바이낸스 63억달러 해킹, 가짜 채용 과제로 침투
바이낸스가 지난주 사상 최대인 63억달러 규모 암호화폐 탈취가 북한 해커의 수개월에 걸친 사회공학 공격으로 일어났다고 밝혔다. 해커는 채용 담당자로 위장해 지갑 담당 엔지니어에게 면접 과제를 내려받게 해 업무용 노트북을 감염시켰고, 내부 도구와 다른 엔지니어의 탈취된 자격 증명을 거쳐 수십억 달러를 통제하는 시스템에 접근했다. FBI와 블록체인 조사업체는 북한을 배후로 지목했으며, 바이낸스는 자사 보안 도구가 악성코드를 탐지하지 못했다고 인정했다.
원문
- Researchers warned of North Korean hacking tactics years before record $6.3B Binance heist TechCrunch · 2026년 11월 4일 04:45
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
북한은 수년간 대규모 암호화폐 탈취로 국제 제재를 받는 핵무기 프로그램 자금을 마련해 왔다는 의혹을 받아 왔다. 보안 업계와 미국 정부는 북한 해커가 벤처투자자·투자자·채용 담당자로 위장하고 도용한 미국인 신원을 이용해 직원을 속인다고 반복해 경고했다.
보도에 따르면 지난해 미국 기술 기업 침입의 절반가량이 원격 IT 인력이나 가짜 채용 담당자로 위장한 북한 측 소행으로 분류됐다. 바이낸스 스스로도 북한으로 의심되는 공격을 최소 57건 받았다고 밝혔다. 이번 탈취는 지난주 발생해 출금 중단으로 이어졌고, 회사는 이번 성명에서 침투 경로를 처음 구체적으로 설명했다.
의미
거래소와 암호화폐 기업에게는 '알려진 수법'에 당했다는 점이 가장 무겁다. 가짜 채용 과제로 악성코드를 심는 방식은 업계에 널리 알려져 있었고, 바이낸스는 보안 도구가 이를 탐지하지 못했다고 인정했다. 한 엔지니어 노트북에서 내부 도구를 거쳐 다른 엔지니어의 컴퓨터를 장악하고, 이미 교체된 노트북의 자격 증명까지 재사용된 과정은 권한 분리와 자격 증명 폐기 체계의 문제를 드러낸다.
이용자에게는 대형 거래소도 단일 직원의 실수에서 수십억 달러 손실로 이어질 수 있다는 사실이 확인됐다. 규제 당국에는 거래소 내부 통제, 특히 업무 기기에서 미승인 소프트웨어 실행을 막는 체계에 대한 감사 요구의 근거가 된다.
개발자 채용 시장에도 파장이 간다. '과제 파일을 내려받아 실행하라'는 관행 자체가 공격 경로라는 점이 다시 확인됐다.
전망
낙관
전제: 사상 최대 피해는 업계 전체의 보안 기준을 끌어올리는 계기가 된다. 이 전제라면 거래소들이 업무 기기에서 서명되지 않은 코드 실행을 막고, 핫월렛 접근 권한을 다중 승인으로 쪼개는 조치를 서둘러 도입하며, 외부 보안 감사 공개도 늘어난다. 바이낸스가 외부 전문가 검토와 새 보안 조치를 약속한 것이 출발점이 된다.
이 전제가 깨지는 조건: 비슷한 수법의 대형 탈취가 다른 거래소에서 수개월 안에 다시 일어난다면, 업계가 교훈을 제도화하지 못했다는 뜻이 된다.
회의
전제: 사회공학 공격은 기술 통제만으로 막기 어렵고, 공격자는 이미 수개월 단위로 인내심 있게 움직인다. 이 전제라면 기기 통제를 강화해도 공격자는 협력사, 개인 기기, 다른 직군으로 우회한다. 바이낸스 규모의 기업이 57건의 공격을 겪고도 뚫렸다면 중소 거래소는 더 취약하며, 탈취 자금 세탁이 진행되는 한 북한의 공격 유인은 줄지 않는다.
이 전제가 깨지는 조건: 탈취 자금의 상당 부분이 동결·회수되어 공격의 경제적 실익이 크게 줄었다는 발표가 나온다면 이 회의론은 약해진다.
지켜볼 신호