바이낸스 보안 책임자, 공격 3개월 전 해킹 방법 경고

2026년 7월, Binance의 최고 보안 책임자 지미 수는 해커들이 개발자의 컴퓨터에 침투할 수 있게 하는 가짜 인터뷰의 위협에 대해 경고했습니다. 그는 Cointelegraph에 악성 코드가 포함된 테스트 과제가 자격 증명을 훔치는 데 어떻게 사용될 수 있는지 설명했습니다. 9월에는 유사한 방식이 Binance 해킹 준비에 사용되었으며, 10월 29일에는 63억 4천만 달러 상당의 암호화 자산이 영향을 받았습니다.

가짜 인터뷰가 해커를 도운 방법

Binance의 조사에 따르면, 한 엔지니어가 합법적인 채용 플랫폼을 통해 직장 제안을 받았고, 가상의 회사 대표들과 두 번의 인터뷰를 진행했습니다. 이후 그는 작업 컴퓨터에 테스트 과제가 포함된 저장소를 다운로드하라는 요청을 받았습니다. 설정 과정에서 악성 소프트웨어가 실행되어 그 행동을 숨기고 보안 조치에 의해 탐지되지 않았습니다. 수는 이전에 이러한 절차의 개별 단계가 합법적으로 보일 수 있으며, 안티바이러스 소프트웨어에 의심을 일으키지 않을 수 있다고 설명했습니다.

공격이 어떻게 진행되었고 Binance가 무엇을 변경했는가

엔지니어의 타협은 다단계 작전의 일부였습니다. 10월에 공격자들은 내부 AI 도구와 다른 직원의 자격 증명을 사용하여 암호화폐 지갑 인프라에 침투했습니다. Binance에 따르면, 10월 29일에 무단 전송을 시작했으며, 11월 3일까지 약 28억 5천만 달러의 자산이 동결되거나 차단되었습니다. 거래소는 자체 자금으로 고객의 손실을 보상할 것을 약속했으며, 10월 31일까지 영향을 받은 토큰 자산의 98%가 복구되었다고 보고했습니다.

사건 이전에도 Binance는 직원들에 대한 월간 피싱 저항성 검사를 실시했으며, 2026년에는 북한과 관련된 57건의 의심스러운 사이버 위협을 방지했다고 추정했습니다. 침해 후, 회사는 손상된 장치를 교체하고, 지갑 시스템과 내부 AI 도구를 업데이트하며, 접근 통제를 강화했습니다. 조사가 진행 중이므로 공격의 영향에 대한 최종 평가가 변경될 수 있습니다.