바이낸스, 다단계 보안 침해 상세 공개
바이낸스는 11월 3일 초기 보안 사고 보고서를 발표하며 사회공학, 가짜 채용, 침해된 AI 도구를 결합해 방어 체계를 뚫은 정교한 공격을 밝혔다. 거래소에 따르면 공격자들은 직원을 대상으로 한 가짜 채용 캠페인으로 시작해 내부 AI 도구를 침해하여 접근 권한을 확대하는 다층적 접근 방식을 사용했다. 보고서는 영향을 받은 자금 규모를 공개하지 않았지만, 이 사건은 암호화폐 거래소 보안에서 커지는 위험을 강조한다.
공격 전개 방식
보고서에 따르면 공격자들은 먼저 전문 네트워킹 사이트에서 채용 담당자를 사칭해 바이낸스 직원들을 채용 공고로 위장한 악성 파일 다운로드로 유인했다. 일단 내부에 들어가면 내부에서 사용되는 AI 기반 생산성 도구의 취약점을 악용해 시스템에 더 깊이 접근했다. 바이낸스는 보안 팀이 이상 활동을 탐지하고 침해를 억제했다고 밝혔지만, 그 전에 일부 데이터와 잠재적으로 자금이 노출되었다.
AI 도구를 공격 벡터로 사용하는 것은 특히 우려된다. 더 많은 암호화폐 기업이 고객 서비스, 거래, 내부 운영에 AI를 도입하고 있기 때문이다. 공격자들은 민감한 데이터와 시스템에 광범위하게 접근할 수 있는 이러한 도구를 점점 더 표적으로 삼고 있다.
업계 영향
이 사건은 수십억 달러의 사용자 자금을 보유하고 사이버 범죄자들의 주요 표적인 암호화폐 거래소의 진화하는 위협 환경을 부각시킨다. 바이낸스는 사용자 자금 손실을 확인하지 않았지만, 이 침해는 원격 근무와 AI 통합이 공격 표면을 확장하는 가운데 내부 보안 프로토콜의 견고성에 대한 의문을 제기한다.
다른 거래소들도 주목해야 한다. 사회공학은 여전히 가장 효과적인 공격 방법 중 하나이며, AI 도구는 새로운 취약점을 도입한다. 규제 당국도 특히 기관 채택이 증가함에 따라 거래소 보안 관행을 더 면밀히 조사할 가능성이 높다.
미래 지향적 관점
바이낸스는 직원 교육 강화, 접근 통제 강화, 타사 AI 도구 검토를 진행 중이라고 밝혔다. 거래소는 전체 포렌식 조사 후 더 자세한 내용을 공유할 계획이다. 암호화폐 업계는 공격자보다 앞서기 위해 AI 기반 위협 탐지와 제로 트러스트 아키텍처를 포함한 보안 혁신을 우선시해야 한다. 거래소가 전통 금융과 더욱 얽히면서 보안 실패의 위험은 그 어느 때보다 높아지고 있다.
