인도 금융 부문에 중대 경보 발령
TREE NEWS 보도: 인도 컴퓨터 비상대응팀(CERT-In)이 인도의 암호화폐 거래소와 핀테크 기업을 적극적으로 표적으로 삼고 있는 AI 지원 해킹 그룹 ‘CRAFTY FALCON’에 대해 중대한 경고를 발령했다. 이 기관에 따르면, 해당 그룹은 지갑 키를 탈취하고 결제 시스템을 통한 무단 이체를 성공적으로 실행했으며, 11월 4일 경보 이후에도 금융 기업들의 공격 신고가 계속 이어지고 있다.
CRAFTY FALCON의 수법
‘심각(Critical)’ 등급을 받은 CERT-In의 권고안은 인공지능을 활용해 공격을 자동화하고 대규모화하는 정교한 작전을 설명한다. 이 그룹은 사회공학과 기술적 익스플로잇을 결합하고, AI를 이용해 설득력 있는 피싱 메시지를 작성하며 지갑 키 관리 및 결제 API의 취약점을 식별하는 것으로 보인다. 탈취된 키를 통해 공격자는 암호화폐 지갑을 비울 수 있으며, 침해된 핀테크 연동은 무단 자금 이체를 가능하게 한다.
이 경고는 인도의 암호화폐 및 핀테크 부문이 수백만 명의 개인 사용자와 급성장하는 스타트업 생태계와 함께 빠른 성장을 경험하는 가운데 나왔다. 암호화폐 거래소와 전통적 결제 레일의 상호 연결성은 이 부문을 크로스 플랫폼 공격에 특히 취약하게 만든다.
업계에 미치는 영향
CERT-In의 경보는 사이버 범죄자들이 자신의 역량을 강화하기 위해 AI 도구를 점점 더 많이 도입하고 있다는 광범위한 추세를 부각한다. 암호화폐 기업에게 이는 다중 인증과 정기적 키 교체 같은 전통적 보안 조치가 더 이상 충분하지 않을 수 있음을 의미한다. 정당한 커뮤니케이션을 모방하고 이상 탐지 시스템을 우회하는 AI의 활용은 기업들로 하여금 AI 기반 방어 메커니즘에 투자하도록 강제하고 있다.
- 키 관리: 거래소는 개인 키를 보호하기 위해 하드웨어 보안 모듈(HSM)과 다자간 연산(MPC)을 도입해야 한다.
- 결제 보안: 핀테크 기업은 무단 이체를 탐지하기 위해 행동 분석을 갖춘 실시간 거래 모니터링이 필요하다.
- 규제 압력: 이 경보는 인도의 자금세탁방지 규정에 따라 암호화폐 서비스 제공업체에 대한 더 엄격한 사이버 보안 기준 시행을 가속화할 수 있다.
더욱이 이 사건은 CERT-In, 금융 규제 당국, 민간 기업 간의 더 큰 정보 공유의 필요성을 부각한다. 중대 경고 이후에도 공격이 계속된다는 사실은 많은 조직이 효과적으로 대응할 자원이나 전문성을 갖추지 못했을 수 있음을 시사한다.
향후 전망
AI가 더욱 접근 가능해짐에 따라 정교한 사이버 공격의 진입 장벽은 계속 낮아질 것이다. 인도의 암호화폐 및 핀테크 부문은 사이버 보안을 사후 고려 사항이 아닌 핵심 비즈니스 요건으로 취급해야 한다. 글로벌 위협 인텔리전스 네트워크와의 협력 및 AI 기반 보안 도구에 대한 투자가 필수적이다. 규제 당국은 또한 조율된 대응을 보장하기 위해 정기적 보안 감사와 사고 보고를 의무화해야 할 수도 있다.
CRAFTY FALCON 경고는 전체 금융 생태계에 대한 경종이다. 공격자가 정찰과 악용을 자동화할 수 있는 시대에, 사전 예방적 방어와 지속적 모니터링은 더 이상 선택이 아니라 생존을 위해 필수적이다.
