(서울=뉴스1) 장용석 기자 = 최근 세계 최대 암호화폐 거래소 바이낸스에서 발생한 63억 달러(약 8조 4700억 원) 규모 해킹 사건은 가짜 채용 면접을 통해 직원 컴퓨터를 감염시키는 등 수개월에 걸쳐 치밀하게 준비된 공격이었던 것으로 드러났다고 바이낸스 측이 밝혔다.
3일(현지시간) 로이터통신에 따르면 바이낸스는 지난달 29일 발생한 해킹 사건의 자체 조사 결과를 이날 공개하면서 "해커들이 가짜 채용 면접과 악성 소프트웨어를 이용해 직원 컴퓨터에 침투한 뒤 회사 내부 인공지능(AI) 도구를 악용해 가상자산 지갑에 접근했다"고 밝혔다.
바이낸스의 조사 결과를 보면 이번 공격은 지난 6월 시작됐다. 당시 바이낸스 직원 A 씨가 AI 코딩 도구를 설치하는 과정에서 변조된 소프트웨어를 내려받으면서 컴퓨터가 악성코드에 감염됐다.
바이낸스 보안팀은 해당 악성코드를 탐지한 뒤 A 씨 컴퓨터를 교체하고 접속 인증정보도 변경했다. 그러나 해커들은 이미 A 씨 업무와 암호화폐 지갑 관리팀에 관한 정보를 확보한 상태였다.
해커들은 9월엔 소프트웨어 엔지니어 B 씨를 표적으로 삼았다. 이들은 실제 채용 플랫폼을 통해 B 씨에게 접근해 가상의 회사 관계자로 행세하며 채용 면접을 진행했다.
해커들은 가짜 최고경영자(CEO)가 참여하는 화상 면접까지 마련해 B 씨의 신뢰를 얻은 뒤 지원 과제를 명목으로 악성코드가 포함된 프로그램을 내려받도록 유도했다.
해커들은 이후 B 씨 컴퓨터를 장악하고 바이낸스 내부 시스템으로 침투했다.
바이낸스에 따르면 해커들은 지난달 20일 감염된 컴퓨터와 회사 내부 AI 도구를 이용해 암호화폐 지갑 개발자 2명의 업무 시스템에 접근했다.
이어 29일엔 한 개발자의 컴퓨터와 다른 개발자에게서 탈취한 인증 정보를 이용해 악성 스크립트를 실행했다. 해커들은 이를 통해 바이낸스의 암호화폐 지갑에서 약 63억 달러 상당의 자산을 빼돌렸다.
바이낸스는 "해커들이 내부 지갑 거래 승인 시스템에 무단 접근해 정상적인 출금 절차를 거치지 않고 자산을 이동시켰다"고 설명했다.
이번 사건은 사상 최대 규모 암호화폐 해킹 사건으로 평가되며, 일반 금융권 절도 사건까지 포함해 역대 최대 규모가 될 가능성도 제기된다.
바이낸스는 "현재까지 피해 자산 약 28억 5000만 달러(약 3조 8000억 원)를 동결하거나 이동을 차단했다"며 "피해 자산에 해당하는 암호화폐 물량의 약 98%를 회사 자금으로 다시 확보했다"고 밝혔다.
바이낸스는 고객에게 손실을 전가하지 않겠다는 방침도 재확인했다.
바이낸스는 이번 사건을 계기로 피해 시스템과 내부 AI 도구를 재구축하고 직원들 컴퓨터를 점검하는 한편, AI 기반 이상 거래 탐지 기술에 대한 투자를 확대하기로 했다고 설명했다.
바이낸스는 외부 보안 전문가들의 독립적 검토를 받는 동시에 주요 AI 기업들과 협력해 보안 연구 기금을 조성하는 방안도 추진하고 있다.
미국 연방수사국(FBI)은 이번 사건 배후로 북한 연계 해킹 조직 '트레이더트레이터'를 지목했다. 그러나 북한은 김여정 노동당 부부장 명의 담화를 통해 관련 의혹을 부인했다.
3일(현지시간) 로이터통신에 따르면 바이낸스는 지난달 29일 발생한 해킹 사건의 자체 조사 결과를 이날 공개하면서 "해커들이 가짜 채용 면접과 악성 소프트웨어를 이용해 직원 컴퓨터에 침투한 뒤 회사 내부 인공지능(AI) 도구를 악용해 가상자산 지갑에 접근했다"고 밝혔다.
바이낸스의 조사 결과를 보면 이번 공격은 지난 6월 시작됐다. 당시 바이낸스 직원 A 씨가 AI 코딩 도구를 설치하는 과정에서 변조된 소프트웨어를 내려받으면서 컴퓨터가 악성코드에 감염됐다.
바이낸스 보안팀은 해당 악성코드를 탐지한 뒤 A 씨 컴퓨터를 교체하고 접속 인증정보도 변경했다. 그러나 해커들은 이미 A 씨 업무와 암호화폐 지갑 관리팀에 관한 정보를 확보한 상태였다.
해커들은 9월엔 소프트웨어 엔지니어 B 씨를 표적으로 삼았다. 이들은 실제 채용 플랫폼을 통해 B 씨에게 접근해 가상의 회사 관계자로 행세하며 채용 면접을 진행했다.
해커들은 가짜 최고경영자(CEO)가 참여하는 화상 면접까지 마련해 B 씨의 신뢰를 얻은 뒤 지원 과제를 명목으로 악성코드가 포함된 프로그램을 내려받도록 유도했다.
해커들은 이후 B 씨 컴퓨터를 장악하고 바이낸스 내부 시스템으로 침투했다.
바이낸스에 따르면 해커들은 지난달 20일 감염된 컴퓨터와 회사 내부 AI 도구를 이용해 암호화폐 지갑 개발자 2명의 업무 시스템에 접근했다.
이어 29일엔 한 개발자의 컴퓨터와 다른 개발자에게서 탈취한 인증 정보를 이용해 악성 스크립트를 실행했다. 해커들은 이를 통해 바이낸스의 암호화폐 지갑에서 약 63억 달러 상당의 자산을 빼돌렸다.
바이낸스는 "해커들이 내부 지갑 거래 승인 시스템에 무단 접근해 정상적인 출금 절차를 거치지 않고 자산을 이동시켰다"고 설명했다.
이번 사건은 사상 최대 규모 암호화폐 해킹 사건으로 평가되며, 일반 금융권 절도 사건까지 포함해 역대 최대 규모가 될 가능성도 제기된다.
바이낸스는 "현재까지 피해 자산 약 28억 5000만 달러(약 3조 8000억 원)를 동결하거나 이동을 차단했다"며 "피해 자산에 해당하는 암호화폐 물량의 약 98%를 회사 자금으로 다시 확보했다"고 밝혔다.
바이낸스는 고객에게 손실을 전가하지 않겠다는 방침도 재확인했다.
바이낸스는 이번 사건을 계기로 피해 시스템과 내부 AI 도구를 재구축하고 직원들 컴퓨터를 점검하는 한편, AI 기반 이상 거래 탐지 기술에 대한 투자를 확대하기로 했다고 설명했다.
바이낸스는 외부 보안 전문가들의 독립적 검토를 받는 동시에 주요 AI 기업들과 협력해 보안 연구 기금을 조성하는 방안도 추진하고 있다.
미국 연방수사국(FBI)은 이번 사건 배후로 북한 연계 해킹 조직 '트레이더트레이터'를 지목했다. 그러나 북한은 김여정 노동당 부부장 명의 담화를 통해 관련 의혹을 부인했다.
※ 저작권자 ⓒ 뉴스1코리아, 무단전재-재배포 금지