바이낸스 월렛 해킹: 오염된 Homebrew 설치 프로그램을 통해 세 명의 엔지니어가 침해된 경위
TREE NEWS 보도: 6월 바이낸스 월렛 서명 서비스 침해에 대한 예비 조사 결과, 결국 세 명의 엔지니어를 침해한 정교한 공급망 공격이 드러났다. 사건은 월렛 운영 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 프로그램을 다운로드하면서 시작됐다. 보안팀은 이상 징후를 탐지하고 기기를 교체하고 자격 증명을 교체했지만, 공격자는 이미 거점을 확보한 상태였다.
공격 체인
타임라인은 체계적인 단계별 확대를 보여준다:
- 초기 감염: 엔지니어 A의 기기가 악성 Homebrew 패키지를 통해 침해되어 공격자에게 지속적인 접근 권한이 부여됐다.
- 측면 이동: 공격자는 초기 접근 권한을 이용해 아마도 공유 자격 증명이나 내부 도구를 통해 엔지니어 B로 이동한 뒤, 월렛 서명 서비스와 관련된 더 높은 권한을 가진 엔지니어 C로 침투했다.
- 자격 증명 탈취: 여러 엔지니어를 침해함으로써 공격자는 월렛 서명 인프라와 상호작용하는 데 필요한 자격 증명과 접근 권한을 확보했다.
- 악용: 충분한 접근 권한을 확보한 공격자는 서명 서비스를 조작할 수 있었고, 이는 자금 손실로 이어졌다.
바이낸스 보안팀은 영향을 받은 시스템을 격리하고 자격 증명을 교체하며 모니터링을 강화하는 방식으로 대응했다. 그러나 이 공격의 다단계적 성격은 개발자 환경 보안의 어려움을 부각시킨다.
업계 시사점
이번 사건은 암호화폐 거래소를 겨냥한 공급망 공격의 위협이 커지고 있음을 보여준다. 개발자 도구, 패키지 관리자, 서드파티 라이브러리는 종종 높은 권한으로 작동하고 엔지니어링 팀의 신뢰를 받기 때문에 점점 더 매력적인 공격 경로가 되고 있다. 세 명의 엔지니어가 침해됐다는 사실은 공격자가 지속성을 유지하고 측면 이동을 할 수 있다면 견고한 엔드포인트 탐지와 자격 증명 교체만으로는 충분하지 않을 수 있음을 시사한다.
암호화폐 업계에 있어 이번 침해는 제로 트러스트 아키텍처, 엄격한 직무 분리, 개발자 엔드포인트에 대한 지속적 모니터링의 필요성을 재확인시켜 준다. 거래소는 또한 단일 장애점을 줄이기 위해 월렛 서명에 하드웨어 보안 모듈(HSM)과 다자간 계산(MPC)을 고려해야 한다. 이번 사건은 보안 엔클레이브 도입과 서명 프로세스의 형식 검증을 가속화할 수 있다.
향후 전망
암호화폐 플랫폼이 확장됨에 따라 공격 표면도 커진다. 규제 당국과 감사인은 운영 보안 관행을 더욱 면밀히 조사할 가능성이 높다. 바이낸스의 투명한 공개는 긍정적인 진전이지만, 업계는 사전 예방적 위협 헌팅과 공급망 무결성 검증으로 나아가야 한다. 개발에 AI 도구를 사용하는 것은 새로운 위험을 초래하므로 기업은 서드파티 소프트웨어를 엄격히 검증해야 한다. 궁극적으로 암호화폐 인프라의 복원력은 침해를 전제로 하고 고객 자금의 키를 보호하는 다층 방어에 달려 있다.
