바이낸스 “北해커, 5개월간 다단계 공격…구직 플랫폼서 접근로 뚫어”

참고 이미지. 뉴시스 미국 가상자산 거래소 바이낸스에서 발생한 63억 달러(약 8조5000억 원) 규모 해킹을 위해 북한 해커들이 약 5개월간 치밀한 다단계 공격을 벌인 것으로 나타났다.바이낸스는 3일(현지 시간) 이 같은 내용이 담긴 보안 사고 초기 조사 보고서를 발표했다. 앞서 해커는 지난달 29일 바이낸스의 가상자산 지갑을 공격해 비트코인과 이더리움 등 10개 블록체인에서 자금을 빼돌렸고 피해액 대부분을 약 20분 만에 유출했다. 이번 사건의 피해 규모는 8조5000억 원으로 추산되고 있다. 이는 역대 최대 해킹 피해다. 바이낸스는 이번 공격을 두고 “‘가짜 채용 면접을 이용한 사회공학 공격’ ‘악성 소프트웨어 다운로드 유도’ ‘내부 인공지능(AI) 도구 침해 및 악용’ 등 여러 단계를 거친 정교한 공격이었던 것으로 파악된다”고 밝혔다. 보고서에 따르면 첫 번째 공격은 6월 가상자산 지갑 개발·운영 담당 엔지니어를 상대로 감행됐다. 이 엔지니어는 검색엔진에서 인기가 있는 AI 코딩 도구를 검색한 후 해당 도구를 설치하기 위해 변조된 설치 파일을 내려받았다. 이 과정에서 보안팀은 이상 징후를 탐지하고 선제적 보안 조치로 해당 기기를 교체했고, 관련된 모든 인증 정보도 변경했다. 하지만 해커는 이미 해당 엔지니어의 직무와 동료들에 관한 정보를 확보한 상태였다. 내부 인적 정보를 미리 확보하며 침투 기반을 다진 것으로 보인다. 이어 9월에는 구직 플랫폼을 통해 소프트웨어 엔지니어에게 접근했다. 해당 엔지니어는 바이낸스에서 근무한 경력을 구직 플랫폼에서 열람이 가능하게끔 해놨다. 프로젝트 디렉터로 사칭한 인물은 그에게 한 회사의 인사 담당자와 1차 면접을 주선했고, 최고경영자(CEO)라고 밝힌 인물과 2차 면접을 진행하도록 했다. 면접관은 1차 화상 면접에서 신뢰를 형성하기 위해 자신의 사회관계망서비스(SNS) 계정을 공유했다. 계정에는 사진과 동영상 등이 포함돼 있었다고 한다. 바이낸스는 이러한 접근 방식을 두고 “기존에 관찰된 사회공학 공격보다 훨씬 정교하고 기만적”이라고 했다. 엔지니어는 2차 면접이 끝나갈 무렵 한 저장소에서 과제를 내려받으라는 지시를 받았다. 이 파일에는 악성코드가 포함돼 있었던 것이다. 바이낸스는 “이 악성코드는 탐지 회피 기법을 사용했다”며 “정상적인 개발 도구의 구성 요소를 악성 버전으로 교체해 명령을 실행하고 공격자가 통제하는 외부 서버와 통신하도록 만들었다”고 설명했다. 당시 사...