인도 컴퓨터긴급대응팀(CERT-In)은 AI 기반 공격 캠페인에서 가상자산 거래소의 지갑 키가 탈취되고 지갑 자금이 빠져나갔다고 경고했다.
CERT-In은 11월 4일 공개한 권고문에서 공격 주체를 CRAFTY FALCON으로 명명하고 캠페인이 진행 중이라고 밝혔다. 일부 비은행 금융사와 핀테크 기업은 앞선 경고 뒤 보완 조치를 했지만 불완전한 대응 이후 다시 공격받았다고 권고문에 적혔다.
권고문은 가상자산 거래소와 디지털자산 서비스업체에서 지갑 키가 탈취된 사례를 기술했다. CERT-In은 지갑 키를 하드웨어 보안 모듈이나 콜드 커스터디에 보관하고, 출금에 다중 서명 승인을 적용하라고 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular