세계 최대 암호화폐 거래소 바이낸스(Binance)가 63억 달러(약 8조 6천억 원) 규모의 암호화폐 탈취 사건에 대한 사후 분석(postmortem) 결과를 발표했습니다. 이 사건은 북한 해킹 조직인 '트레이더트레이터(TraderTraitor)'의 소행으로 지목되었으며, 해커들은 악성 구글 광고, 가짜 채용 면접, 그리고 바이낸스 자체 내부 AI 도구를 교묘하게 결합하여 수개월에 걸쳐 시스템에 침투했습니다.
바이낸스의 발표에 따르면, 해킹은 지난 6월 한 개발자가 악성 구글 광고를 통해 변조된 설치 파일을 다운로드하면서 시작되었습니다. 이로 인해 엔지니어들의 업무 방식에 대한 정보가 유출되었고, 바이낸스 보안팀이 초기 악성코드 설치를 감지하고 해당 직원의 기기를 교체했음에도 불구하고, 9월에는 또 다른 엔지니어가 가짜 채용 면접의 표적이 되었습니다. 해커들은 여러 차례의 면접과 소셜 미디어 교류를 통해 신뢰를 쌓은 뒤, 악성코드가 포함된 가짜 면접 과제를 다운로드하도록 유도했습니다. 이 악성코드는 기존 개발 도구 구성 요소를 악성 버전으로 교체하고, 당시 엔드포인트 보안 도구로 탐지되지 않는 제로데이(0-day) 취약점을 활용해 백도어(backdoor) 접근 권한을 확보했습니다. 궁극적으로 해커들은 10월 20일 바이낸스 내부 AI 도구를 이용해 첫 번째 침해된 엔지니어와 세 번째 직원의 지갑을 장악하고, 10월 29일 세 번째 직원의 컴퓨터에 로그인하여 공격을 실행했습니다.
이번 사건은 기업들이 아무리 강력한 보안 시스템을 갖추고 있더라도, 사회공학적(social engineering) 공격과 내부 시스템의 취약점을 결합한 복합적인 위협에는 여전히 취약할 수 있음을 보여줍니다. 특히, 채용 과정에서 지원자에게 코드를 다운로드하고 실행하도록 요구하는 행위의 위험성은 오랫동안 경고되어 왔음에도 불구하고, 이러한 허점이 실제 대규모 해킹으로 이어졌다는 점은 시사하는 바가 큽니다. 또한, 해커들이 기업의 내부 AI 도구를 활용하여 공격을 확대했다는 점은 AI 기술이 양날의 검이 될 수 있음을 상기시키며, AI 시스템 자체의 보안과 오용 방지에 대한 심도 깊은 고민이 필요함을 강조합니다. 바이낸스는 도난당한 자산의 98%가 복구되거나 동결되었으며, 사용자 손실은 없을 것이라고 밝혔지만, 이번 사건은 모든 기업에게 보안 경각심을 높이는 중요한 계기가 될 것입니다.