‘가짜 면접’에 내부 AI까지 뚫렸다…바이낸스 8조원 해킹 전말

광고

세계 최대 가상자산 거래소 바이낸스가 8조원 규모 해킹 사건의 조사 결과를 공개했다. 공격자들은 수개월간 가짜 채용 면접과 악성코드로 직원들에게 접근한 뒤 내부 인공지능 도구까지 악용해 자금을 빼낸 것으로 나타났다.

3일(현지시각) 아에프페(AFP)·블룸버그 통신 등 보도를 보면, 바이낸스는 지난달 29일 약 4시간 동안 발생한 해킹으로 63억4000만달러(약 8조5000억원) 상당의 가상자산을 도난당했다. 미국 연방수사국(FBI)은 북한 연계 해커들의 소행으로 지목했으며, 북한은 이를 부인했다.

공격의 사전 작업은 지난 6월부터 시작됐다. 한 엔지니어가 개발 도구를 설치하는 과정에서 악성 소프트웨어를 내려받았고, 공격자들은 이를 통해 해당 직원과 가상자산 지갑 업무를 맡은 동료들의 정보를 확보했다. 바이낸스 보안팀이 뒤늦게 악성코드를 탐지해 제거했지만, 정보 유출은 이미 이뤄진 뒤였다.

광고

9월에는 다른 엔지니어가 표적이 됐다. 공격자들은 구직 플랫폼에서 프로젝트 책임자를 사칭해 바이낸스 소속 엔지니어에게 접근한 뒤 유령 회사의 최고경영자와 면접을 보도록 유도했다. 이후 채용 과제를 수행하라며 악성코드가 담긴 파일을 내려받게 했다. 악성코드는 면접자 컴퓨터에 있는 개발 도구의 일부를 악성 파일로 바꿔, 겉으로는 정상 프로그램처럼 보이게 했다. 공격자들은 이를 통해 내부 시스템에 침투했고, 지난달 20일에는 바이낸스의 내부 인공지능 도구를 악용해 지갑 개발을 담당하는 엔지니어 두 명의 컴퓨터까지 장악했다. 리처드 텅 바이낸스 공동 최고경영자(CEO)는 “단 한 번의 실수나 침해가 아니라 수개월에 걸쳐 구축된 공격”이라고 밝혔다. 다만 바이낸스는 해당 인공지능 도구의 종류나 구체적인 악용 방식은 공개하지 않았다.

현재 탈취된 가상자산 중 절반에 못 미치는 28억5000만달러는 동결되거나 차단된 상태다. 이번 사건으로 인한 손실분은 바이낸스의 자체 보유 자금과 보험 등을 동원해 98% 이상 벌충했다. 사건 직후 출금을 중단했던 바이낸스는 약 이틀 만에 순차적으로 출금을 재개했다. 회사는 피해 인프라 재구축과 내부 인공지능 도구 재개발 등 보안 강화 조치도 추진하고 있다.