바이낸스, 6억 3,400만 달러 해킹에 대한 초기 조사 결과 공개
TREE NEWS 보도: 바이낸스가 6억 3,400만 달러의 손실을 초래한 10월 29일 해킹 사건에 대한 초기 조사 보고서를 발표했다. 거래소는 공격자들이 가짜 채용 면접, 악성코드, 내부 AI 도구 악용을 결합해 자사의 지갑 인프라에 침투했다고 밝혔다. 이번 침해는 9월, 한 엔지니어가 사기성 채용 면접 과정에서 악성 코드가 포함된 프로젝트를 다운로드하면서 시작됐다.
공격 전개 과정
보고서에 따르면, 공격자들은 정교한 사회공학적 수법을 사용했다. 채용 담당자를 사칭해 엔지니어들을 유인하여 악성코드가 담긴 파일을 다운로드하도록 한 것이다. 침투 후 이들은 내부 AI 도구를 악용해 권한을 상승시키고 네트워크 내에서 측면 이동을 하며 결국 지갑 인프라를 장악했다. 이번 사건은 막대한 디지털 자산을 보유한 암호화폐 거래소를 겨냥한 사이버 공격의 정교화가 심화되고 있음을 보여준다.
업계에 대한 시사점
이번 침해는 중앙화 거래소가 직면한 위협 환경이 진화하고 있음을 보여준다. 바이낸스는 견고한 보안 조치를 갖추고 있지만, 인간적 요소는 여전히 핵심적인 취약점이다. 공격자들의 AI 도구 사용과 내부 AI 시스템 악용은 암호화폐 분야에서 AI 기반 운영의 보안에 대한 새로운 우려를 제기한다. 거래소들은 이제 직원 검증과 접근 통제를 중심으로 사이버 보안 프로토콜을 재평가해야 한다. 이번 사건은 또한 중앙화 수탁이 초래하는 시스템적 위험을 다시 일깨워 주며, 탈중앙화 대안에 대한 관심을 가속화할 수 있다.
향후 전망
암호화폐 채택이 증가함에 따라 거래소는 계속해서 해커들의 주요 표적이 될 것이다. 바이낸스의 정보 공개는 투명성을 향한 한 걸음이지만, 업계는 위협 인텔리전스와 모범 사례에 대해 협력해야 한다. 규제 당국의 감독은 강화될 것으로 보이며, 당국은 더 엄격한 사이버 보안 기준을 요구할 가능성이 높다. 사용자들에게 이번 사건은 자기 보관(self-custody)과 분산화의 중요성을 다시금 강조한다. 앞으로 거래소들은 AI 기반 방어 메커니즘에 더 많이 투자하는 동시에 그러한 도구 자체가 악용되지 않도록 보장해야 할 것이다.
