보안업체도 당했다…체이널리시스 “고객정보 노출, 조사자료는 안전”

본문

블록체인 보안 분석업체 체이널리시스가 30일(현지시각) 외부 공격자의 사이버 공격으로 내부 시스템을 침해당했다고 밝혔다. [블록미디어 이정화 기자] 블록체인 보안 분석업체 체이널리시스가 30일(현지시각) 외부 공격자의 사이버 공격으로 내부 시스템을 침해당했다고 밝혔다. 디지털자산 거래 조사자료와 계정 인증정보가 유출됐다는 증거는 발견되지 않았다. 체이널리시스는 이날 공식 홈페이지를 통해 이달 중 외부 공격자가 자사 시스템과 내부 도구에 무단 접근한 사실을 확인했다고 밝혔다. 회사는 공격자가 ‘공격적 에이전트 기법(offensive agentic techniques)’을 사용했다고 설명했다. 체이널리시스는 고객 이름과 이메일 주소 등 일부 정보가 유출됐으나, 디지털자산 거래 조사자료와 계정 인증정보가 유출됐다는 증거는 발견되지 않았다고 덧붙였다.

체이널리시스에 따르면 공격자는 플랫폼에 등록된 일부 고객의 사용자 ID와 이름, 이메일 주소, 조직 내 역할 정보를 확보했다.

현재 영향을 받은 고객별 데이터 범위를 조사하고 있으며 분석이 끝나는 대로 구체적인 내용을 전달할 예정이다. 조사 과정에서 작성된 그래프와 메모, 사건 기록 등이 여기에 포함된다. 디지털자산 거래 분석 결과와 검색 결과도 무단 접근 정황이 확인되지 않았다. 이번 사고에서 주목되는 부분은 공격자가 사용한 것으로 설명된 에이전트 기법이다. 고객들에게는 예상하지 못한 비밀번호 재설정 요청이나 인증 알림에 주의할 것을 당부했다.