대상: Chainalysis 제품을 쓰는 조직(예: 컴플라이언스, 조사, 법 집행 팀)의 직원과 관리자, 그리고 회사 이름으로 메시지를 받을 수 있는 모든 사람. 이 글은 회사의 공식 공지와 보도를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Chainalysis 제품을 쓰는 조직(예: 컴플라이언스, 조사, 법 집행 팀)의 직원과 관리자, 그리고 회사 이름으로 메시지를 받을 수 있는 모든 사람.
- 확인된 영향 범위표 보기 ↓
- 사용자 ID
- 전체 이름
- 이메일 주소
1개 더 보기
- 조직 역할 라벨
- 아직 확인되지 않은 사항
- 조직별로 어떤 기록에 접근했는지
- 공격자가 어떻게 들어왔고 어떤 시스템이 관련되었는지
- 접근이 얼마나 오래 이어졌는지
1개 더 보기
- 제3자 조사의 결과
- 지금 할 일절차 보기 ↓
- 이름, 이메일, 역할을 쓴 메시지를 예상하기
- 2단계 인증 켜기
- 본인이 시작하지 않은 재설정이나 로그인 요청은 승인하지 않기
2개 더 보기
- 소속 조직의 통지를 확인하고 내역을 요청하기
- 동료에게 알리기
- 마지막 확인
- 2026년 11월 1일 기준
후속 발표 예정과 확인 기록
10월 30일 공지는 조사가 진행되는 대로 각 조직에 관련된 최신 정보를 제공하겠다고 밝혔습니다. 2026년 11월 1일 기준 회사 블로그에서 그 이후의 공지는 찾지 못했습니다.
Chainalysis 이용자가 오늘 해야 할 일
이름, 이메일, 역할을 쓴 메시지를 예상하기
이름, 이메일 주소, 역할 라벨만 있으면 당신을 아는 사람이 보낸 것처럼 보이는 메시지를 쓸 수 있습니다. 자금 회수, 채용 제안, 계정 확인, 지원 케이스를 내세운 메시지, 특히 클릭, 설치, 빠른 회신을 재촉하는 메시지를 조심하세요. 피싱이란?을 참고하세요. 메시지의 링크가 아니라 본인의 북마크로 회사 사이트를 여세요.
2단계 인증 켜기
회사는 2단계 인증을 쓰지 않는 조직에 활성화를 강하게 권하며, 계정 담당자가 도와줄 수 있다고 합니다. 조직이 허용한다면 SMS보다 인증 앱이나 하드웨어 키를 선택하세요. 다중 인증 가이드를 참고하세요.
본인이 시작하지 않은 재설정이나 로그인 요청은 승인하지 않기
회사는 이용자에게 예상치 못한 비밀번호 재설정 요청이나 인증 요청에 주의하라고 당부합니다. 그런 요청이 오면 승인하지 말고 보안팀에 알리세요. 본인이 시작하지 않은 요청은 다른 사람이 당신의 이메일 주소로 로그인하려 한다는 뜻일 수 있습니다.
소속 조직의 통지를 확인하고 내역을 요청하기
공지는 고객에게 보내는 편지이며, 일부 고객은 이미 통지를 받았고 이제 최신 정보를 받는다고 합니다. 계정을 관리한다면 조직 앞으로 온 회사의 메시지를 찾고, 회사가 내역을 갖게 되면 계정 담당자에게 조직의 어느 사용자 기록이 관련되었는지 물어보세요. 프로비저닝된 사용자와 역할의 목록을 점검하고 더 이상 필요 없는 계정은 삭제하세요.
동료에게 알리기
회사 이름이 사기 메시지에 쓰일 수 있다는 것과 신고할 곳을 조직 내 계정 보유자에게 알리세요. 경고가 구체적일수록(자금 회수, 채용, 계정 확인) 알아볼 가능성이 높아집니다.
무슨 일이 있었나요(Chainalysis 공지 기준)
아래는 2026년 10월 30일 회사의 공지를 바탕으로 합니다. 공지에는 감지된 정확한 날짜가 없으며, 이번 달(10월)에 감지되었다고만 합니다.
2026년 10월
회사는 외부 행위자가 시스템과 내부 도구에 무단 접근한 것을 감지했습니다. 정확한 날짜는 밝히지 않았습니다.10월 30일
회사가 공지를 게시했습니다. 공지는 고객에게 보내는 편지이며 '일부 고객께는 이미 통지드렸으며 최신 상황을 알려 드리고자 합니다'라고 합니다. 게시물은 미국 시간으로 10월 30일 자이며, 보도에 따르면 미 동부 시간 오후 5시 14분경으로 일본에서는 10월 31일입니다.10월 31일
BleepingComputer가 공지를 보도하며, 회사가 쓰인 취약점, 접근한 도구, 접근 기간을 밝히지 않았다고 전했습니다.
접근됨(회사)
사용자 ID, 전체 이름, 이메일 주소, 조직 역할 라벨(예시)
지금까지 증거 없음(회사)
비밀번호, MFA 비밀 값, 세션 토큰, 조사 내용, 거래 결과
두 번째 상자는 지금까지의 증거에 대한 회사의 표현이며 보장이 아닙니다.
