바이낸스, 해커들이 가짜 면접 활용해 63억 달러 탈취했다고 밝혀

바이낸스는 가짜 채용 면접이 공격자들이 소프트웨어 엔지니어를 설득해 악성 코드를 설치하게 하는 데 이용됐으며, 이후 지난주 63억 달러 규모의 탈취 사건이 발생했다고 밝혔다. 바이낸스는 화요일 내부 조사 결과를 공개했다. FBI는 토요일 북한과 연계된 해킹 조직 트레이더트레이터(TraderTraitor)를 사상 최대 규모로 기록된 해킹의 배후로 지목했다.

바이낸스는 이번 침입에 단일한 침해나 단순한 피싱 시도와는 달리 여러 기법이 동원됐다고 밝혔다. 인공지능의 발전은 이런 암호화폐 해킹 증가에 한몫했으며 블록체인 기술의 취약성을 드러냈다. 그러나 조사 결과는 공격자들이 바이낸스 시스템에 접근하는 데 사람의 실수가 중요한 요인이었음을 보여 준다.

바이낸스는 엔지니어 한 명이 6월에 변조된 소프트웨어 프로그램을 내려받았다고 밝혔다. 바이낸스는 보안 시스템이 다운로드를 감지했고 해당 엔지니어에게 교체 기기를 지급했다고 밝혔다. 그러나 바이낸스는 공격자들이 이미 해당 엔지니어의 역할과 지갑 인프라 팀 동료들에 대해 파악했다고 밝혔다.

바이낸스는 9월에 프로젝트 책임자를 사칭한 인물이 구직 플랫폼을 통해 두 번째 엔지니어에게 접근했으며, 이후 실체가 없는 것으로 드러난 회사를 대표했다고 밝혔다. 바이낸스는 해당 엔지니어가 채용 면접으로 보이는 자리에 참석했다고 밝혔다. 바이낸스는 면접관이 개인 사진과 동영상이 담긴 소셜미디어 프로필을 이용해 신뢰를 얻었다고 밝혔다. 바이낸스는 이 속임수가 이전에 접한 사회공학 기법보다 더 정교했다고 설명했다.

두 번째 면접은 가짜 회사의 최고경영자를 사칭한 인물과 소셜 채팅 앱을 통해 진행됐다. 면접관은 엔지니어에게 악성 코드가 포함된 면접 과제를 내려받으라고 지시했다. 감지되지 않은 다운로드를 통해 공격자들은 바이낸스의 내부 AI 도구를 악용하고 거래소 시스템 일부를 장악할 수 있었다. 바이낸스는 악성코드가 정상적인 개발 도구 구성 요소를 악성 버전으로 바꿔 활동을 숨기고 탐지를 피했다고 밝혔다. 바이낸스는 변조된 구성 요소가 명령을 실행하고 공격자들이 통제하는 외부 서버에 연결했다고 밝혔다.

공격자들은 두 번째 엔지니어의 감염된 노트북과 바이낸스 AI 도구를 이용해 첫 번째 엔지니어와 세 번째 엔지니어의 노트북을 장악했다. 첫 번째 엔지니어는 코드를 게시할 수 있었으며 공격자들은 이 권한을 악용했다. 공격자들은 탈취가 발생한 당일인 10월 29일 세 번째 엔지니어의 노트북에 접근해 공격을 시작하는 악성 스크립트를 실행했다.

바이낸스는 탈취 사건 이후 거래소의 지갑 시스템과 AI 도구를 재구축했다고 밝혔다. 바이낸스는 외부 사이버 보안 전문가들이 보안 강화 작업을 돕고 있다고 밝혔다. 바이낸스는 이용자 손실을 보상하기에 충분한 자금을 마련했다고 밝혔다. 바이낸스는 고객들이 다시 자금을 출금할 수 있다고 밝혔다. 바이낸스는 공격자들이 추가 공격을 준비하는 데 해당 정보를 이용하지 못하도록 일부 보안 조치는 공개하지 않을 것이라고 밝혔다.

바이낸스 공동 최고경영자인 이허는 회사가 2026년 들어 지금까지 북한과 연계된 사이버 위협으로 의심되는 사례 57건을 식별하고 무력화했다고 말했다. 이허는 많은 위협을 차단했지만 단 한 건이라도 막지 못하면 심각한 피해가 발생한다고 말했다. 이허는 이번 탈취 사건은 결코 일어나지 말았어야 했다고 말했다.