인도, 금융 기업 대상 AI 지원 공격 배후 위협 행위자로 Crafty Falcon 지목

인도 사이버보안 기관이 비은행 대출기관, 핀테크 기업, 암호화폐 거래소를 포함한 금융 기업을 인공지능으로 공격하는 진행 중인 캠페인의 배후 위협 행위자로 Crafty Falcon을 지목했다.

인도 컴퓨터 비상 대응팀은 수요일 발표한 권고문에서 이 캠페인에 사용된 AI 기반 도구 4개를 확인했다. 여기에는 ARTEX, PentAGI, Cairn, CyberStrikeAI가 포함된다.

인도 컴퓨터 비상 대응팀의 공지, Crafty Falcon은 AI를 사용해 표적을 조사하고 피해자의 결제 및 자금 지급 API를 호출해 자금을 이동한다. 공격자들은 대규모 이체에 앞서 소액 시험 거래도 진행했으며, 가맹점 정산 API를 악용했다.

CERT-In은 일부 조직이 이전의 대응 조치 이후에도 다시 공격받았으며, 대부분의 공격이 주말과 공휴일, 그 밖에 감시가 소홀한 시간대에 발생했다고 밝혔다.

“이번 캠페인을 현재 진행 중이며 확대되는 위협으로 간주하라”고 이 기관은 경고하며 기업들에 24시간 보안 모니터링을 강화할 것을 촉구했다. 은행과 핀테크 기업도 감시가 소홀한 시간대에 근무 인원을 늘려야 한다.

이 권고문은 피해 기업을 특정하거나 도난당한 금액을 밝히지 않았다. 또한 이 캠페인을 정부와 연계하지 않았으며 Crafty Falcon을 운영하는 주체가 누구인지도 확인하지 않았다.

CERT-In이 확인한 4개 도구 중 최소 2개는 보안 연구자들에 의해 중국과 연계된 것으로 확인됐다. 중국에서 제작된 도구인 ARTEX는 한국 은행을 겨냥한 공격에도 사용됐으며, CrowdStrike는 지난달 중국 연계 그룹이최소 14개국 200곳이 넘는 조직을 표적으로 삼은 첩보 활동에 이 도구를 사용했다고 밝혔다.