데일리 TOP10
가짜 채용 면접에 뚫린 바이낸스…8조 4천억 원대 가상자산 털렸다
뉴스보이
2026.11.04. 10:03
뉴스보이
2026.11.04. 10:03
피해 자산 98% 자체 보충과 북한 배후 지목 공방
1
바이낸스는 가짜 채용 면접과 사내 AI 도구 악용으로 63억 4000만 달러 규모의 해킹 피해를 입었다고 밝힘
2
해커는 내부 권한을 장악해 10월 29일 초기 4분 만에 핫월렛에서 리플 2억 3346만 개 등을 무단 인출함
3
피해액 중 28억 5000만 달러는 동결·차단됐으며 10월 31일 기준 피해 자산의 98% 이상을 자체 보충함
4
거래소는 고객 손실을 전액 부담하기로 하고 침해된 지갑 체계와 내부 AI 도구 재구축에 나섬
5
미 연방수사국(FBI)은 북한 연계 해커 조직을 배후로 지목했으나 북한은 관여 사실을 전면 부인함
바이낸스 8조원대 해킹이 가능했던 이유와 남은 과제
공격자는 어떻게 내부망을 뚫었나
출금 중단에도 자산이 유출된 기술적 배경
바이낸스는 어떻게 피해를 메웠나
남은 자산 회수와 배후 추적의 과제
공격자는 어떻게 내부망을 뚫었나
•
공격자들은 공급망 침투와 가짜 채용 면접, 사내 인공지능(AI) 도구 악용을 단계적으로 결합해 바이낸스의 내부 권한을 확보했습니다. 지난 6월 지갑 개발을 맡은 엔지니어에게 악성코드가 포함된 AI 코딩 도구를 내려받게 유도해 내부 인적 정보를 수집했습니다.
•
이후 9월에는 이직을 준비하던 다른 엔지니어에게 접근해 최고경영자를 사칭한 모의 면접 과제를 진행했습니다. 이 과정에서 업무용 컴퓨터에 악성 프로그램을 설치하도록 만들어 거래소 내부 시스템 침투 거점을 확보했습니다.
•
해커들은 감염된 컴퓨터를 발판 삼아 사내 AI 도구를 악용하며 동료 엔지니어들의 컴퓨터 제어권을 차례로 장악했습니다. 결국 최종 배포 권한을 가진 엔지니어 컴퓨터에 접속해 지갑 프로그램 배포 인증키까지 손에 넣었습니다.
출금 중단에도 자산이 유출된 기술적 배경
•
공격자가 이더리움의 계정 권한 위임 기능인 'EIP 7702'를 악용해 지갑 제어권을 외부 탈취 계약 프로그램에 묶어두었기 때문입니다. EIP 7702는 일반 계정이 스마트 컨트랙트 기능을 일시적으로 위임받아 쓸 수 있도록 돕는 기술 표준입니다.
•
해커는 탈취한 서명 권한으로 50건의 연속 서명 거래를 실행해 핫월렛의 실행 권한을 사전 배포된 공격용 계약에 강제로 위임했습니다. 이 위임은 블록체인 프로토콜 차원에서 직접 작동했기 때문에, 거래소가 중앙 출금 시스템을 중단한 뒤에도 자산이 외부로 계속 인출되었습니다.
바이낸스는 어떻게 피해를 메웠나
•
바이낸스는 비상 상황에 대비해 비축해 둔 자체 보호 기금과 사내 유보금을 즉각 투입해 유출된 자산을 메웠습니다. 전체 영향 자산 63억 4000만 달러 중 약 28억 5000만 달러는 주요 가상자산 발행사 및 타 거래소와 협력해 신속히 동결했습니다.
•
이어 약 10억 달러 규모로 관리해 온 이용자자산보호기금(SAFU)에서 약 7499개의 비트코인을 인출해 피해 복구에 투입했습니다. 여기에 사내 유보 자금과 선물 보험기금까지 추가로 동원하며 핵심 10대 자산의 준비금을 정상 수준으로 맞췄습니다.
•
거래소는 지난 10월 31일 기준으로 피해 자산의 98% 이상을 자체 자금으로 보충했다고 발표했습니다. 아울러 해킹으로 인한 고객 손실을 거래소가 전액 부담하겠다는 방침을 확정했습니다.
