체이널리시스 내부 시스템 침해로 고객 이름·이메일 등 일부 정보 노출 확인

• 목록
• 신고

블록체인 분석 업체 체이널리시스가 10월 30일(현지시각) 공식 홈페이지를 통해 외부 공격자에게 내부 시스템을 침해당했다고 밝혔습니다. 10월 중 공격자가 자사 시스템과 내부 도구에 무단으로 접근한 사실을 확인했다는 설명입니다. 고객 이름과 이메일 주소 등 일부 정보가 유출됐고, 거래 조사자료와 계정 인증정보가 유출됐다는 증거는 발견되지 않았다고 했습니다.

배경: 어떤 회사이고 무엇이 뚫렸나

체이널리시스는 블록체인 거래 내역을 추적하고 분석하는 업체입니다. 블록체인은 거래 기록이 공개돼 있어서 자금이 어느 주소에서 어느 주소로 움직였는지 볼 수 있습니다. 이 기록을 분석해 자금 흐름을 따라가는 일을 하는 곳이 블록체인 분석 업체입니다.

이번에 침해된 것은 이 회사의 내부 시스템과 내부 도구입니다. 특정 코인이나 블록체인 네트워크가 공격받은 사건은 아닙니다.

자세한 내용: 노출된 정보와 유출 증거가 없는 정보

회사에 따르면 공격자는 플랫폼에 등록된 일부 고객의 사용자 ID, 이름, 이메일 주소, 조직 내 역할 정보를 확보했습니다. 회사는 이 정보를 민감도가 낮은 고객정보로 분류했습니다. 고객별로 어떤 데이터가 영향을 받았는지는 지금 조사 중이며, 분석이 끝나는 대로 구체적인 내용을 전달하겠다고 했습니다.

유출 증거가 발견되지 않았다고 한 항목도 구체적으로 나눠 설명했습니다. 조사 과정에서 만든 그래프, 메모, 사건 기록 같은 핵심 조사자료가 여기에 들어갑니다. 디지털자산 거래 분석 결과와 검색 결과에서도 무단 접근 정황은 확인되지 않았습니다.

평문 비밀번호, 다중인증(MFA) 관련 비밀정보, 사용자 세션 토큰도 현재까지 유출 증거가 없다는 설명입니다. 다중인증은 비밀번호 외에 인증 앱이나 문자 코드를 한 번 더 확인하는 방식입니다. 세션 토큰은 로그인한 뒤 그 상태를 유지해 주는 임시 확인 값입니다.

공격 방식과 회사의 대응

회사는 공격자가 '공격적 에이전트 기법(offensive agentic techniques)'을 썼다고 설명했습니다. 에이전트 기법은 프로그램이 스스로 여러 단계를 이어서 실행하는 방식을 가리키는 말로 볼 수 있습니다. 회사는 최근 업계 전반에서 AI 기반 사이버 공격이 늘고 있다고도 밝혔습니다. 다만 이번 공격에서 AI가 어느 정도 쓰였는지, 어떤 방식으로 시스템에 들어왔는지는 구체적으로 공개하지 않았습니다.

회사는 외부 사이버보안 전문가들과 함께 사고를 조사하고 있습니다. 확인된 취약점을 보완하는 동시에 대규모언어모델(LLM)을 활용해 플랫폼 전반의 보안 체계도 점검하고 있습니다. 모든 고객에게 사고 사실을 알렸고, 조사가 진행되는 대로 추가 정보를 제공하겠다고 했습니다. 최근 발생한 바이낸스 디지털자산 탈취 사건과는 관련이 없다고도 선을 그었습니다.

국내 투자자에게 어떤 의미일까

이번 사고는 코인 가격이나 김치프리미엄(국내 가격이 해외 가격을 원화로 바꾼 값보다 몇 % 높거나 낮은지를 나타내는 비율), 국내 거래소 운영과 직접 이어지는 내용은 아닙니다. 대신 개인정보가 새어 나갔을 때 따라올 수 있는 2차 피해를 점검해 볼 계기가 될 수 있습니다.

이름, 이메일, 소속 역할이 함께 알려지면 피싱 메일이 훨씬 그럴듯해질 수 있습니다. 피싱은 공식 업체나 담당자를 사칭해 링크를 누르게 하거나 인증 정보를 빼내는 수법입니다. 체이널리시스도 고객에게 예상하지 못한 비밀번호 재설정 요청이나 인증 알림을 조심하라고 당부했고, 이중인증을 설정하지 않은 고객에게는 켜라고 권고했습니다.

이 조언은 업비트나 빗썸 같은 국내 거래소 계정에도 그대로 쓸 수 있습니다. 메일이나 문자 속 링크 대신 앱이나 공식 주소로 직접 접속하는 편이 안전합니다. 내가 요청하지 않은 인증번호나 재설정 알림이 오면 응하지 않는 것이 기본입니다. 이중인증이 켜져 있는지도 이번 기회에 함께 확인해 볼 만합니다.

출처: 크립토뉴스 - North Korea linked to 89% of 2026 crypto hack losses, Chainalysis says · 블록미디어 - 보안업체도 당했다…체이널리시스 “고객정보 노출, 조사자료는 안전”

사진: Jernej Furman from Slovenia / Wikimedia Commons (CC BY 2.0)