체이널리시스 해킹, 전 고객 비밀번호 해시·토큰 노출

암호화폐 범죄 추적에 쓰이는 블록체인 분석업체 체이널리시스는 전체 이용자의 이름과 사용자명, 비밀번호 해시, 유효한 토큰이 공격자에게 노출됐다고 밝혔다. 회사는 이번 침해를 '공격적 에이전트 기법(offensive agentic techniques)'과 연결했으며, 11월 7일(미국 동부시간) 리액터(Reactor)와 KYT, 주소 스크리닝 제품을 보안을 강화해 복구했다고 공지했다.

핵심 정리

• 10월 30일 첫 공지에서는 자격 증명·세션 토큰 접근 증거가 없다고 했으나, 11월 4일 전체 이용자의 유효 토큰이 노출됐다고 밝혔다.
• 모든 이용자는 비밀번호를 재설정하고 해당하는 경우 API 키를 교체해야 한다. 회사는 수사 데이터 접근이나 귀속 데이터 조작의 증거는 없다고 밝혔다.
• 회사는 공격자의 정체와 사용된 AI 에이전트의 구체적 내용을 공개하지 않았다.

체이널리시스 해킹, 공지할수록 커진 피해 범위

체이널리시스는 보안 사고 공지 페이지를 계속 갱신하고 있다. 첫 공지는 외부 행위자가 공격적 에이전트 기법으로 시스템과 내부 도구에 접근했고, 사용자 ID·이름·이메일·조직 내 역할 정보가 열람됐다는 내용이었다.

체이널리시스 고객이 해야 할 조치

회사는 고객에게 허용 목록에 넣을 신뢰 IP 주소를 제출한 뒤, 거래 등록 전에 비밀번호를 재설정하고 API 키를 교체하라고 안내했다. 11월 7일에는 "특정한 방식으로" 다시 연결하는 절차를 이메일로 보낸다고 밝혔다.

비밀번호 재설정 메일의 링크를 누르지 말고 로그인 페이지로 직접 접속하고, 같은 비밀번호를 쓰는 다른 서비스도 바꾸라고 권고했다.

아직 설명되지 않은 부분

아르스테크니카는 온패스 공격의 출처가 밝혀지지 않았고, 파악 후 공지까지 이틀이 걸린 이유와 AI 에이전트의 세부 내용도 회사가 설명하지 않았다고 전했다. 회사 측은 블로그 내용 외에는 언급하지 않겠다는 입장이다.

11월 7일 공지에는 11월 4일 중단 상태로 표기됐던 데이터 솔루션과 체인(베타)에 대한 언급이 없다.

맥락: 실제 침해에 등장한 AI 에이전트

블리핑컴퓨터에 따르면 체이널리시스 고객에는 법 집행기관, 정부기관, 금융회사가 포함된다. 회사는 이번 사고가 "최근 몇 주 사이 여러 기술 플랫폼이 겪은 사고와 유사하다"고 했고, 바이낸스 암호화폐 탈취 사건과는 무관하다고 밝혔다.

위즈는 10월 29일 AI 에이전트가 실무 작업 대부분을 맡는 것으로 보이는 침해가 늘고 있다고 밝혔다. 마이크로소프트는 10월 21일 중국 연계 행위자 스톰-0940이 ARTEX 프레임워크를 활용해 여러 사례에서 표적 선정부터 클라우드 특권 획득까지 3시간이 채 걸리지 않았다고 보고했다. 두 보고서는 체이널리시스를 다루지 않으며, 이들 공격과 이번 사고의 연관성은 공개적으로 확인되지 않았다.

전망

체이널리시스는 외부 전문가와 조사를 이어 가고 있으며 대규모 언어 모델도 보안 점검에 활용한다고 밝혔다. 고객들은 온패스 공격의 작동 방식과 에이전트의 역할을 담은 원인 분석을 기다리고 있다.

자주 묻는 질문

체이널리시스의 수사 자료도 유출됐나?

회사는 수사 데이터 접근이나 귀속 데이터 조작의 증거가 없다고 밝혔다. 조사는 진행 중이다.

이용자는 무엇을 해야 하나?

모든 이용자가 비밀번호를 재설정하고 해당하는 경우 API 키를 교체해야 하며, 이메일로 받은 재연결 절차를 따라야 한다.

참고 자료

• Updated Nov 7: Chainalysis Security Incident Information — 체이널리시스(2026년 11월 7일)
• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — 마이크로소프트 보안 블로그(2026년 10월 21일)
• The Rise of Agentic Attacks: What They Look Like, and Where They're Headed — 위즈(2026년 10월 29일)
• Chainalysis says hackers stole credentials and tokens for all of its customers — 아르스테크니카(2026년 11월 6일)
• Chainalysis says breach exposed credentials for all customers — 블리핑컴퓨터(2026년 11월 6일)