[속보] 체이널리시스, 보안 침해로 고객 이름·이메일 무단 접근 확인

체이널리시스(Chainalysis)가 지난달 30일(현지시간) 공식 보안 공지를 내고 고객 정보에 대한 무단 접근을 확인했다고 밝혔다. 외부 공격자가 회사 시스템과 내부 도구에 침입했으며, 플랫폼에 등록된 사용자의 ID와 전체 이름, 이메일 주소, 조직 내 역할 정보가 접근 대상에 포함됐다.

회사는 10월 중 이 같은 활동을 탐지했다고 설명했다. 고객별로 어떤 기록에 접근이 이뤄졌는지는 분석 중이며, 결과가 정리되는 대로 해당 조직에 상세 내역을 제공할 예정이다. 공지에는 영향을 받은 고객이나 사용자 수가 제시되지 않았다.

현재까지 확보한 증거를 기준으로 그래프·메모·사건 등 조사 자료, 거래·쿼리 결과, 평문 비밀번호, 다중요소 인증(MFA) 비밀값, 사용자 세션 토큰에 대한 무단 접근 징후는 찾지 못했다는 것이 회사의 설명이다. 이는 조사가 진행 중인 시점의 판단으로, 사고 영향 전체가 확정됐다는 의미는 아니다.

체이널리시스는 공격자가 ‘공격형 에이전트 기법(offensive agentic techniques)’을 사용했다고 밝혔다. 다만 공지에는 구체적인 취약점이나 공격 경로가 공개되지 않았다. 이 표현만으로 공격의 자동화 범위나 사용된 AI 모델을 특정할 수는 없다.

대응 과정에서는 취약점을 패치하고 시스템 방어를 강화했으며, 외부 사이버보안 전문가를 투입했다고 설명했다. 대규모언어모델(LLM)을 활용해 플랫폼 전반의 보안을 추가 점검하고 있다는 내용도 담았다. 회사는 모든 고객에게 선제적으로 통지했으며 조사 진행에 따라 관련 내용을 갱신하겠다고 밝혔다.

이용자에게는 예상하지 못한 비밀번호 재설정 요청이나 인증 알림을 주의 깊게 살피라고 당부했다. 아직 2단계 인증을 사용하지 않는 조직에는 이를 활성화할 것을 권고했다. 이름·이메일·조직 내 역할 정보가 함께 노출된 만큼, 이용자는 자신을 겨냥한 연락이나 인증 요청의 진위를 확인할 필요가 있다.

출처: Chainalysis 공식 보안 공지, Chainalysis Security Incident Information (https://www.chainalysis.com/blog/security-incident-october-30/)