바이낸스, 가짜 입사 면접 이용한 해커들이 63억 달러 암호화폐 훔쳤다고 밝혀

바이낸스는 화요일 해커들이 가짜 입사 면접을 통해 컴퓨터를 침해한 뒤 63억 달러 상당의 암호화폐를 훔쳤다고 밝혔다. 바이낸스는 내부 인공지능 도구도 해커들이 바이낸스 지갑을 장악하는 데 도움을 줬다고 말했다. 이번 절도는 금융 절도 사건으로는 사상 최대 규모일 수 있다. 세계 최대 암호화폐 거래소인 바이낸스는 10월 29일 절도로 이어진 보안 실패에 대한 초기 설명을 공개했다.

바이낸스의 초기 설명은 이번 작전의 기원을 변조된 코딩 도구를 홍보한 6월 광고로 추적했다. 바이낸스는 지갑 개발팀 직원 한 명이 악의적으로 변조된 AI 도구를 6월에 내려받았다고 밝혔다. 바이낸스는 침해 사실을 감지한 뒤 기기를 교체하고 자격 증명을 변경했다고 말했다. 그러나 공격자는 해당 직원과 다른 지갑팀 구성원들의 역할을 파악했다고 바이낸스는 밝혔다.

바이낸스의 설명에 따르면 두 번째 소프트웨어 엔지니어는 새 일자리를 알아보던 중 9월 악성 코드 저장소를 내려받았다. 엔지니어는 해당 일자리가 진짜라고 믿었으며, 존재하지 않는 회사의 최고경영자와 가상 면접을 했다. 설명에 따르면 공격자는 10월 20일 침해된 컴퓨터와 내부 AI 도구를 이용해 지갑 개발자 한 명의 시스템을 장악했다. 공격자는 같은 팀의 다른 지갑 개발자 시스템도 장악했다.

바이낸스의 설명에 따르면 공격자는 10월 29일 두 번째 지갑 개발자의 컴퓨터를 통해 활동하면서 첫 번째 지갑 개발자에게서 훔친 자격 증명을 사용했다. 공격자는 악성 스크립트를 실행해 절도를 감행했다. 바이낸스는 이번 사건이 결코 발생해서는 안 됐다며 사용자와 파트너, 더 넓은 업계에 우려와 혼란, 불확실성을 야기한 데 대해 사과했다.

FBI는 이번 절도를 북한 해킹 조직의 소행으로 지목했다. 북한은 혐의를 부인했다. 바이낸스는 해킹으로 자금을 잃은 모든 고객에게 배상하고 있다고 밝혔다.

바이낸스는 이번 해킹을 계기로 AI를 활용한 탐지 시스템에 대한 투자를 늘리고 있다. 바이낸스는 보안 연구 기금을 조성하고 주요 AI 기업들과 표적형 계획을 개발하기 위해서도 협력하고 있다.