India warns AI-powered hackers targeting crypto exchanges at ‘machine speed’↗ (원문, 새 창)

인도 국가사이버보안기관 CERT-In이 'CRAFTY FALCON'으로 명명한 AI 기반 해킹 조직이 암호화폐 거래소와 금융기관을 겨냥한 공격을 확대하고 있다고 경고했다. 공격자들은 ARTEX 등 AI 침투테스트 도구와 클로드 코드 등 AI 모델을 활용해 공격 스크립트를 생성·개선하고, 애플리케이션 코드를 리버스엔지니어링해 맞춤형 취약점 공격을 개발한다. 취약한 애플리케이션과 테스트 환경을 악용해 공유 자격증명과 접근 토큰으로 운영 시스템에 침투하며, 주말·휴일에 공격을 집중해 탐지를 늦추는 전략도 사용됐다. 이는 지난 10월 크라우드스트라이크가 보고한 한국 금융사 침해 사건과 유사한 패턴으로, CERT-In은 금융기관에 상시 보안 모니터링 강화를 권고했다.

• CERT-In, AI 공격조직 'CRAFTY FALCON'의 암호화폐거래소 공격 확대 경고
• ARTEX 등 AI 침투테스트 도구와 클로드 코드로 공격 스크립트 자동 생성
• 공유 자격증명·접근 토큰 악용해 테스트 환경서 운영 시스템 침투
• 주말·휴일 노려 공격 타이밍 조정해 탐지 지연시키는 전략 사용
• 10월 크라우드스트라이크의 한국 금융사 침해 사건과 유사 수법