계 지능으로 표적을 조사하고, 머신 스피드로 작동하며, 피해자의 자체 지급 및 자금 배분 API를 호출해 공격한다”고 밝혔다.

이 캠페인은 비은행 대출기관, 디지털 대출 플랫폼, 핀테크 기업, 결제 집계업체와 서비스 제공업체뿐 아니라 가상자산 거래소도 겨냥했다. 

CERT-In에 따르면 공격자들은 취약한 애플리케이션과 외부에 노출된 테스트 환경을 악용했으며, 공유된 자격 증명과 액세스 토큰을 사용해 운영 시스템으로 이동했다. 또한 클라우드 인프라를 겨냥해 악성 파일을 배포했다. 

AI 도구는 공격자들이 공격 스크립트를 신속하게 생성하고 개선하는 데 도움을 줬다. 공격자들은 맞춤형 익스플로잇을 개발하기 위해 애플리케이션 코드를 역공학했으며, 일부 공격은 탐지를 지연시키기 위해 주말과 공휴일에 맞춰 진행됐다. 

관련 기사: 바이낸스, 63억 달러 해킹이 가짜 취업 면접과 침해된 AI 도구에서 비롯됐다고 추적

일부 사건에서 공격자들은 대규모 금액을 옮기기 전에 소액의 테스트 거래를 이용해 무단 이체를 검증했다. CERT-In은 또한 암호화폐 지갑 키가 탈취되고 지갑에서 자금이 빠져나갔다고 보고했다. 

이 기관은 영향을 받은 가상자산 거래소의 이름을 밝히거나 손실 규모를 산정하지 않았다. 

코인텔레그래프는 논평을 듣기 위해 CERT-In, 코인DCX, 코인스위치, 와지르X, 젭페이, 머드렉스에 연락했다.

CERT-In은 기관들에 “이 캠페인을 활성화되고 확대되는 위협으로 간주하라”고 권고하며, 위험에 처한 기업들이 24/7 보안 모니터링을 강화하고 공휴일, 주말 및 기타 인력이 적게 배치되는 시간대에는 인력을 늘리고 경보 임계값을 낮추라고 촉구했다. 

솔라나 재단의 최고정보보안책임자 마이클 코츠는 앞서 합법적인 보안팀이 가장 강력한 AI 도구에 접근할 수 있어야 한다고 코인텔레그래프에 말했다. 

그는 “공격자들이 충분히 강력한 무언가를 갖게 될 것이므로, 우리가 확보할 수 있는 최고의 모델이 방어자들의 손에 들어가도록 해야 한다”고 말했다.

TRM Labs 정책 책임자 Ari Redbord는 이와 유사하게 7월 Cointelegraph에 말하며 “공격 기법은 출시일에 단 한 번 실시한 감사로 대응할 수 있는 속도보다 빠르게 발전하고 있다”고 지적하며 지속적인 보안 검토를 촉구했다.

매거진: AI 최대 기업들은 왜 갑자기 속도를 늦춰 달라고 요구하는가?