가상자산(디지털자산) 거래소 빗썸이 8월 정보보호 캠페인의 일환으로 '인공지능(AI) 공급망 공격' 예방 가이드를 공개했다고 13일 밝혔다.

공급망 공격은 프로그램 소프트웨어 제작에 사용되는 재료 단계에 악성코드를 심는 수법이다.

오염된 재료가 사용된 프로그램은 초기에 정상 작동하지만 업데이트로 악성 기능을 몰래 추가해 피해를 준다.

감염 시 아이디, 비밀번호, 가상자산 지갑 정보 등이 탈취될 수 있으며, 동일한 계정을 사용하는 다른 서비스도 피해를 볼 수 있다.

빗썸은 '3대 보안 체크포인트'를 제시했다. △프로그램은 신뢰할 수 있는 공식 경로로 설치하기 △악성 패키지 감별을 위해 제작사 공식 이름 확인하기 △운영체제와 백신 프로그램을 최신 상태로 유지하기 등이다.

예방 가이드는 악성코드가 포함된 프로그램을 실행했을 때 행동 요령도 담았다. 추가 피해를 막기 위해 네트워크 연결을 차단하고, 다른 기기를 활용해 동일 계정 정보를 사용한 프로그램의 계정 보호 조치를 해야 한다.

이상 거래나 해킹 피해가 의심될 경우 빗썸 투자자보호센터나 한국인터넷진흥원, 경찰청 등에 신고해야 한다.

한편 빗썸은 지난 11일 '음성인식 상담 지원 서비스'를 도입했다고 밝힌 바 있다.

chsn12@news1.kr