참고영상
가짜 채용 절차와 AI 도구를 악용한 정교한 다단계 공격 사례
세계 최대 가상자산 거래소 바이낸스가 북한 해킹 조직의 공격으로 63억 달러 상당의 암호화폐를 탈취당한 사건의 초기 조사 보고서를 공개했습니다.
해커들은 구직 플랫폼을 통해 엔지니어에게 접근하여 가짜 채용 면접과 코딩 과제를 제시하는 사회공학적 기법을 사용했습니다. 이 과정에서 악성코드를 설치하게 하여 내부 시스템 통제권을 확보하고 핵심 인증키를 탈취하는 다단계 공격을 수행했습니다.
미 FBI는 이번 사건의 배후로 북한 해킹 조직 '트레이드 트레이터'를 지목했습니다. 이에 대해 북한 김여정 부장은 주권 침해라며 반발하며 혐의를 부인했습니다.
바이낸스가 채용 제안을 가장한 치밀한 해킹 수법으로 인해 대규모 가상자산 유출 피해를 입었으며, FBI는 그 배후로 북한을 지목했다.
북한 해커들이 가짜 채용과 SNS 기만전술 등 정교한 사회공학적 수법을 동원해 바이낸스에서 63억 달러 규모의 암호화폐를 탈취했다.
북한 해커들이 가짜 채용 면접과 악성 소프트웨어 설치 등 정교한 수법을 동원해 바이낸스를 해킹했다.
바이낸스가 가짜 채용 면접과 AI 도구 악용 등 치밀한 수법으로 8.5조 원 규모의 해킹 피해를 입었으며, 배후로 북한이 지목되었다.
바이낸스 대규모 해킹 사건은 북한 해킹 조직이 가짜 채용 절차와 사회공학적 기법을 이용해 5개월간 치밀하게 준비한 공격의 결과다.
신뢰를 해킹한 정교한 심리전과 책임의 소재
기술적 방어벽을 뚫는 대신 사람의 심리를 공략했다. 구직 플랫폼에서 가짜 면접과 코딩 과제를 제시해 엔지니어를 안심시킨 뒤 악성코드를 심는 사회공학적 기법이 핵심이다. 내부 AI 도구와 블록체인의 권한 위임 기능까지 동원해 핵심 인증키를 탈취한 점은 이번 공격이 매우 치밀하게 설계되었음을 보여준다.
사건의 배후를 두고는 주장이 엇갈린다. 미국 FBI는 특정 해킹 조직을 지목하며 배후를 명시했지만, 해당 국가는 주권 침해라며 혐의를 전면 부인하고 있다. 공격의 경로와 수법이 특정 조직의 패턴과 일치하는지, 혹은 제3자가 정교하게 위장한 것인지에 대한 객관적 증거가 추가로 확인되어야 결론을 내릴 수 있다.
수법의 정교함에 매몰되어 놓친 실질적 피해와 복구
대부분의 매체가 가짜 면접과 AI 도구 악용이라는 정교한 공격 수법을 부각했다. YTN, 뉴시스, 아시아경제는 사람의 신뢰를 이용한 사회공학적 기법이 기술적 해킹보다 무서운 지점임을 공통적으로 짚어냈다.
헤럴드경제는 다른 매체들이 간과한 구체적인 기술적 경로를 짚어냈다. 이더리움의 권한 위임 기능(EIP-7702)이 어떻게 악용되었는지 밝혀냈고, 바이낸스가 동결한 자산 규모와 고객 손실 부담 방침을 구체적으로 전했다. 단순한 '해킹당했다'는 사실을 넘어, 자산이 어떻게 빠져나갔고 현재 얼마나 회수되었는지라는 실질적 정보에 다가간 보도다.
다만 전반적인 보도는 '북한 소행'이라는 대립 구도나 '치밀한 수법'이라는 자극적인 서사에 집중하는 경향이 있다. 세계 최대 거래소가 내부 엔지니어의 컴퓨터 장악을 허용한 보안 체계의 구조적 허점은 무엇인지, AI 도구가 오히려 공격의 통로가 된 역설적인 상황을 어떻게 해결할 것인지에 대한 심층적인 분석은 부족하다.
뉴스스토리
이 스토리의 10번째 / 총 13장
이 카드는 「바이낸스가 탈취 자산의 90%를 보충했다고 밝힘」에서 이어진 사건입니다
같은 사건을 한국과 미국 언론이 다르게 보도하는 정도 · 전파 시차를 비교합니다
댓글 로딩 중...