데일리 TOP10
9위
가짜 채용 면접에 뚫린 바이낸스, 8조 원대 해킹 전말 발표
뉴스보이
2026.11.04. 10:03
뉴스보이
2026.11.04. 10:03
피해 자산 98% 긴급 보충과 28억 달러 규모 동결 조치
1
가상자산 거래소 바이낸스가 63억 4천만 달러 규모의 해킹 사건에 대한 자체 조사 보고서를 발표함.
2
해커들은 가짜 채용 면접과 사내 인공지능 도구를 연쇄 침투 통로로 삼아 핵심 배포 인증키를 탈취했음.
3
이어 이더리움 권한 위임 기능을 악용해 스마트컨트랙트로 핫월렛 권한을 넘긴 뒤 10개 체인에서 자금을 빼돌림.
4
거래소 측은 4시간 만에 위임 코드를 초기화하고 발행사 등과의 공조로 28억 5천만 달러 상당을 동결함.
5
바이낸스는 고객 피해를 전액 부담하기로 하고 자체 자금 등을 동원해 피해 자산의 98% 이상을 보충함.
바이낸스 8조 원대 해킹은 어떻게 성공했나
가짜 채용 면접과 사내 도구는 어떻게 뚫렸나
블록체인 권한 위임 기능은 왜 악용되었나
배후로 지목된 해커 조직은 누구인가
대규모 손실 수습과 보안 재구축은 어떻게 진행되나
가짜 채용 면접과 사내 도구는 어떻게 뚫렸나
•
해커들은 소프트웨어 개발 경로를 노린 공격과 위장 면접 과제를 결합해 내부 시스템의 핵심 배포 권한을 탈취했습니다. 지난 6월 지갑 개발 엔지니어 A가 변조된 인공지능 코딩 도구를 내려받으면서 침투의 단초가 마련되었습니다.
•
공격자들은 9월에 이직을 준비하던 또 다른 소프트웨어 엔지니어 B에게 접근해 가짜 채용 절차를 진행했습니다. 최고경영자로 위장한 인물은 2차 면접 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 내려받도록 유도했습니다.
•
해커들은 감염된 B의 컴퓨터를 발판 삼아 사내 인공지능 도구를 악용해 엔지니어 A와 C의 시스템 제어권을 확보했습니다. 이어 공격 당일 C의 컴퓨터에 접속한 뒤 A의 프로그램 배포 인증키를 사용해 악성 프로그램을 배포했습니다.
블록체인 권한 위임 기능은 왜 악용되었나
•
해커들은 이더리움의 계정 권한 위임 기능인 EIP-7702 표준을 악용해 자신들이 통제하는 스마트컨트랙트에 핫월렛 실행 권한을 넘겼습니다. 50건의 서명 트랜잭션으로 거래 순서를 조작해 정상적인 출금 절차를 우회하며 10개 블록체인에서 63억 4천만 달러 규모의 자산을 유출했습니다.
•
바이낸스의 핫월렛은 다자간 연산(MPC) 방식을 사용하고 있어 단일 개인키로는 악성 권한을 즉시 취소할 수 없었습니다. 공격 시작 약 4시간 만에 위임 코드를 초기화해 추가 유출을 막았지만 비트코인과 이더리움 등 막대한 규모의 자산이 이미 빠져나간 뒤였습니다.
배후로 지목된 해커 조직은 누구인가
•
미국 연방수사국(FBI)은 이번 대규모 해킹 사건의 배후로 북한 정찰총국과 연계된 해커 조직 트레이더트레이터를 지목했습니다. 북한 측은 이번 사건과의 관련성을 부인하고 있으나 미 수사당국은 과거 사례와의 유사성에 주목하고 있습니다.
•
이 조직은 구직자에게 과제를 주는 척하며 악성코드를 심는 이른바 전염성 면접 수법을 지속적으로 사용해 왔습니다. 지난 2022년 블록체인 게임 액시 인피니티와 지난해 가상자산 거래소 바이비트에서 벌어진 대규모 탈취 사건도 같은 방식으로 실행되었습니다.
대규모 손실 수습과 보안 재구축은 어떻게 진행되나
•
바이낸스는 스테이블코인 발행사와의 신속한 공조를 통해 탈취된 자산 중 약 28억 5천만 달러를 동결하거나 차단했습니다. 테더와 서클 등이 이동 경로를 차단하면서 전체 피해 자산의 상당 부분이 시장으로 빠져나가는 것을 막았습니다.
