채용 면접관이 알고 보니 북한 해커…바이낸스 5개월간 노렸다

북한과 연계된 해커들이 세계 최대 가상화폐 거래소 바이낸스를 겨냥해 약 5개월간 치밀한 다단계 해킹 공격을 벌인 것으로 드러났다. 가짜 채용 면접과 악성 소프트웨어 유포에 이어 사내 인공지능(AI) 도구까지 악용하는 등 공격 수법도 갈수록 정교해진 것으로 나타났다.

3일(현지시간) 연합뉴스에 따르면 바이낸스는 이 같은 내용을 담은 초기 조사 보고서를 공개했다. 보고서에 따르면 해커들은 지난 6월 공급망 공격을 시작으로 사회공학적 기법과 내부 시스템 침투를 차례로 시도했다.

해커들은 9월 구직 플랫폼을 통해 바이낸스 엔지니어에게 접근했다. 가짜 채용 면접을 진행하며 신뢰를 쌓은 뒤 과제를 빌미로 악성코드가 포함된 소프트웨어를 업무용 컴퓨터에 설치하도록 유도했다. 이후 감염된 컴퓨터를 통해 사내 AI 도구에 침투하고 다른 직원들의 계정과 프로그램 배포 인증키까지 확보했다.

이를 바탕으로 지난달 29일 가상자산 탈취를 감행했다. 리플(XRP) 2억3346만개를 시작으로 솔라나(SOL) 97만500개, 옵티미즘(OP) 4420만개, 비트코인 1만8270개, 이더리움 2961.9개 등을 무단 인출했다. 특히 이더리움 탈취 과정에서는 승인 권한을 위임하는 기술인 ‘EIP-7702’를 악용해 정상적인 출금 절차를 우회했다.

바이낸스는 공격 시작 약 4시간 만에 관련 코드를 초기화해 추가 유출을 차단했다. 이번 사건으로 영향을 받은 가상자산은 총 63억4000만달러(약 8조4000억원) 규모다. 이 가운데 28억5000만달러(약 3조8000억원)는 거래소와 발행사 간 공조로 동결하거나 차단했다.

바이낸스는 자체 보유 자금과 이용자자산보호기금(SAFU), 선물 보험기금 등을 활용해 피해 손실의 98% 이상을 보전했다고 밝혔다. 아울러 침해된 시스템을 재구축하고 외부 보안 감사를 진행하는 한편 AI 기반 위협 탐지 기술 투자도 확대할 계획이다.

• Q. 가상자산 거래소를 노린 북한 해킹의 배경은?
• Q. AI 도구 악용이 가상자산 보안에 미칠 영향은?

이 기사의 배경지식, 한눈에 이해하는 해설판으로 이동

에디터 픽 추천기사

• 117달러까지 치솟았던 국제유가, 하루 새 7% 뚝 … 미·이란 대화 물꼬

• 이형일 “잠재성장률 반등의 다음 주역은 전기차 … 11월 중 경쟁력 강화방안 발표”

• “3만원의 소확행 누리고 싶었는데”…대기자 2만명 몰린 지역상품권

• 메기인가 포식자인가 … 국민연금의 퇴직연금 진출 '갑론을박'

• 10월 소비자물가 2.8% 상승 … 두 달 연속 2%대 후반

나만의 AI 비서

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

북한과 연계된 해커들이 지난 5개월간 바이낸스를 대상으로 정교한 다단계 해킹 공격을 감행했으며, 이 과정에서 가짜 채용 면접과 악성 소프트웨어 유포를 통해 접근한 것으로 나타났다.

해커들은 9월 구직 플랫폼을 이용해 바이낸스 엔지니어에게 악성코드를 설치하도록 유도하고, 이를 통해 다양한 가상자산을 탈취했다.

바이낸스는 피해 손실의 98% 이상을 보전했으며, 향후 보안 시스템 재구축과 AI 기반 위협 탐지 기술 투자 확대를 계획하고 있다.

