금융기관 공격 계정명, NFT 마켓 취약점 조사 기록에도 등장
- 한국 금융기관 공격에 사용된 것으로 분석된 텔레그램 계정명 ‘YY520CN’이 NFT 기프트 마켓플레이스의 취약점 조사 기록에서도 발견됐다.
- 크라우드스트라이크는 두 기록의 계정명이 일치했다고 밝혔다.
미국 사이버보안 기업 크라우드스트라이크(CrowdStrike)는 7일 공개한 보고서에서 공격 관련 AI 도구 대화 기록을 분석해 이 같은 정황을 확인했다고 밝혔다. 크라우드스트라이크는 같은 계정명이 중국의 한 결제 플랫폼을 겨냥했을 가능성이 있는 활동에서도 사용됐다고 밝혔다.
크라우드스트라이크는 공격자가 AI 코딩 도구 클로드 코드(Claude Code)에 보안 연구원 이력서 작성을 요청한 기록도 찾았다. 요청에는 텔레그램 계정과 중국…