“北해커, 이직 미끼로 바이낸스 엔지니어 낚아… 5개월간 침투 작전”

바이낸스, 해킹 자체 보고서 공개 “핵심업무 직원 권한까지 탈취 악성 소프트웨어 내려받게 해” 中연계 세탁업체 자금 이동 예상 북한과 연계된 해커들이 지난달 29일 세계 최대 가상자산 거래소 바이낸스에서 63억4000만 달러(약 8조4454억 원)를 탈취한 해킹을 위해 약 5개월간 치밀한 침투 작전을 벌였다고 바이낸스 측이 3일(현지 시간) 밝혔다. 이들은 가짜 채용 면접과 악성 소프트웨어 유포 등 정교한 공격 수법을 활용해 내부 시스템에 대한 접근 권한을 확보했다. 특히 바이낸스 소속 기술자의 신뢰를 얻어 내부 시스템에 침투한 뒤 가상자산 지갑 관련 핵심 업무를 담당한 다른 직원들의 접근 권한까지 탈취하는 방식으로 공격 범위를 확대했다. 바이낸스는 이날 자체 조사 보고서를 공개하며 이번 해킹을 “정교하게 설계된 다단계 공격”이라고 규정했다. 해커들이 가짜 채용 면접, 악성 소프트웨어 다운로드, 내부 인공지능(AI) 도구 활용 등 다양한 수법을 결합했다고 설명했다.● 5개월간 물밑 작업… ‘가짜 면접’까지 동원바이낸스의 보고서에 따르면 이번 공격은 올 6월 가상자산 지갑 담당 기술자 A가 검색 엔진에서 해커들이 변조한 AI 개발 도구를 내려받으면서 시작됐다. 로이터통신은 해당 개발 도구가 검색 엔진 광고를 통해 상위에 노출됐다고 전했다. 이후 바이낸스 보안팀이 이상 징후를 감지해 기기를 교체하고 인증 정보를 갱신했지만, 해커들은 이미 전자지갑 담당자들의 업무 정보를 확보한 것으로 조사됐다. 이어 9월에는 구직 플랫폼을 통해 이직을 준비 중이던 바이낸스 기술자 B에게 접근해 가짜 채용 면접을 진행했다. 1차 화상 면접에서 면접관은 자신의 사생활 사진이 담긴 소셜미디어 계정을 공유하며 신뢰를 쌓았다. 2차 면접에서는 바이낸스 최고경영자(CEO)를 사칭한 인물이 코딩 과제를 빌미로 악성 코드가 숨겨진 파일을 B의 업무용 컴퓨터에 내려받도록 했다. 이를 통해 B의 컴퓨터에 침투한 해커들은 지난달 20일 사내 AI 도구를 활용해 A와 가상자산 지갑을 담당하는 또 다른 기술자 C의 컴퓨터를 장악했다. 이로써 핵심 프로그램 배포에 필요한 인증키를 탈취할 수 있었다. 블록체인 분석업체 체이널리시스 또한 3일 북한 해커들이 최근 18개월간 가짜 면접 등을 통해 1430만 달러 이상을 훔치며 수법을 고도화한 것으로 추정했다. 체이널리시스 측은 “채용 면접 관련 해킹으로 개인 지갑이 탈취된 사례를 수십 건 확인했다”며 “북한이 이...