UK — The Register
10월 암호화폐 추적 기업 해킹: 접근 권한 뚫리고, 법집행 토큰 유출
보안2분 읽기
블록체인 분석 회사 체인널리시스(Chainalysis)가 10월에 해킹을 당해, 사용자 비밀번호 암호화 값과 실시간 접근 토큰이 빠져나갔다고 확인했습니다. 이 회사의 도구는 경찰 수사를 돕는 데 자주 쓰입니다.
무슨 일이 있었나
체인널리시스는 10월 30일에 침입을 발견했습니다. 이후 회사는 이번 주에 처음으로 해킹 피해가 더 크다는 사실을 밝혔습니다. 공격자는 사용자 이름, 비밀번호 해시(비밀번호를 암호로 바꾼 값), 살아 있는 토큰(로그인을 이어가게 해 주는 열쇠 같은 값)을 가져갔습니다. 회사는 일부 기능을 멈추고 복구 작업을 하고 있습니다. 누가 공격했는지는 아직 밝히지 않았습니다. 다만 AI 에이전트를 썼을 것이라고 암시했습니다.
주요 숫자와 사실
배경 설명
체인널리시스는 가상화폐 거래 기록을 추적하는 회사입니다. 많은 경찰과 정부 기관이 범죄 수사에 이 회사의 도구를 씁니다. 그래서 이 회사가 뚫리면 수사 자료까지 위험해질 수 있습니다. 비밀번호 해시가 어떤 방식으로 만들어졌는지는 아직 알려지지 않았습니다. 그래서 해커가 비밀번호를 얼마나 쉽게 풀 수 있을지 판단하기 어렵습니다.
왜 중요한가
수사 기관이 쓰는 도구가 해킹당하면, 범죄 수사의 신뢰가 흔들릴 수 있습니다. 회사는 수사 데이터가 접근되거나 조작되지 않았다고 말하고 있습니다. 하지만 완전히 확인된 것은 아닙니다. 사용자들은 같은 비밀번호를 다른 사이트에서도 쓰고 있다면 지금 바로 바꾸는 것이 좋습니다.
앞으로 지켜볼 점
- 체인널리시스가 Reactor와 Data Solutions를 언제 다시 여는지
- 누가 공격했는지 밝혀지는지
- 수사 데이터가 실제로 접근되었는지에 대한 추가 발표
- 이번 공격이 다른 기술 기업을 노린 최근 공격들과 같은 방식인지
용어 풀이
- Chainalysis
- 가상화폐 거래를 추적하고 분석해서 경찰과 기업을 돕는 회사입니다.
- 비밀번호 해시
- 비밀번호를 알아볼 수 없는 암호 값으로 바꾼 것입니다.
- 토큰
- 로그인 상태를 유지시켜 주는 디지털 열쇠 같은 값입니다.
- Reactor
- 체인널리시스의 블록체인 수사 플랫폼으로, 국제 경찰 고객이 씁니다.
- KYT
- 돈 세탁을 막기 위해 거래를 살펴보는 도구입니다. 영어로 '거래를 안다'는 뜻입니다.
- API 키
- 프로그램끼리 안전하게 연결될 때 쓰는 비밀 번호 같은 값입니다.