AI 해설 기사

AI 해설은 뉴스의 풍부한 이해를 위한 콘텐츠로, 기사 본문과 표현에 차이가 있을 수 있습니다. 정확한 내용은 기사 본문을 함께 확인해 주시기 바랍니다.

북한 연계 해커들이 가짜 채용 면접과 최신 기술을 악용해 세계 최대 가상화폐 거래소 바이낸스를 상대로 5개월간 치밀한 해킹을 감행했어요.

Key Points

• 해커들은 지난 6월부터 공급망 공격과 가짜 채용 면접 등 정교한 수법을 동원해 바이낸스 직원들의 컴퓨터를 감염시켰어요. 💻🕵️‍♂️
• 감염된 PC를 통해 사내 인공지능(AI) 도구와 인증키를 탈취한 뒤, 지난달 29일 대규모 가상자산 무단 인출을 시도했어요. 🔓💸
• 거래소 측은 신속한 대응으로 추가 유출을 막고, 자체 기금을 활용해 전체 피해 손실의 98% 이상을 빠르게 보전했어요. 🛡️🤝
• 과거 단순한 피싱이나 위장 취업을 넘어 이제는 사내 시스템과 최신 기술까지 악용하는 고도화된 보안 위협이 현실화되었어요. ⚠️📈

1. 사건 개요: 무슨 일이 있었나?

세계 최대 가상화폐 거래소인 바이낸스가 북한 연계 해커들의 치밀한 다단계 해킹 공격에 노출되는 사건이 발생했어요. 🔍 이번 사건은 지난 6월부터 약 5개월 동안 단계적으로 진행되었으며, 공격 수법이 나날이 정교해지고 있다는 점에서 큰 충격을 주고 있어요. 💻

해커들은 지난 9월 구직 플랫폼을 통해 바이낸스 엔지니어에게 접근하는 치밀함을 보였어요. 가짜 채용 면접을 치르며 신뢰를 쌓은 뒤, 과제를 핑계로 업무용 컴퓨터에 악성코드가 담긴 소프트웨어를 설치하도록 유도했답니다. 🎯 이 감염된 컴퓨터를 발판 삼아 사내 인공지능(AI) 도구까지 침투하고, 동료 직원들의 계정 정보와 프로그램 배포 인증키까지 무더기로 탈취했어요. 🤖

결국 이들은 지난달 29일 리플, 솔라나, 옵티미즘, 비트코인, 이더리움 등 대규모 가상자산을 무단으로 인출하며 본격적인 탈취를 감행했어요. 💸 특히 이더리움을 빼내는 과정에서는 출금 승인 권한을 위임하는 기술인 'EIP-7702'를 악용해 정상적인 출금 절차를 교묘히 우회하는 치밀함을 나타냈어요. 🚨

다행히 바이낸스는 공격 인지 후 약 4시간 만에 관련 코드를 초기화하여 추가적인 자산 유출을 막아냈어요. 🛡️ 이번에 영향을 받은 가상자산은 총 63억 4000만 달러 규모에 달하지만, 거래소와 발행사 간의 신속한 공조 덕분에 상당 부분을 동결하거나 차단할 수 있었답니다. 🤝

2. 심층 분석: 이 뉴스는 왜 나왔나?

세계 최대 가상화폐 거래소 바이낸스가 북한 연계 해커들로부터 약 5개월 동안 치밀한 다단계 해킹 공격을 받은 사건이 수면 위로 드러났어요. 🕵️‍♂️💻 이번 사건은 단순한 외부 침입을 넘어, 구직 플랫폼을 통해 엔지니어에게 접근해 가짜 채용 면접을 진행하는 정교한 수법을 사용했다는 점에서 큰 주목을 받고 있어요. 🤝🎯 해커들은 과제를 핑계로 업무용 PC에 악성코드를 심은 뒤, 사내 인공지능(AI) 도구까지 침투해 인증키를 탈취하는 치밀함을 보였답니다. 🤖🔑

