UK — The Register
위협 행위자, 방어자가 지켜보지 않는 주말에 인도 핀테크 공격
보안2분 읽기
인도 정부의 사이버 보안 기관 CERT-IN이, AI를 활용하는 해커 조직이 인도 핀테크(금융 기술) 기업을 계속 공격하고 있다고 경고했습니다. 이 해커들은 주말이나 휴일처럼 사람들이 감시를 덜 하는 시간을 노립니다.
무슨 일이 있었나
CERT-IN은 10월에 이 공격을 처음 발견하고 경고문을 냈습니다. 대출 플랫폼, 핀테크 기업, 결제 서비스 업체, 전자지갑 운영사가 주요 대상입니다. 11월 초 업데이트에서는 공격이 계속되고 있으며, 이전 사고 뒤 보안을 고치려던 기업도 다시 공격당했다고 밝혔습니다. CERT-IN은 이 해커 조직에 'CRAFTY FALCON(교활한 매)'이라는 이름을 붙였습니다.
핵심 숫자와 사실
- CERT-IN이 공격을 처음 발견한 시점: 2026년 10월
- 공격자가 쓰는 소액 결제 시험 금액: 약 0.01달러
- 해커는 테스트 환경, 공유 인증 정보, 클라우드 자원을 노립니다
- 암호화폐 거래소가 목표이면 지갑 키를 훔쳐 지갑을 비웁니다
해커는 어떻게 공격하나
해커는 인터넷에 노출된 테스트나 개발 환경에서 공유 인증 정보나 토큰 같은 흔적을 찾아 실제 운영 시스템으로 들어갑니다. 침투에 성공하면 피해 기업의 앱을 고쳐서 승인되지 않은 API 호출을 하게 만듭니다. 보안 시스템은 정상 앱이 보내는 호출로 여기기 때문에 공격을 잘 잡아내지 못합니다. 또 새로 발견된 취약점을 빠르게 이용합니다.
왜 중요한가
금융 회사는 돈과 개인 정보를 다루기 때문에 작은 틈도 큰 피해로 이어질 수 있습니다. 공격자가 AI 도구를 써서 빠르게 변형된 공격을 만들면, 한 번 막았다고 안심하기 어렵습니다. CERT-IN은 로그 기록을 잘 남기고, 실시간으로 이상 징후를 감시하며, 테스트 환경을 인터넷에서 떼어 놓고, 클라우드 접근을 제한하라고 권고했습니다. 또 24시간 감시가 필요하다고 강조했습니다.
앞으로 지켜볼 점
- CERT-IN이 공격 규모와 피해 기업을 더 밝힐지
- CRAFTY FALCON이 새 취약점을 얼마나 빨리 악용하는지
- 인도 금융사들이 감시 체계를 얼마나 빨리 강화하는지
- 보고서에 언급된 은행, 금융 서비스, 보험 회사가 실제로 공격을 받았는지
용어 풀이
- CERT-IN
- 인도의 국가 컴퓨터 비상 대응팀으로, 사이버 공격을 감시하고 경고를 내는 기관입니다.
- API
- 서로 다른 프로그램이 정보를 주고받을 때 쓰는 연결 통로입니다.
- CRAFTY FALCON
- CERT-IN이 이름 붙인 AI 활용 해커 조직입니다.