북한 해킹 조직이 가짜 채용 면접이라는 고도화된 사회공학 기법을 이용해 세계 최대 암호화폐 거래소 바이낸스(Binance)의 내부 시스템에 침투, 63억 달러(약 8조 5천억 원)에 달하는 암호화폐를 탈취하는 데 성공했습니다. 이번 사건은 단순한 피싱을 넘어 공급망 공격, 개발 도구 변조, 내부 AI 도구 침해 등 여러 단계를 거친 복합적인 사이버 공격으로 드러나 충격을 주고 있습니다.
바이낸스의 조사에 따르면, 공격은 지난 6월 한 엔지니어가 악성 홈브루(Homebrew) 설치본을 내려받은 공급망 공격에서 시작되었습니다. 이후 9월에는 프로젝트 책임자를 사칭한 인물이 정상 구직 플랫폼을 통해 다른 소프트웨어 엔지니어에게 접근, 가짜 회사의 연속 면접을 주선했습니다. 면접 과정에서 악성코드가 포함된 코드 저장소를 과제로 제공하여 엔지니어의 업무용 컴퓨터에 악성코드를 실행하게 했고, 이 악성코드는 정상 파이엔브(pyenv) 구성요소를 악성 버전으로 교체하며 보안 도구의 탐지를 회피했습니다. 침해된 컴퓨터와 내부 AI 도구를 이용해 지갑 담당 엔지니어들의 컴퓨터에 접근한 뒤, 탈취한 컨테이너 배포 권한 토큰으로 암호화폐 탈취 스크립트를 실행하는 치밀함을 보였습니다. FBI는 이번 공격의 배후로 북한의 라자루스 그룹과 연계된 트레이더트레이터를 지목했습니다.
이번 바이낸스 해킹 사건은 기업의 보안 시스템이 아무리 견고해도 '사람'이라는 가장 취약한 고리를 노리는 사회공학 공격에 얼마나 쉽게 무너질 수 있는지를 보여줍니다. 특히 개발자를 대상으로 한 가짜 채용 면접은 구직 시장의 특성을 악용하여 피해자가 의심하기 어렵게 만들며, 업무용 기기에서 외부 면접을 진행하거나 개발 도구를 설치하는 과정에서 발생하는 보안 허점을 파고들었습니다. 이는 기업들이 내부 시스템 보안 강화뿐만 아니라 직원 대상의 지속적인 보안 교육과 더불어, 채용 과정에서의 보안 검증 절차를 강화해야 함을 시사합니다. 또한, 내부 AI 도구와 같은 신기술 도입 시에도 잠재적인 보안 위협을 철저히 검토하고 대비해야 할 필요성을 강조합니다.