인도, AI 해커들이 암호화폐 거래소를 표적으로 삼고 있다고 경고
인도의 국가 사이버 보안 기관인 CERT-In은 암호화폐 거래소와 기타 금융 기업을 겨냥한 AI 지원 해킹 캠페인이 확대되고 있다고 경고했습니다. 이 기관은 위협 행위자를 “CRAFTY FALCON”이라고 명명했으며, 과거 경고 이후 이미 시정 조치를 취한 기업을 포함해 공격이 여전히 진행 중이라고 밝혔습니다.
공격자들은 취약한 애플리케이션, 외부에 노출된 테스트 환경, 공유된 인증 정보와 액세스 토큰을 악용해 운영 시스템에 접근하는 것으로 알려졌습니다. 이들은 AI 도구를 사용해 스크립트를 생성하고 다듬으며, 애플리케이션 코드를 역공학하고, 표적에 맞춘 익스플로잇을 만듭니다. 일부 사례에서는 큰 금액을 옮기기 전에 소액 거래로 무단 송금을 시험합니다. CERT-In은 이 캠페인이 암호화폐 지갑 키를 훔치고 자금을 빼냈다고 밝혔지만, 피해를 입은 거래소의 이름이나 손실 규모는 공개하지 않았습니다.
이 기관은 위험에 노출된 기업에 특히 주말과 공휴일에 24시간 모니터링을 강화하라고 촉구했습니다. 이번 경고는 AI가 더 빠르고 표적화된 공격을 가능하게 하면서 암호화폐 거래소의 사이버 보안 위험이 커지고 있음을 보여줍니다.
Bearish
CERT-In이 해당 캠페인이 현재 진행 중이며 확대되고 있고, 공격자들이 지갑 키를 탈취해 자금을 빼냈다고 밝혔기 때문에 이번 경고는 암호화폐 거래소에 대한 투자 심리에 부정적입니다. 특히 공개적으로 거론되는 거래소를 중심으로 트레이더들이 단기적으로 신중해질 수 있으며, 특정 침해 사고나 손실이 나중에 확인되면 출금과 보안 관련 문의, 변동성이 늘어날 수 있습니다. 다만 해당 기관은 영향을 받은 거래소를 밝히거나 손실 규모를 산정하지 않았습니다. 따라서 이 보고서만으로 업계 전반의 지급 능력 위험이나 암호화폐 가격에 대한 직접적인 위협이 입증된 것은 아닙니다.
과거 거래소 해킹은 피해 플랫폼의 토큰 가격이 급락하더라도 대체로 일시적인 경우가 많았으며, 시장 전반에 불안감을 일으키기도 했습니다. 특히 손실 규모가 크거나 고객 자금의 상태가 불확실할 때 이런 반응이 두드러졌습니다. 장기적으로 이번 소식은 거래소가 접근 통제, 모니터링, 사고 대응을 개선하도록 압박을 높이는 한편, 더 안전한 자산 보관과 지속적인 보안 점검에 대한 수요를 강화할 수 있습니다. 트레이더는 확인된 경고와 특정 플랫폼에 관한 미확인 주장을 구분하고, 거래소 공지, 출금, 온체인 움직임, 더 광범위한 파급의 징후를 살펴봐야 합니다.