세계
2위
가짜 채용 면접으로 뚫린 바이낸스…북한 해커, 5개월간 8조 원대 가상자산 탈취
뉴스보이
2026.11.04. 08:38
뉴스보이
2026.11.04. 08:38
간단 요약
간단 요약
북한 해커들이 바이낸스 직원을 대상으로 가짜 채용 면접을 진행해 악성코드를 심었습니다.
이들은 이더리움 네트워크의 승인 권한을 악용해 약 8조 4천억 원 규모의 자산을 탈취했습니다.
이 기사는 27개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 27개 언론사의 보도를 교차 검증하여 작성되었습니다.
가상화폐 거래소 바이낸스가 북한 해커들의 정교한 공격에 뚫렸습니다. 해커들은 지난 2026년 6월부터 10월까지 약 5개월간 바이낸스 직원들에게 가짜 채용 면접을 제안하며 접근했습니다. 이 과정에서 업무용 컴퓨터에 악성코드를 심는 수법으로 총 63억 4천만 달러, 우리 돈 약 8조 4천억 원 규모의 가상자산을 탈취했습니다.
해커들은 면접관으로 위장해 사생활 사진이 담긴 소셜미디어 계정을 공유하며 신뢰를 쌓는 사회공학적 기법을 동원했습니다. 특히 이더리움 네트워크의 ‘EIP 7702’ 승인 권한을 악용해 정상적인 출금 절차를 우회했습니다. 이들은 미리 준비한 사전 서명 50개를 이용해 자산 인출을 위임받는 방식으로 보안망을 무력화했습니다.
미국 연방수사국(FBI)은 이번 사건의 배후로 북한을 지목했습니다. 바이낸스는 자체 자금과 이용자자산보호기금(SAFU), 선물 보험기금 등을 투입해 피해액의 98% 이상을 복구했다고 밝혔습니다. 한편 바이낸스는 올해 들어 북한과 연계된 사이버 위협 57건을 탐지해 차단하는 등 보안 강화에 주력하고 있습니다.
