바이낸스 "해커들, 가짜 면접·AI 도구 이용해 63억 달러 탈취"

바이낸스는 해커들이 사기성 채용 면접과 악성코드, 침해된 내부 AI 도구를 이용해 바이낸스의 지갑 인프라에 침투한 뒤 암호화폐 63억 달러를 훔쳤다고 밝혔다. 10월 29일 발생한 이번 공격은 세계 최대 암호화폐 거래소인 바이낸스에서 역대 최대 규모의 도난 사건이었다. 리처드 텅 공동 CEO는 화요일 공격자들이 수개월에 걸쳐 접근 권한을 확보했다고 말했다. 텅은 직원 한 명의 노트북이 유일한 실패 지점이었다는 주장을 반박했다.

텅은 공격자들이 6월에 위조 개발자 도구를 만들어 바이낸스 엔지니어 한 명이 이를 설치하도록 설득했다고 말했다. 텅은 채용 담당자를 사칭한 공격자들이 9월 다른 엔지니어와 여러 차례 채용 면접을 진행했다고 말했다. 텅은 면접 중 코딩 과제에 보안 통제를 피하도록 설계된 숨겨진 악성코드가 포함돼 있었다고 말했다. 텅은 공격자들이 이후 바이낸스의 내부 AI 도구를 이용해 지갑 거래를 승인하는 시스템에 접근했다고 말했다.

바이낸스가 화요일 공개한 보안 보고서는 바이낸스 월렛 DevOps 엔지니어가 변조된 Homebrew 설치 파일을 내려받은 6월에 준비가 시작됐다고 밝혔다. 보고서에 따르면 해당 엔지니어는 널리 쓰이는 AI 코딩 도구를 설치하려다 온라인에서 검색했다. 바이낸스 보고서는 바이낸스가 의심스러운 활동을 감지하고 예방 조치로 기기를 교체하고 자격 증명을 변경했다고 밝혔다. 그러나 해커는 이미 해당 엔지니어의 역할과 지갑 인프라팀 동료들에 대한 정보를 파악한 상태였다고 보고서는 전했다.

텅은 바이낸스가 피해 자산 63억4,000만 달러 가운데 98%를 보충했다고 말했다. 텅은 바이낸스가 아직 회수되지 않은 자산 중 유동성이 낮은 자산을 계속 매입하고 있다고 말했다. 바이낸스는 준비금을 사용해 피해 자산을 대체하고 일부 출금을 일시 제한했으며 고객 손실 전액을 보전하겠다고 약속했다. 테더, 서클, 리플 등 업계 파트너들과 바이낸스가 자산 약 30억 달러를 동결한 것으로 알려졌다. 도난 자금 일부는 세탁에 쓰이는 경로를 통해 계속 이동하고 있다. 코인베이스는 침해된 지갑으로의 송금을 차단하고 바이낸스에 직접 지원을 제공했다.

텅은 공격의 배후가 북한이라고 직접 지목하지 않았다. 텅은 FBI가 이번 공격을 트레이더트레이터 그룹과 연계된 북한 해커들의 소행으로 봤다고 인정했다. 바이낸스는 보안 침해에도 거래소의 재무 상태가 건전하다고 밝혔다. 바이낸스는 취약점 파악과 남은 자금 회수, 추가 공격 방지에 집중하고 있다고 말했다.

텅은 화요일 현재 바이낸스가 피해를 입은 지갑 시스템과 내부 AI 도구를 재구축했다고 말했다. 텅은 침해된 기기를 교체하고 피해 엔지니어들과 관련된 자격 증명과 토큰을 폐기했다고 말했다. 텅은 직원 기기 전반에 대한 보안 검사도 확대했다고 밝혔다. 텅은 바이낸스가 개선 조치에 대한 독립 전문가의 검토를 마련하고 있으며 조사 기간에도 방어 체계를 계속 강화할 것이라고 말했다. 텅은 도난 자금을 찾아 동결하기 위해 법 집행 기관 및 업계 파트너들과 지속해서 협력하고 있다고 말했다.

이번 공격은 암호화폐 시장 전반의 신뢰를 잠시 급격히 떨어뜨렸으며, 특히 주요 거래소에서 발생한 과거 실패 사례와 비교해 우려를 키웠다. 투자자들은 바이낸스가 중앙화 거래소에 대한 신뢰를 완전히 회복할 수 있을지 주시하고 있다.