- 무슨 일
- 외부 행위자가 회사가 '공격적 에이전트형 기법'이라 부르는 방법으로 시스템과 내부 도구에 무단 접근함
- 접근된 데이터
- 플랫폼에 프로비저닝된 사용자의 사용자 ID, 전체 이름, 이메일 주소, 조직 역할 라벨 같은 민감하지 않은 고객 데이터 일부
- 접근 증거 없음(블로그 게시물 기준, 지금까지)
- 조사 내용(그래프, 메모, 케이스), 거래 또는 쿼리 결과, 평문 비밀번호, MFA 비밀 값, 사용자 세션 토큰, 인증 자격 증명
- 대응
- 제3자 사이버 보안 전문가를 고용; 플랫폼 보안 검토를 넓히는 데 대규모 언어 모델을 사용; 고객에게 통지(고객에게 보내는 편지)
- 기타
- 회사는 최근 Binance 탈취와 무관하다고 밝힘
알려진 것과 알려지지 않은 것
2026년 11월 1일 기준 상태입니다. '지금까지 증거 없음'은 회사의 표현이며 '접근되지 않았음이 확인됨'과 같지 않습니다.
| 항목 | 공지의 내용 | 상태 |
|---|---|---|
| 사용자 ID | 접근됨(예시로 제시) | 확인됨(회사) |
| 전체 이름 | 접근됨(예시로 제시) | 확인됨(회사) |
| 이메일 주소 | 접근됨(예시로 제시) | 확인됨(회사) |
| 조직 역할 라벨 | 접근됨(예시로 제시) | 확인됨(회사) |
| 조사 내용(그래프, 메모, 케이스) | 지금까지 접근 증거 없음 | 확인되지 않음(회사) |
| 거래 또는 쿼리 결과 | 지금까지 접근 증거 없음 | 확인되지 않음(회사) |
| 평문 비밀번호와 인증 자격 증명 | 지금까지 접근 증거 없음 | 확인되지 않음(회사) |
| MFA 비밀 값과 세션 토큰 | 지금까지 접근 증거 없음 | 확인되지 않음(회사) |
| 같은 종류의 기타 데이터 | 회사의 목록은 '같은'이라는 표현으로 시작함 | 명시되지 않음 |
| 영향을 받은 사용자와 조직의 수 | 조직별 내역은 아직 나오지 않음 | 명시되지 않음 |
| 공격자가 어떻게 들어왔는지 | 공개되지 않음 | 명시되지 않음 |
| 접근 기간 | 공개되지 않음 | 명시되지 않음 |
읽는 방법: '지금까지 증거 없음'은 바뀔 수 있습니다
회사는 자신의 진술이 지금까지의 증거에 기반하며 조사가 계속된다고 밝혔습니다. 회사가 더 밝힐 때까지 2단계 인증을 유지하고 예상치 못한 요청은 계속 의심하세요.
이런 데이터 항목은 무엇으로 이어질 수 있나요
일반적으로 이름, 이메일 주소, 역할이 함께 있으면 아래와 같이 악용될 수 있습니다. 이번에 이 중 무엇이 일어났다는 뜻은 아닙니다.
- 표적 피싱: 당신과 소속, 직무를 언급하며 회사나 동료에게서 온 것처럼 보이는 메시지
- 암호화폐 컴플라이언스와 조사 업무를 하는 사람에게 보내는 가짜 자금 회수나 채용 제안
- 반복되는 재설정이나 로그인 요청처럼 이메일 주소에서 시작되는 계정 탈취 시도
- 역할을 이용한 회사 지원 부서나 당신 조직 헬프 데스크에 대한 사회공학
운영자를 위해: 회사가 공개한 내용에서 얻는 교훈
이 점들은 회사가 공개한 사실에서 나옵니다. Chainalysis에 대한 추가 판단이 아닙니다.
- 무엇이 건드려졌고 무엇이 아닌지를 일찍 밝히세요. 회사는 접근된 데이터와 접근 증거가 없는 데이터를 나눠 밝혔고, 덕분에 고객은 전체 그림이 나오기 전에 무엇을 할지 정할 수 있습니다.
- 내부 도구도 고객용 시스템만큼 강하게 보호하세요. 회사는 행위자가 내부 도구에 닿았다고 하므로, 그 접근에도 같은 로깅과 인증이 필요합니다.
- AI의 도움을 받은 침입에 대비하세요. 회사는 이 기법을 '공격적 에이전트형 기법'이라 부릅니다. 자율 AI 에이전트가 표적에 쓰인 다른 사례는 Hugging Face 침입을 참고하세요.
- 역할과 신원 데이터는 필요한 만큼만 보관하세요. 이름, 이메일, 역할 라벨만으로도 표적형 메시지를 만들 수 있습니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 회사가 확인하지 않은 침입 경로는 추측하지 않습니다.
- Chainalysis, 'Security Incident' 공지(2026년 10월 30일) — chainalysis.com
- BleepingComputer, 'Chainalysis discloses data breach from offensive agentic techniques'(2026년 10월 31일) — bleepingcomputer.com
업데이트 기록
2026-11-01: 첫 버전. 회사의 10월 30일 공지와 보도 한 건을 바탕으로 합니다. 회사가 조직별 내역이나 추가 세부 사항을 발표하면 이 글을 업데이트하겠습니다.
다음으로 읽을 글
- 관련 사례: Binance 암호화폐 탈취(회사는 이번 사고와 무관하다고 밝힘)
- AI를 이용한 공격: Hugging Face 침입: 자율 AI 에이전트 공격 / AI 기반 사이버 공격 방어
- 계정 보호: 다중 인증 가이드 / 피싱
- 2026년 기타 사건: 2026년의 데이터 유출과 사이버 공격