세계 최대 암호화폐 거래소인 바이나스 (Binance) 에서 약 63 억 달러 (약 9930 억 원) 상당의 암호화폐가 도난당한 사건은 공격자가 엔지니어의 노트북 PC 를 통해 무단 접근을 시도했다는 것이 밝혀졌으나, 조사 결과 단일 공격이나 단순한 보안 사고가 아니라 여러 단계에 걸쳐 침투를 시도한 작전이었음이 드러났습니다. Initial Findings and Response Update | Binance Bloghttps://www.binance.com/en/blog/community/3229153443759566763Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in cryptohttps://www.cnbc.com/2026/11/03/binance-co-ceo-teng-says-hackers-used-fake-job-interviews-to-steal-6point3-billion-in-crypto.htmlBinance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist | The Vergehttps://www.theverge.com/news/1025576/binance-cyrpto-theft-explained이 사건은 2026 년 10 월 말에 바이나스에서 막대한 양의 암호화폐가 도난당했다는 내용으로, 초기 조사 단계에서 엔지니어의 노트북 PC 가 침해당했다는 것이 시사되었습니다. 9900 억 원 상당의 암호화폐가 도난당했다고 암호화폐 거래소 바이나스가 인정하는 침입 경로는 엔지니어의 노트북 PC 였다 - GIGAZINE
조사 결과, 침해 행위는 여러 엔지니어를 대상으로 시도되었음이 밝혀졌습니다. 첫 번째로 언급된 사례는 2026 년 6 월의 공급망 공격입니다. 이는 암호화폐 지갑 개발 및 운영을 담당하는 엔지니어 A 가 인기 있는 AI 코딩 도구를 검색하여 다운로드할 때, 변조된 패키지 매니저 'Homebrew'를 다운로드해버린 결과 발생했습니다. 바이낸스의 보안 팀은 즉시 이상 징후를 감지하여 예방 조치로 PC 를 교체하고 관련 인증 정보를 모두 갱신했으나, 엔지니어 A 의 업무 내용 및 소속 동료들의 정보가 유출되었습니다. 바이낸스 보안 팀에 따르면, 암호화폐 업계에 대한 국가 지원형 행위자들에 의한 지속적 위협이 확인되었으며, 이러한 인기 도구를 위장한 악성 소프트웨어, 변조된 패키지, 가짜 비디오 회의 앱 등을 사용하여 원격 액세스형 말웨어를 배포하려는 사회 공학 공격 등이 포함됩니다. 2026 년 alone, 북한과 관련이 의심되는 사이버 공격 사례가 57 건 확인되었습니다.
2026 년 9 월, 가짜 채용 프로세스를 활용한 소셜 엔지니어링 공격이 발생했습니다. 엔지니어 B 는 공식 채용 플랫폼을 통해 '프로젝트 디렉터'를 자처하는 인물로부터 연락을 받았으며, 인사 담당자와의 1 차 면접, CEO 와의 2 차 면접을 받게 되었습니다. 1 차 면접은 라이브 비디오 면접으로 진행되었으며, 인사 담당자는 SNS 계정에서 개인 사진 및 동영상을 엔지니어 B 와 공유하며 신뢰 관계를 구축했다고 합니다. 바이낸스는 이 방법을 "지금까지 확인된 소셜 엔지니어링 기법보다 더 고도화되고 정교하다"고 평가했습니다. 2 차 면접은 인기 있는 소셜 채팅 앱에서 진행되었고, 엔지니어 B 는 'CEO'를 자처하는 인물로부터 '과제'를 다운로드하라고 지시받았습니다. 해당 과제에는 설정 프로세스 중에 실행되어 악의적인 활동을 시작하는 악성 코드 (멀웨어) 의 리포지토리가 포함되어 있었습니다. 해당 멀웨어에는 고급 암호화 및 회피 기술이 적용되어 있으며, 공식 개발 도구의 구성 요소를 악의적인 버전으로 교체하여 명령을 실행하고 공격자가 제어하는 외부 서버와 통신하는 방식이 사용되었습니다. 이 단계에서는 보안 보호 도구로 탐지되지 않았다고 합니다. '과제에 멀웨어가 포함되어 있다'는 사례는 다른 개발자들도 보고하고 있습니다. 취업 면접의 원격 과제에 멀웨어가 포함되어 해킹을 당할 뻔한 이야기 - GIGAZINE
공격자는 2026 년 10 월 20 일 엔지니어 B 의 PC 를 악용하여 바이낸스 내부의 AI 도구를 활용했고, 이를 통해 엔지니어 A 와 A 의 동료 엔지니어 C 의 PC 권한을 장악했습니다. A 의 PC 에는 컨테이너 배포 권한 토큰이 존재했습니다. 이어 10 월 29 일 17 시 15 분부터 19 시 56 분 사이 공격자는 C 의 PC 에 로그인했고, A 에서 도난당한 인증 정보를 사용하여 컨테이너를 배포하고 악의적인 스크립트를 실행하여 공격을 진행한 것으로 확인되었습니다. 이번 공격에 대해 바이낸스의 공동 CEO 리차드 텐은 "북한과 관련된 해커의 공격이라고 단정할 수는 없다"면서도 FBI 가 북한 해커와 연관 지어 보고 있다고 인정했습니다. 또한 바이낸스는 도난당한 암호화폐 중 90% 에 대해서는 이미 보전 완료했고 나머지 10% 도 보전 예정임을 밝힌 바 있습니다. 암호화폐 거래소 바이낸스가 도난당한 9900 억 엔 상당 암호화폐의 90% 를 이미 보전 완료했다고 발표 - GIGAZINE
원문 보기 | 출처: Gigazine