이러한 사이버 공격은 하루아침에 일어난 것이 아니라, 과거부터 이어져 온 북한의 조직적인 외화벌이 전략과 깊은 맥락이 닿아 있어요. 📉💰 과거 관련 보도들을 살펴보면, 북한 해킹 조직들은 신분을 위장해 전 세계 IT 기업에 위장 취업하거나 피싱 메일을 통해 막대한 암호화폐를 탈취해 왔어요. 📧🤫 특히 과거에는 개인의 정보나 소스코드를 인질로 잡는 방식이 주를 이뤘다면, 이번 바이낸스 해킹에서는 최신 기술인 사내 AI 도구와 이더리움 출금 절차를 우회하는 기술까지 악용하며 공격 수법이 나날이 고도화되고 있음을 보여주고 있어요. 📈🛠️

결국 이번 뉴스는 전 세계 가상자산 시장과 IT 기업들이 맞닥뜨린 보안 위협이 얼마나 지능적으로 진화했는지를 보여주는 상징적인 사건이에요. 🌐🚨 해커들이 채용 절차와 최신 AI 기술 같은 기업의 내부 시스템과 신뢰 관계를 역이용하면서, 전통적인 보안 방식만으로는 방어가 불가능한 구조적 위험성이 수면 위로 떠오르게 되었답니다. 🔍🚪

3. 주요 경과: 지금까지의 흐름 (Timeline)

• 2022.12 - 2023.01

  북한 연계 해킹 조직 TA444가 금융 및 교육 분야 등을 겨냥해 대규모 피싱 공격을 벌였어요. 이들은 구인 제안이나 연봉 조정 등의 위장 이메일을 보내 사용자 정보를 탈취하고 가상화폐를 모았어요. 🕵️‍♂️💻✉️

• 2023.05

  한미 공동 심포지엄에서 북한 IT 인력이 신분증 도용과 딥페이크 기술을 악용해 해외 기업에 위장 취업하고 있다고 밝혔어요. 이들이 벌어들인 막대한 외화는 북한의 핵과 미사일 개발에 쓰인 것으로 드러났어요. 🎭🇺🇸💰

• 2025.03

  북한 해커들이 IT 전문가로 위장 취업한 뒤 내부 기밀을 인질삼아 비트코인을 요구하는 수법이 공유되었어요. 해커들의 지속적인 암호화폐 탈취로 북한의 비트코인 보유량은 세계 상위권에 올랐어요. 🔐📈₿

• 2026.03

  미국 재무부가 대량살상무기 자금을 조달한 북한의 불법 IT 인력 네트워크와 자금 세탁 일당을 제재했어요. 이들은 위장 취업으로 막대한 수익을 올린 뒤 멀티체인 방식으로 자금을 세탁해 온 것으로 나타났어요. 🚫🔗💵

• 2026.06 - 2026.09

  북한과 연계된 해커들이 바이낸스를 겨냥해 5개월간 단계적인 해킹 공격을 시작했어요. 9월에는 구직 플랫폼을 통해 엔지니어에게 접근해 가짜 면접을 진행하고 업무용 PC에 악성코드를 심었어요. 🎯👥🦠

• 2026.10

  해커들이 감염된 컴퓨터를 통해 사내 AI 도구와 인증키를 탈취한 뒤 지난달 29일 대규모 가상자산 무단 인출을 감행했어요. 바이낸스는 공격 4시간 만에 코드를 초기화해 추가 유출을 막았고 기금 등을 통해 피해의 98% 이상을 보전했어요. 💸🛡️📉

4. 다각도 분석: 누구에게 어떤 영향을 미칠까?

