구글에서 선호하는 출처로 추가
인도 CERT-In, AI 해킹에 가상자산 지갑 키 탈취 경고
토큰포스트 속보
공격 캠페인은 진행 중이며, 일부 금융사는 앞선 보완 조치 뒤에도 다시 공격받았다.
토포AI로 이 기사 더 깊이 읽기
인도 컴퓨터긴급대응팀(CERT-In)은 AI 기반 공격 캠페인에서 가상자산 거래소의 지갑 키가 탈취되고 지갑 자금이 빠져나갔다고 경고했다.
CERT-In은 11월 4일 공개한 권고문에서 공격 주체를 CRAFTY FALCON으로 명명하고 캠페인이 진행 중이라고 밝혔다. 일부 비은행 금융사와 핀테크 기업은 앞선 경고 뒤 보완 조치를 했지만 불완전한 대응 이후 다시 공격받았다고 권고문에 적혔다.
권고문은 가상자산 거래소와 디지털자산 서비스업체에서 지갑 키가 탈취된 사례를 기술했다. CERT-In은 지갑 키를 하드웨어 보안 모듈이나 콜드 커스터디에 보관하고, 출금에 다중 서명 승인을 적용하라고 권고했다.
Comment 0
불러오는 중…