인도, ‘기계적 속도’로 암호화폐 거래소 노리는 AI 해커 경고

인도의 국가 사이버 보안 기관은 AI 지원 위협 행위자가 암호화폐 거래소 및 기타 금융 비즈니스에 대한 공격을 강화하여 지갑 키를 훔치고 자금을 빼돌리고 있다고 경고했습니다.

인도 침해사고대응팀(CERT-In)은 수요일, 10월에 처음 경고했던 캠페인에 대한 업데이트에서 해당 위협 행위자를 “CRAFTY FALCON”으로 지정했습니다. 최신 권고안은 이제 피해 비즈니스 중에서 암호화폐 거래소를 명시적으로 식별하고 AI 공격 도구의 사용을 상세히 설명했습니다. 

“위협은 활발하게 진행 중입니다. CSIRT-Fin은 이미 이전의 제한된 권고를 받고 치료 조치를 취한 NBFC 및 핀테크 기업을 포함하여 성공적인 공격에 대한 보고를 계속 받고 있습니다”라고 CERT-In은 말했습니다. 

이번 경고는 해커들이 금융 기관을 상대로 AI 도구를 사용하고 있다는 증거를 더합니다. 10월에 사이버 보안 기업 CrowdStrike는 보고했습니다. 신원 미상의 공격자가 CERT-In의 권고안에도 언급된 AI 침투 테스트 도구인 ARTEX를 Claude Code 및 기타 AI 모델과 함께 사용하여 한국 금융 회사를 침해하고 데이터를 훔쳤다고 보고했습니다.

CRAFTY FALCON은 “기계 속도”로 작동합니다

CERT-In은 AI 지원 금융 위협 행위자가 “기계 지능으로 대상을 조사하고, 기계 속도로 작동하며, 피해자의 자체 결제 및 지급 API를 호출하여 공격합니다”라고 말했습니다.

이 캠페인은 암호화폐 거래소뿐만 아니라 비은행 대출 기관, 디지털 대출 플랫폼, 핀테크 기업, 결제 대행사 및 서비스 제공업체를 대상으로 했습니다. 

CERT-In에 따르면, 공격자들은 취약한 애플리케이션과 노출된 테스트 환경을 악용하여 공유된 자격 증명과 액세스 토큰을 사용해 운영 시스템으로 이동했습니다. 그들은 또한 악성 파일을 배포하기 위해 클라우드 인프라를 목표로 삼았습니다. 

AI 도구는 공격자가 공격 스크립트를 신속하게 생성하고 정제하는 데 도움이 되었습니다. 공격자들은 또한 맞춤형 익스플로잇을 개발하기 위해 애플리케이션 코드를 리버스 엔지니어링했으며, 일부 공격은 탐지를 지연시키기 위해 주말과 공휴일에 맞춰 진행되었습니다. 

관련: Binance, $6.3B 해킹의 원인을 가짜 면접 및 손상된 AI 도구로 추적

일부 사건에서 공격자들은 거액을 옮기기 전에 무단 이체를 검증하기 위해 소규모 테스트 거래를 사용했습니다. CERT-In은 또한 도난당한 암호화폐 지갑 키와 지갑에서 빠져나간 자금에 대해 보고했습니다.