[더팩트ㅣ박지웅 기자] 가상자산 거래소 빗썸은 8월 정보보호 캠페인의 일환으로 최근 새로운 보안 위협으로 떠오른 'AI 공급망 공격(Supply Chain Attack)' 예방 가이드를 공개했다고 13일 밝혔다.
AI 공급망 공격은 완성된 프로그램을 직접 해킹하는 대신 소프트웨어 제작에 사용되는 패키지 등에 악성코드를 미리 심어 이용자의 기기를 감염시키는 방식이다. 감염될 경우 아이디·비밀번호와 가상자산 지갑 정보 등 주요 데이터가 탈취되거나 기기가 원격 제어될 수 있다.
빗썸은 피해 예방을 위한 '3대 보안 체크포인트'로 △프로그램·앱은 공식 경로를 통해 설치 △패키지 설치 시 제작사의 공식 명칭 확인 △운영체제와 백신 프로그램을 최신 상태로 유지하고 이상징후 점검 등을 제시했다.
악성코드가 포함된 프로그램을 실행한 경우에는 네트워크 연결을 즉시 차단하고 안전한 다른 기기를 이용해 계정 보호 조치를 취할 것을 당부했다.
빗썸 관계자는 "AI 기술 발전에 발맞추어 새로 등장하는 보안 위협에 선제적으로 대응하고자 이번 캠페인을 준비했다"며 "앞으로도 매월 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하며 건전하고 안전한 가상자산 투자 환경을 조성하겠다"고 말했다.