남은 자산 회수와 배후 추적의 과제
•
미국 수사 당국은 대규모 공격 배후로 북한 정찰총국 연계 해킹 조직인 '트레이더트레이터'를 지목했습니다. 해당 조직은 과거 블록체인 게임 액시 인피니티를 공격한 전력이 있으나, 북한 당국은 관여 사실을 전면 부인하고 있습니다.
•
공격자들은 탈취한 가상자산을 탈중앙화 거래소와 믹서 서비스인 토네이도 캐시 등을 거쳐 잘게 쪼개는 방식으로 세탁하고 있습니다. 미국 연방수사국(FBI)이 관련 지갑 주소의 거래 차단을 요청했으나, 중앙 통제가 어려운 가상자산의 특성상 전액 회수에는 난항이 예상됩니다.
공격자는 어떻게 내부망을 뚫었나
•
공격자들은 공급망 침투와 가짜 채용 면접, 사내 인공지능(AI) 도구 악용을 단계적으로 결합해 바이낸스의 내부 권한을 확보했습니다. 지난 6월 지갑 개발을 맡은 엔지니어에게 악성코드가 포함된 AI 코딩 도구를 내려받게 유도해 내부 인적 정보를 수집했습니다.
•
이후 9월에는 이직을 준비하던 다른 엔지니어에게 접근해 최고경영자를 사칭한 모의 면접 과제를 진행했습니다. 이 과정에서 업무용 컴퓨터에 악성 프로그램을 설치하도록 만들어 거래소 내부 시스템 침투 거점을 확보했습니다.
•
해커들은 감염된 컴퓨터를 발판 삼아 사내 AI 도구를 악용하며 동료 엔지니어들의 컴퓨터 제어권을 차례로 장악했습니다. 결국 최종 배포 권한을 가진 엔지니어 컴퓨터에 접속해 지갑 프로그램 배포 인증키까지 손에 넣었습니다.
출금 중단에도 자산이 유출된 기술적 배경
•
공격자가 이더리움의 계정 권한 위임 기능인 'EIP 7702'를 악용해 지갑 제어권을 외부 탈취 계약 프로그램에 묶어두었기 때문입니다. EIP 7702는 일반 계정이 스마트 컨트랙트 기능을 일시적으로 위임받아 쓸 수 있도록 돕는 기술 표준입니다.
•
해커는 탈취한 서명 권한으로 50건의 연속 서명 거래를 실행해 핫월렛의 실행 권한을 사전 배포된 공격용 계약에 강제로 위임했습니다. 이 위임은 블록체인 프로토콜 차원에서 직접 작동했기 때문에, 거래소가 중앙 출금 시스템을 중단한 뒤에도 자산이 외부로 계속 인출되었습니다.
바이낸스는 어떻게 피해를 메웠나
•
바이낸스는 비상 상황에 대비해 비축해 둔 자체 보호 기금과 사내 유보금을 즉각 투입해 유출된 자산을 메웠습니다. 전체 영향 자산 63억 4000만 달러 중 약 28억 5000만 달러는 주요 가상자산 발행사 및 타 거래소와 협력해 신속히 동결했습니다.
•
이어 약 10억 달러 규모로 관리해 온 이용자자산보호기금(SAFU)에서 약 7499개의 비트코인을 인출해 피해 복구에 투입했습니다. 여기에 사내 유보 자금과 선물 보험기금까지 추가로 동원하며 핵심 10대 자산의 준비금을 정상 수준으로 맞췄습니다.
•
거래소는 지난 10월 31일 기준으로 피해 자산의 98% 이상을 자체 자금으로 보충했다고 발표했습니다. 아울러 해킹으로 인한 고객 손실을 거래소가 전액 부담하겠다는 방침을 확정했습니다.
남은 자산 회수와 배후 추적의 과제
•
미국 수사 당국은 대규모 공격 배후로 북한 정찰총국 연계 해킹 조직인 '트레이더트레이터'를 지목했습니다. 해당 조직은 과거 블록체인 게임 액시 인피니티를 공격한 전력이 있으나, 북한 당국은 관여 사실을 전면 부인하고 있습니다.
•
공격자들은 탈취한 가상자산을 탈중앙화 거래소와 믹서 서비스인 토네이도 캐시 등을 거쳐 잘게 쪼개는 방식으로 세탁하고 있습니다. 미국 연방수사국(FBI)이 관련 지갑 주소의 거래 차단을 요청했으나, 중앙 통제가 어려운 가상자산의 특성상 전액 회수에는 난항이 예상됩니다.
#바이낸스
#연방수사국
#북한
#리플
#가상자산
