인도 "AI 해커, 기계 속도로 암호거래소 겨냥…보안 비상"

⚡️ 기계 속도 공격, 암호업계 새로운 보안 도전

인도 컴퓨터 비상대응팀(CERT-In)이 최근 업계 전체 보안 경보를 발령, 전 세계 암호거래소 대상 사이버 공격이 AI 기반 '기계 속도' 단계에 진입했다고 명시했다. 공격자는 대형언어모델로 피싱 문구 자동 생성, 키 무차별 대입, 시스템 취약점 스캔을 진행하며, 장비 1대당 초당 수천 회 시도가 가능해 전통 인력 침투 대비 효율이 300배 이상 높다?. 최근 6개월간 전 세계 거래소 보안 사건의 37%에 AI 공격 도구가 연관됐으며, 공격자는 전문 프로그래밍 능력 없이 저가 AI 공격 구독 서비스만으로 대량 침투를 시도할 수 있다.

? 공격 논리, 왜 암호거래소가 AI 해커의 1순위 표적인가

공격 목표 선정 논리상 암호거래소는 이미 AI 해커의 '우선 사냥터'다. 온체인 자산은 이체 후 되돌릴 수 없고 중앙화 동결 경로가 없어, 공격자가 자산을 옮긴 후 회수 가능성이 사실상 제로에 가깝다. 동시에 전 세계 중소 암호거래소의 62% 이상이 5년 전 수준의 보안 투자에 머물러 기본적 이상거래 실시간 탐지 체계조차 완비하지 못했다?. 암호거래소의 공격 투입 대비 산출 비율은 전통 금융기관 대비 12배 높고, 대부분 거래소 핫월렛이 단일 비밀번호 인증만으로 보호돼 공격 난이도가 매우 낮다.

? 실제 사례, 기계 속도 공격의 파괴력은 어느 정도인가

올해 초 동남아시아 중형 암호거래소에서 발생한 AI 공격 사건은 '기계 속도' 공격의 파괴력을 그대로 보여준다. 공격자는 대형언어모델로 공식 도메인과 문자 차이가 1개인 피싱 사이트를 자동 생성하고, 공식 고객센터 말투를 모방해 활성 사용자에게 일괄 개인 메시지를 발송, 3일 만에 1200만 달러 상당 자산을 이체했으며 전 과정에 인력 개입이 전혀 없었다?. AI는 10분 만에 수천 개의 피싱 링크와 대화 스크립트를 생성하고, 사용자의 공개 온체인 거래 데이터로 자산 규모별 맞춤형 사기 문구를 제작할 수 있다.

⚙️ 최대 피해지, 중소 거래소의 보안 취약점은 얼마나 심각한가

피해 거래소 분포를 보면 자산 규모 1억 달러 이하 중소 암호거래소가 AI 해커의 주요 공격 대상이다. 이들 플랫폼은 운영 비용 절감을 위해 전담 보안팀을 두지 않고 제3자 아웃소싱으로 기본 보안만 적용하는 경우가 많으며, 심지어 핫월렛 개인키를 공용 클라우드 서버에 저장해 물리적 격리, 다중서명 인증, 이상거래 실시간 알림 등 기본 조치조차 시행하지 않는 곳도 적지 않다⚙️. 최근 1년간 AI 공격으로 피해를 입은 거래소의 80%가 중소 플랫폼으로, 보안 취약점이 많아 AI 스캔 한 번으로 공격 경로를 쉽게 찾을 수 있어 공격 비용이 사실상 0에 가깝다.

?️ 대응 오류, 전통 보안 방안으로 AI 해커를 막을 수 없는 이유

기세등등한 AI 기반 공격에 대응해 많은 암호거래소 보안팀은 여전히 전통 보안 방식에 의존하며 방화벽 구축, 비밀번호 복잡도 상향을 핵심 대응책으로 삼고 있다. 이런 방안은 전통적 인력 기반 저빈도 공격에는 효과가 있지만, 초당 수천 개 포트 취약점을 스캔하는 AI 도구 앞에서는 보안 성능이 절반 이하로 떨어진다?️. AI 도구의 취약점 스캔 속도는 전통 방화벽의 규칙 업데이트 속도보다 100배 빠르기 때문에, 보안팀이 취약점을 발견해 패치를 적용할 때쯤이면 AI는 이미 수정되지 않은 경로로 핫월렛 자산을 믹서로 이체한 후다.

? 사용자 시각, AI 피싱 식별 난이도가 기하급수적으로 높아지고 있다

AI 기반 공격의 확산으로 위험은 이미 거래소 차원을 넘어 일반 사용자에게까지 전달되고 있다. 현재 AI가 생성한 모방 고객센터 계정, 피싱 사이트는 공식 채널과 거의 구분이 불가능하다: 계정 프로필, 과거 게시물이 모두 AI로 일괄 생성되고 페이지 인터랙션, 로딩 속도까지 공식 플랫폼과 완전히 일치해 일반 사용자가 육안으로 진위를 가리는 것이 사실상 불가능하다?. AI는 이제 공식 도메인과 알파벳 1개만 다른 모방 사이트를 생성하고 사용자의 검색 습관에 맞춰 정밀 유포하기 때문에, 경력이 오랜 보안 엔지니어조차 도메인 인증서를 확인해야 진위를 판별할 수 있다.

? 미래 전망, AI 보안 공방의 경쟁이 이제 막 시작됐다

업계 장기 발전 관점에서 AI 기반 사이버 보안 공방은 본질적으로 'AI로 AI에 대항'하는 경쟁이며, 현재 많은 상위권 암호거래소는 전담 보안 대형언어모델을 구축해 플랫폼 전체의 비정상 로그인, 이상거래를 실시간 모니터링하고, 보안 대응 지연 시간을 기존 수 시간에서 밀리초 단위로 단축하고 있다?. 보안팀이 AI 도구를 보안 체계에 적용하면 공격 비용은 수십 배 상승하며, AI 보안 시스템은 0.1초 만에 대량 무차별 대입, 비정상 접근의 공격 특징을 식별해 공격 경로를 차단하기 때문에 해커가 침투할 기회 자체를 주지 않는다.

인도 당국이 발표한 이번 보안 경보는 전체 암호업계에 경종을 울리는 조치다. AI 기술이 빠르게 보급되는 현재, 기존 보안 방식으로는 '기계 속도'의 공격 리듬을 따라잡을 수 없으며 플랫폼 운영사든 일반 사용자든 보안 문제에 안이한 태도를 가져서는 안 된다. 온체인 자산 보안에는 '후회 약'이 존재하지 않아 공격으로 피해가 발생하면 회수 가능성이 사실상 없기 때문이다. AI 공격 도구의 진입 장벽이 계속 낮아지면서 향후 2~3년간 암호 분야 보안 사건은 계속 증가할 추세이며, 공격 도구와 대등한 수준의 AI 보안 역량을 구축해야만 사용자의 온체인 자산을 진정으로 지킬 수 있다.