빗썸이 인공지능(AI) 도구 확산과 함께 새로운 보안 위협으로 떠오른 'AI 공급망 공격' 예방 가이드를 공개했다.
빗썸은 8월 정보보호 캠페인의 일환으로 AI 공급망 공격 사례와 이용자 대응 요령을 담은 보안 가이드를 마련했다고 13일 밝혔다.
AI 공급망 공격은 완성된 프로그램을 직접 해킹하는 대신 소프트웨어 제작에 활용되는 패키지나 구성 요소 등에 악성코드를 심어 유통하는 방식이다. 이용자는 정상 프로그램으로 인식해 설치하지만 이후 업데이트 등을 통해 악성 기능이 추가될 수 있다.
감염될 경우 기기에 저장된 아이디와 비밀번호, 가상자산 지갑 정보 등이 탈취되거나 기기가 원격 제어될 수 있다. 같은 계정 정보를 여러 서비스에서 사용하고 있다면 피해가 다른 서비스로 확산될 가능성도 있다.
빗썸은 피해 예방을 위한 '3대 보안 체크포인트'로 △프로그램과 앱은 공식 경로를 통해 설치 △악성 패키지 감별을 위해 제작사 공식 명칭 확인 △운영체제와 백신 프로그램을 최신 상태로 유지하고 이상 징후 점검 등을 제시했다.
악성코드가 포함된 프로그램을 이미 실행했다면 네트워크 연결을 즉시 차단하고 안전한 다른 기기를 이용해 빗썸과 동일 계정 정보를 사용하는 서비스의 계정 보호 조치를 취해야 한다고 안내했다.
이상 거래나 해킹 피해가 의심될 경우 빗썸 투자자보호센터나 한국인터넷진흥원, 경찰청 등에 신고해야 한다.
빗썸 관계자는 “AI 기술 발전과 함께 새롭게 등장하는 보안 위협에 선제적으로 대응하기 위해 이번 캠페인을 준비했다”며 “앞으로도 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하겠다”고 말했다.
송혜영 기자 hybrid@etnews.com
