Chainalysis: 내부 시스템이 AI에 의해 공격받아 고객 이름 및 이메일 등의 정보가 유출됨

블록체인 분석 회사 Chainalysis가 보안 사건 통지를 발표하며, 이번 달 외부 공격자가 스마트 공격 기술(Agentic Techniques)을 이용해 무단으로 시스템 및 내부 도구에 접근한 사실을 발견했다고 전했습니다. 현재 팀은 무단 활동을 조사하고, 취약점을 수정하며, 시스템 보안을 강화하기 위해 전력을 다하고 있습니다.

Chainalysis는 현재 확보된 증거에 따르면, 조사 내용(차트, 노트 및 사건 정보), 거래 또는 쿼리 결과, 평문 비밀번호, 다중 인증(MFA) 키 및 사용자 세션 토큰이 무단 접근의 징후가 발견되지 않았다고 밝혔습니다.

하지만 일부 비민감 고객 데이터가 접근당했으며, 여기에는 플랫폼 사용자 ID, 이름, 이메일 주소 및 조직 역할 정보가 포함되어 있으며, 관련 고객 및 그 조직 구성원이 포함됩니다. Chainalysis는 구체적인 영향을 받은 기록을 확인 중이며, 이후 자세한 내용을 발표할 예정입니다.

Chainalysis는 이번 보안 사건이 최근 바이낸스 암호 자산 도난 사건과 관련이 없음을 특별히 강조했습니다.