•
거래소 측은 고객 피해를 전액 부담하기로 하고 자체 보유 자금과 이용자자산보호기금(SAFU) 등을 투입했습니다. 지난달 31일 기준으로 피해 토큰 자산의 98% 이상을 보충했으며 남은 유동성 자산도 순차적으로 매입해 충당하고 있습니다.
•
바이낸스는 침해를 입은 지갑 시스템과 사내 인공지능 도구를 전면적으로 재구축하며 외부 독립기관의 보안 감사를 받고 있습니다. 이와 함께 주요 인공지능 기업 및 보안 전문 기관과 손잡고 가상자산 보안 연구 기금을 조성할 계획입니다.
가짜 채용 면접과 사내 도구는 어떻게 뚫렸나
•
해커들은 소프트웨어 개발 경로를 노린 공격과 위장 면접 과제를 결합해 내부 시스템의 핵심 배포 권한을 탈취했습니다. 지난 6월 지갑 개발 엔지니어 A가 변조된 인공지능 코딩 도구를 내려받으면서 침투의 단초가 마련되었습니다.
•
공격자들은 9월에 이직을 준비하던 또 다른 소프트웨어 엔지니어 B에게 접근해 가짜 채용 절차를 진행했습니다. 최고경영자로 위장한 인물은 2차 면접 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 내려받도록 유도했습니다.
•
해커들은 감염된 B의 컴퓨터를 발판 삼아 사내 인공지능 도구를 악용해 엔지니어 A와 C의 시스템 제어권을 확보했습니다. 이어 공격 당일 C의 컴퓨터에 접속한 뒤 A의 프로그램 배포 인증키를 사용해 악성 프로그램을 배포했습니다.
블록체인 권한 위임 기능은 왜 악용되었나
•
해커들은 이더리움의 계정 권한 위임 기능인 EIP-7702 표준을 악용해 자신들이 통제하는 스마트컨트랙트에 핫월렛 실행 권한을 넘겼습니다. 50건의 서명 트랜잭션으로 거래 순서를 조작해 정상적인 출금 절차를 우회하며 10개 블록체인에서 63억 4천만 달러 규모의 자산을 유출했습니다.
•
바이낸스의 핫월렛은 다자간 연산(MPC) 방식을 사용하고 있어 단일 개인키로는 악성 권한을 즉시 취소할 수 없었습니다. 공격 시작 약 4시간 만에 위임 코드를 초기화해 추가 유출을 막았지만 비트코인과 이더리움 등 막대한 규모의 자산이 이미 빠져나간 뒤였습니다.
배후로 지목된 해커 조직은 누구인가
•
미국 연방수사국(FBI)은 이번 대규모 해킹 사건의 배후로 북한 정찰총국과 연계된 해커 조직 트레이더트레이터를 지목했습니다. 북한 측은 이번 사건과의 관련성을 부인하고 있으나 미 수사당국은 과거 사례와의 유사성에 주목하고 있습니다.
•
이 조직은 구직자에게 과제를 주는 척하며 악성코드를 심는 이른바 전염성 면접 수법을 지속적으로 사용해 왔습니다. 지난 2022년 블록체인 게임 액시 인피니티와 지난해 가상자산 거래소 바이비트에서 벌어진 대규모 탈취 사건도 같은 방식으로 실행되었습니다.
대규모 손실 수습과 보안 재구축은 어떻게 진행되나
•
바이낸스는 스테이블코인 발행사와의 신속한 공조를 통해 탈취된 자산 중 약 28억 5천만 달러를 동결하거나 차단했습니다. 테더와 서클 등이 이동 경로를 차단하면서 전체 피해 자산의 상당 부분이 시장으로 빠져나가는 것을 막았습니다.
•
거래소 측은 고객 피해를 전액 부담하기로 하고 자체 보유 자금과 이용자자산보호기금(SAFU) 등을 투입했습니다. 지난달 31일 기준으로 피해 토큰 자산의 98% 이상을 보충했으며 남은 유동성 자산도 순차적으로 매입해 충당하고 있습니다.
•
바이낸스는 침해를 입은 지갑 시스템과 사내 인공지능 도구를 전면적으로 재구축하며 외부 독립기관의 보안 감사를 받고 있습니다. 이와 함께 주요 인공지능 기업 및 보안 전문 기관과 손잡고 가상자산 보안 연구 기금을 조성할 계획입니다.
#바이낸스
#이더리움
#가상자산
#스마트 컨트랙트
#인공지능
