아시아, AI 공격 속에서 암호화폐 거래소 보호 강화

인도와 한국의 규제 당국은 암호화폐 플랫폼에 사이버 공격의 새로운 위험과 고객 자산 보호 강화를 위한 필요성을 경고했습니다. 인도의 CERT-In은 공격자들이 인공지능 도구를 사용하는 것을 보고했으며, 한국 당국은 거래소들이 오프라인 지갑에 보관하는 암호화폐의 비율을 늘릴 것을 권장했습니다.

11월 4일, 인도 컴퓨터 긴급 대응 팀(CERT-In)은 금융 기관을 대상으로 한 CRAFTY FALCON이라는 활발한 캠페인에 대한 경고를 발령했습니다. 잠재적인 목표에는 암호화폐 거래소, 핀테크 기업, 결제 서비스, 비은행 금융 기관이 포함됩니다.

규제 당국에 따르면, 공격자들은 ARTEX, PentAGI, Cairn, CyberStrikeAI와 같은 도구를 사용하여 취약점 검색을 자동화하고, 악성 시나리오를 만들고, 공격을 수행합니다.

이 시스템들은 회사 인프라를 빠르게 분석하고, 보호를 우회할 방법을 찾고, 대상 서비스의 반응에 따라 행동을 변경할 수 있게 합니다.

CERT-In은 결제 API의 무단 사용, 계정 자격 증명 및 암호화폐 지갑의 비밀 키 도난 사례를 기록했습니다. 일부 조직은 초기 보호 조치를 취한 후에도 반복적인 공격을 받았습니다.

“위협은 여전히 활성 상태이며 진행 중입니다,”라는 경고가 나와 있습니다.

전문가들은 또한 공격자들이 모니터링 능력이 제한될 수 있는 공휴일과 주말을 선택한다고 지적합니다.

CERT-In은 금융 기관들이 인프라의 24시간 모니터링을 보장하고, 테스트 환경을 운영 시스템에서 격리하며, 결제 거래를 검증하고, 암호화 키에 대한 하드웨어 보호를 사용할 것을 권장했습니다.

한국, 암호화폐 거래소 보호 수정

바이낸스의 대규모 해킹 속에서, 한국 금융위원회(FSC)는 11월 2일 암호화폐 거래소 및 정보 보안 담당 기관 대표들과 긴급 회의를 개최했습니다.

규제 당국의 평가에 따르면, 10월 말 바이낸스 공격 동안 약 63억 달러의 디지털 자산이 무단으로 인출되었습니다.

검사 중에 FSC는 정보 시스템에 대한 직원 접근, 자금 인출 확인 절차, 키 저장 및 관리 권한 관리를 조사했습니다.

규제 당국은 기업들이 콜드 월렛에 자산 비율을 늘리고, 입출금 모니터링을 강화하며, 사건 대응을 위한 추가 직원을 확보하고, 금융 준비금을 늘릴 것을 권장했습니다.

한국 법률은 이미 암호화폐 거래소가 고객 자산의 최소 80%를 인터넷에 영구적으로 연결되지 않은 콜드 월렛에 보관하도록 요구하고 있습니다.

2026년 9월 말 기준으로, 업비트의 이러한 저장 비율은 99.17%, 빗썸은 94.76%, 코인원은 85%였습니다. 이 수치는 11월 권고의 결과가 아닌 기존의 보안 조치를 반영합니다.

별도로, 한국은행은 암호화폐 시장에서의 주요 사건의 잠재적 결과에 대해 31개 금융 기관으로부터 정보를 요청했습니다. 이 연구에는 18개 은행과 13개 증권사가 참여하고 있습니다.

고려 중인 시나리오에는 해킹 후 최대 암호화폐 거래소의 일시적인 셧다운, 디지털 자산 가격의 장기 하락, 금융 기관의 상당한 손실이 포함됩니다.

인도의 경고와 한국의 조치는 암호화폐 인프라 보호에서 두 가지 방향을 반영합니다: 자동화된 공격에 대한 대응과 인터넷에 연결된 시스템이 손상될 때 자금 손실 위험 감소. 그러나 CRAFTY FALCON 그룹과 바이낸스 사건 사이의 연결은 확인되지 않았습니다.