Chainalysis, 미국 기관 및 대기업 포함 모든 고객에게 영향을 미친 대규모 데이터 유출 공개

블록체인 분석 업체는 AI 지원 기법과 경로 중간 가로채기를 이용한 ‘다중 전선 사이버 공격’으로 플랫폼 모든 사용자의 이름, 사용자명, 비밀번호 해시 및 실시간 토큰이 탈취됐다고 밝혔다.

개요

블록체인 분석 기업 Chainalysis는 2026년 11월 6일 금요일, 10월에 발생한 조직적인 사이버 공격으로 모든 고객의 개인 데이터가 유출됐다고 발표했다. 이번 유출로 이름, 사용자명, 비밀번호 해시 및 실시간 인증 토큰이 노출돼 해당 계정에 대한 추가 공격이 가능해질 수 있다.

공격 타임라인 및 방법

2026년 10월 – Chainalysis는 해커가 회사 인프라와 사용자 간 트래픽을 가로채는 ‘on‑path’(중간자) 침입을 탐지했다.

공격자는 AI 에이전트 지원 공격 기법을 활용해 내부 도구와 시스템에 무단 접근했다.

on‑path 공격으로 일부 고객 비밀번호가 노출됐으며, 인프라가 정확히 어느 지점에서 침해됐는지와 가로챈 트래픽이 TLS 암호화됐는지는 공개되지 않았다.

Chainalysis는 공격 경로를 파악하고 취약점을 패치한 뒤 다단계 대응을 시작했다.

유출 범위

회사 조사에 따르면 “이름, 사용자명, 비밀번호 해시 및 모든 Chainalysis 사용자에 대한 실시간 토큰을 포함한 특정 고객 정보가 악의적인 행위자에게 노출됐다.”

고위험 고객으로는 다음과 같은 기관 및 기업이 포함된다:

미국 정부 기관 – 연방수사국(FBI), 이민세관집행국(ICE), 미공군.
민간 기업 – Microsoft, Coinbase, Barclays 등.

Chainalysis는 도난당한 데이터가 이들 기관에 대한 추가 공격에 사용됐는지는 밝히지 않았다.

즉각적인 완화 조치

서비스 중단 – 로그인 페이지, “Know‑Your‑Transaction”(KYT) 모니터링 서비스, Reactor 및 Data Solutions 플랫폼이 오프라인으로 전환됐다.
자격 증명 교체 – 모든 사용자는 비밀번호를 재설정하고 토큰을 재생성해야 한다. 회사는 고객에게 허용 목록에 포함될 신뢰할 수 있는 IP 주소를 제출하도록 요청하고 있다.
부분 서비스 복구 – KYT(거래 확인) 및 주소 스크리닝 도구에 대한 접근이 단계적으로 복구되고 있으며, 복구가 진행됨에 따라 추가 서비스가 순차적으로 재개될 예정이다.

Chainalysis는 현재까지 조사 데이터나 귀속 데이터가 접근되거나 변조된 증거가 없다고 강조했다.

남아있는 질문들

on‑path 침해의 출처 – Chainalysis는 침해된 인프라가 어디에 위치했는지, 공격자가 어떻게 트래픽을 가로채기 위해 위치했는지를 밝히지 않았다.
암호화 여부 – 가로챈 통신이 TLS로 보호됐는지는 여전히 불분명하며, 이는 탈취된 자격 증명의 활용도에 영향을 미친다.
AI 에이전트 상세 – 회사는 공격에 사용된 AI 에이전트에 대한 기술적 설명을 제공하지 않아 자동화 도구가 침입을 어떻게 지원했는지 파악하기 어렵다.
공개 시점 – 유출은 월요일에 발견됐지만 수요일에 공개돼, 영향을 받은 당사자에게 통보가 지연된 이유에 대한 의문이 제기된다.

블록체인 및 보안 커뮤니티에 미치는 영향

이번 유출은 AI 기반 공격 도구와 기존 네트워크 공격이 점점 융합되고 있음을 강조한다. 암호화폐 거래를 불법 활동 감시하는 회사를 노린 이번 공격은 블록체인 분석 서비스에 대한 신뢰를 약화시키고, 탈취된 토큰을 불법 금융 활동에 활용하려는 의도가 있을 수 있다.

Chainalysis를 컴플라이언스 및 위험 모니터링에 의존하는 조직은 이번 사건을 통해 다층 방어 전략의 필요성을 확인한다. 구체적으로는: