체이널리시스, AI 에이전트 수법 공격에 시스템 침해 당해
체이널리시스는 사용자 ID와 이름, 이메일 등 비민감 고객 정보가 accessed됐다고 밝혔으며, 조사 자료와 자격 증명은 유출되지 않았다고 설명했다.
미국 블록체인 분석 업체 체이널리시스(Chainalysis)가 외부 공격자가 공격적 에이전트(offensive agentic) 수법을 이용해 자사 시스템과 내부 도구에 무단 접근했다고 공개했다. 사고는 2026년 10월 30일 체이널리시스가 밝힌 내용으로, 더해커뉴스(The Hacker News)가 10월 31일(현지시간) 보도했다.
체이널리시스에 따르면 공격자가 접근한 정보는 사용자 ID, 이름, 이메일 주소, 조직 내 역할 정보 등 비민감 고객 정보다. 회사는 조사 자료와 자격 증명, 세션 토큰은 노출되지 않았다고 밝혔다.
체이널리시스는 취약점을 패치하고 시스템 보안을 강화하고 있다고 설명했다. 다만 구체적인 공격 수법은 공개하지 않았다.
공격 수법은 비공개
회사는 공격에 쓰인 구체적인 방식에 대해서는 언급하지 않았다. 이번 사고는 체이널리시스가 자체 시스템 침해 사실을 직접 공개한 사례로, 더해커뉴스가 이를 보도했다.
한눈에 보기
체이널리시스 침해로 어떤 정보가 유출됐나?
사용자 ID, 이름, 이메일 주소, 조직 내 역할 정보 등 비민감 고객 정보가 접근됐다. 조사 자료와 자격 증명, 세션 토큰은 노출되지 않았다.
체이널리시스는 어떤 공격을 받았나?
체이널리시스는 외부 공격자가 공격적 에이전트(offensive agentic) 수법으로 시스템과 내부 도구에 무단 접근했다고 밝혔으나, 구체적인 공격 방식은 공개하지 않았다.
체이널리시스는 어떤 조치를 했나?
취약점을 패치했고 시스템 보안을 강화하고 있다고 밝혔다.