[소비자/개인]	이번 바이낸스 해킹 사건으로 인해 가상자산을 이용하는 개인 투자자들은 큰 불안감을 느끼고 있어요. 🕵️‍♂️ 가짜 채용 면접과 사내 AI 도구까지 악용하는 등 해커들의 수법이 갈수록 교묘해지면서, 거래소의 보안 안전성에 대한 우려가 커지고 있는 상황이에요. 📉 다행히 거래소 측에서 자체 기금과 보전 제도를 통해 대부분의 손실을 메웠다고 밝혔지만, 개인이 체감하는 가상자산 시장의 위험 경각심은 더욱 높아졌답니다. 💻
[산업/기업]	가상화폐 거래소와 IT 기업들은 이번 사건을 계기로 채용 절차와 내부 보안 시스템을 전면 재점검해야 하는 과제를 안게 되었어요. 🏢 해커들이 구직 플랫폼을 통해 엔지니어에게 접근하고 업무용 컴퓨터에 악성코드를 심는 방식을 썼기 때문에, 기업들은 신규 채용 과정에서의 검증을 훨씬 더 강화해야 한답니다. 🔒 또한 사내 AI 도구와 인증키 관리 체계를 처음부터 다시 구축하고, 외부 보안 감사를 받으며 기술적 허점을 메우는 데 집중하고 있어요. ⚙️
[정부/시장]	글로벌 가상자산 시장은 이번 대규모 자산 탈취 시도와 방어 과정을 지켜보며 규제와 공조의 중요성을 다시 한번 실감하고 있어요. 🌐 미국 재무부 등이 북한의 불법 IT 인력 네트워크와 자금 세탁 창구를 계속해서 제재해온 것처럼, 각국 정부와 관련 기관들의 감시망이 더욱 촘촘해질 것으로 보여요. 🏛️ 거래소와 발행사 간의 신속한 공조가 자산 동결과 추가 피해 차단에 큰 역할을 한 만큼, 향후 시장 내 보안 표준과 대응 체계에 대한 논의가 활발해질 거예요. 🤝

5. 핵심 시사점: 그래서 무엇이 달라지는가?

이번 사건은 북한 연계 해킹 조직의 수법이 과거의 단순한 피싱이나 신분 위장 취업을 넘어, 전 세계 주요 가상화폐 거래소를 상대로 한 지능적이고 장기적인 공급망 공격으로 진화했음을 명확히 보여줘요. 🕵️‍♂️💻🌐🔒

특히 구직 플랫폼을 통한 가짜 면접과 과제 제출 과정을 악용해 내부 직원의 업무용 컴퓨터를 감염시키고, 사내 AI 도구와 프로그램 배포 인증키까지 탈취하는 등 기업 내부 시스템의 허점을 파고드는 정교한 전략이 두드러지고 있어요. 🎯🤖🔑💼

과거에는 개인정보 수집이나 소규모 금전 갈취가 주를 이뤘다면, 이제는 수십억 달러 규모의 가상자산을 단시간에 무단 인출하고 최신 기술인 'EIP-7702'까지 우회 수단으로 악용하는 등 기술적 고도화가 이뤄졌다는 점이 큰 변화예요. 📈💸⚡🛡️

이에 따라 글로벌 IT 기업과 가상자산 거래소들은 채용 절차와 사내 소프트웨어 공급망 보안을 전면 재검토하고, AI 기반의 위협 탐지 시스템을 강화하는 등 더욱 강력한 방어 체계를 구축해야 하는 과제를 안게 되었어요. 🏢🔍⚠️🛠️

6. 향후 전망: 시나리오별 예측

• 현 상태 유지 및 안착 시나리오

  기업들이 가상화폐 거래소 바이낸스 해킹 사태 이후 보안 절차를 강화하고, 채용 과정에서 본인 인증과 원격 과제 검증을 엄격하게 적용하는 흐름이 이어질 수 있어요. 🛡️💻✨ 또한, 사내 AI 도구와 프로그램 배포 인증키에 대한 접근 권한 관리가 철저해지면서 유사한 형태의 다단계 침투 시도가 상당 부분 제어될 것으로 보여요. 🤝🔍

