바이낸스, 북한 해커가 링크드인 활용해 63억 달러 탈취했다고 밝혀

바이낸스는 화요일 북한 해커들이 지난주 사회공학 기법과 악성 소프트웨어를 이용해 63억 달러를 탈취했다고 밝혔다. 이번 탈취는 암호화폐 역사상 최대 규모였다. 공격은 목요일 몇 시간에 걸쳐 이뤄졌다.

바이낸스 임원들은 해커들이 링크드인을 통해 바이낸스 엔지니어에게 접근한 뒤 가짜 채용 면접으로 엔지니어가 과제를 내려받도록 유도했다고 말했다. 악성 과제로 해커들은 바이낸스 시스템에 접근할 수 있었다. 바이낸스 보고서에 따르면 프로젝트 디렉터를 사칭한 인물이 합법적인 채용 플랫폼을 통해 소프트웨어 엔지니어 B로 지칭된 직원에게 연락했다. 해당 엔지니어의 프로필에는 바이낸스에서 일한 경력이 기재돼 있었다. 프로젝트 디렉터를 사칭한 인물은 인사 담당자와의 첫 면접을 주선했다. 두 번째 면접에는 가상의 회사에서 최고경영자를 맡고 있다고 사칭한 인물이 참여했다.

이 수법은 수개월간 이어졌으며, 광고 캠페인으로 또 다른 엔지니어가 널리 쓰이는 소프트웨어 패키지 Homebrew(홈브루)의 악성 버전을 내려받도록 유도한 것도 포함됐다. 바이낸스는 해당 엔지니어가 회사의 통상적인 경로로 Homebrew를 받는 대신 인터넷 광고를 클릭했다고 밝혔다. 바이낸스는 악성 다운로드를 확인하고 직원의 컴퓨터에서 해당 소프트웨어를 삭제했다고 말했다. 그러나 바이낸스에 따르면 해커들은 이미 엔지니어의 업무와 바이낸스 지갑을 관리하는 다른 직원들에 관한 핵심 정보를 확보한 뒤였다. 링크드인 사칭과 Homebrew 다운로드를 통해 얻은 정보가 함께 작용해 해커들은 바이낸스 지갑 여러 개를 장악하고 자금을 빼냈다.

바이낸스 대변인은 대외 업무를 맡지 않는 직무의 직원이 링크드인 프로필을 보유하는 것을 회사 정책으로 금지하고 있다고 말했다. 대변인은 표적이 된 엔지니어가 이 규정을 위반했는지는 밝히지 않았다. 두 엔지니어 가운데 한 명이라도 해고될지에 대해서도 언급을 거부했다. 채용 담당자를 사칭하는 북한 해커는 기업 전반에서 광범위한 문제로 떠올랐다. 바이낸스는 과거에도 링크드인을 통해 직원을 노린 시도를 확인했다고 밝혔다. 바이낸스는 2026년 북한과 연계된 해킹 시도 57건을 탐지해 모두 차단했다고 말했다.

바이낸스는 해커들이 약 63억 달러를 탈취했고, 테더와 서클이 탈취된 스테이블코인을 동결한 뒤 회사가 약 25억 달러를 회수했다고 밝혔다. 바이낸스는 공격 이후 약 48시간 동안 출금을 중단했다가 토요일에 재개했다. 바이낸스는 모든 고객 자금이 안전하다고 거듭 밝혀 왔다. 준비금과 기타 자금원을 이용해 탈취된 코인의 98%를 대체했다. 덜 널리 쓰이는 통화로 구성된 나머지 2%도 확보하고 있다.

바이낸스는 이번 공격이 결코 일어나서는 안 됐다고 밝혔다. 바이낸스는 이용자와 파트너, 더 넓은 업계에 우려와 혼란, 불확실성을 초래한 데 대해 사과했다.