요약
세계 최대 가상자산 거래소 바이낸스 로고. 로이터연합뉴스닷새 전 세계 최대 가상자산 거래소 바이낸스에서 발생한 초대형 해킹 사태와 관련해 북한 해커들이 5개월간 정교한 다단계 공격을 벌인 것으로 나타났다.바이낸스는 3일(현지시간) 이 같은 내용을 담은 초기 조사 보고서를 발표했다. 바이낸스는 공격자들이 내부 AI 도구를 해킹하고 악성 소프트웨어 공급망을 공···
본문
바이낸스 초대형 해킹 사태 조사 보고서 발표
세계 최대 가상자산 거래소 바이낸스 로고. 로이터연합뉴스
지난달 29일 세계 최대 가상자산 거래소 바이낸스에서 발생한 초대형 해킹 사태와 관련해 북한 해커들이 5개월간 정교한 다단계 공격을 벌인 것으로 나타났다.
바이낸스는 3일(현지시간) 이 같은 내용을 담은 초기 조사 보고서를 발표했다. 미 연방수사국(FBI)이 북한의 소행으로 지목한 이번 공격에서 해커들은 소프트웨어 공급망 공격을 벌이고, 사내 AI 도구를 악용했으며, 사회공학 기법까지 동원했다.
공격자들은 지난 6월부터 내부 엔지니어의 컴퓨터를 감염시킨 뒤 가짜 채용 면접까지 한 것으로 나타났다. 이들은 당시 바이낸스의 가상자산 지갑 개발·운영 담당 엔지니어 A가 변조된 개발 도구를 내려받도록 유도하는 공급망 공격을 벌였다. 바이낸스 보안팀은 이상 징후를 감지해 기기를 교체하고 인증 정보를 갱신했지만, 담당자들의 신원과 업무 정보는 해커들에게 노출됐다.
약 3개월 뒤인 지난 9월에는 구직 플랫폼을 통해 가짜 채용 절차를 진행하며 엔지니어 B에게 접근했다. 1차 화상 면접에서 면접관으로 위장한 해커들은 사생활을 엿볼 수 있는 SNS 계정을 공유하는 등 기만전술을 펼치며 B의 신뢰를 얻었다.
이후 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 설치하도록 했다. 이 악성코드는 당시 보안 도구에 감지되지 않았다.
B의 컴퓨터를 감염시킨 해커들은 지난달 20일 사내 AI 도구를 이용해 A와 엔지니어 C의 업무상 권한까지 확보했다. 탈취 당일인 지난달 29일에는 C의 컴퓨터에 로그인한 뒤 A의 프로그램 배포 인증키(컨테이너 배포 권한 토큰)를 사용해 공격을 감행했다.
해커들은 단 4분 만에 리플(XRP) 2억3346만개를 무단 인출했다. 이어 솔라나(SOL) 97만500개와 옵티미즘(OP) 4420만개, 비트코인 1만8270개와 이더리움 2961.9개를 이체했다.
바이낸스는 공격 시작 약 4시간 뒤 이더리움 공격에 악용된 승인 권한 코드를 초기화해 추가 유출을 차단했다. 이번 사고로 약 63억4000만달러(약 8조4000억원) 상당의 가상자산이 영향을 받았으며, 이 가운데 28억5000만달러는 동결되거나 차단됐다.
영문번역(English Translation)