• 영향력 확대 및 가속 시나리오

  북한 연계 해킹 조직이 딥페이크 기술과 가짜 채용 면접 같은 사회공학적 기법을 더욱 고도화하여 글로벌 IT 기업과 블록체인 생태계를 동시다발적으로 겨냥할 가능성이 있어요. 🚀📈🌐 이에 대응해 각국 금융 당국과 보안 업체들이 다중 체인 자금세탁 차단과 실시간 위협 탐지 기술 투자를 서두르면서, 가상자산 업계 전반의 보안 표준이 한 차원 높은 단계로 진화할 수 있어요. 🔒💡

• 변수 발생 및 흐름 반전 시나리오

  탈취 과정에서 악용된 'EIP-7702' 같은 최신 기술이나 사내 AI 도구의 허점을 노린 새로운 형태의 우회 공격이 계속 등장할 경우, 기존의 보안 체계가 무력화될 수 있는 리스크가 존재해요. ⚠️🌪️ 또한, 대규모 자산 동결과 보전 과정에서 거래소들의 재무적 부담이 가중되거나, 규제 기관의 고강도 제재와 감사 압박이 거세지면서 관련 생태계가 일시적인 혼란을 겪을 수도 있어요. 📉🔍

[주요 용어 해설 (Glossary)]

• 공급망 공격

  공급망 공격은 보안이 상대적으로 취약한 외부 협력업체나 소프트웨어 공급망을 먼저 감염시킨 뒤, 이를 통로 삼아 최종 목표 기업의 내부 시스템까지 몰래 침투하는 치밀한 해킹 방식을 뜻해요. 이번 바이낸스 사건에서도 해커들은 지난 6월부터 이러한 우회 경로를 적극 활용해 방어망을 교란하고 결국 사내 핵심 인프라까지 접근하는 데 성공했어요. 기사 내용에서는 구체적인 협력업체 명칭이나 세부적인 유입 경로가 충분히 다뤄지지 않아 다소 제한적인 정보만 확인할 수 있어요. 따라서 기업들은 단순히 자체 보안만 강화하는 것을 넘어 파트너사와 사용하는 도구 전체를 꼼꼼히 점검해야 해요.

• 사회공학적 기법

  사회공학적 기법은 인간의 심리적 허점이나 신뢰 관계를 교묘하게 악용하여, 시스템의 기술적 방화벽을 뚫는 대신 사람을 속여 비밀번호나 인증키 같은 민감한 정보를 빼내는 해킹 수법을 말해요. 이번 기사에서는 북한 연계 해커들이 구직 플랫폼을 통해 엔지니어에게 접근한 뒤 가짜 채용 면접을 진행하며 친밀감과 신뢰를 쌓았고, 이를 통해 악성코드가 담긴 과제를 수행하도록 유도했어요. 이처럼 사람의 경계심을 무너뜨리는 심리전은 첨단 보안 시스템조차 무력화할 수 있어 기업 직원들의 각별한 주의가 요구돼요. 다만 기사 본문에는 면접관으로 위장한 해커들이 어떤 구체적인 플랫폼을 사용했는지 등에 대한 상세한 정황은 더 이상 기록되어 있지 않아요.

• EIP-7702

  EIP-7702는 블록체인 네트워크에서 스마트 계약의 승인 권한을 다른 주소에 임시로 위임할 수 있도록 돕는 최신 기술 표준을 가리키는 용어예요. 이번 바이낸스 해킹 사건에서 해커들은 이더리움을 무단으로 빼내가기 위해 바로 이 EIP-7702 기술을 악용하여 정상적인 출금 절차와 보안 승인 단계를 교묘하게 우회했어요. 즉, 기술이 가진 본래의 편리한 기능이나 확장성을 해커들이 역으로 이용하여 자산 탈취의 통로로 삼은 것이에요. 다만 이 기술이 블록체인 생태계 전반에서 어떻게 작동하는지 또는 추가적인 취약점이 있는지에 대한 깊이 있는 기술적 설명은 기사 내용 부족으로 인해 자세히 알기 어려워요.