바이낸스 해킹 경로 분석: 자오창펑, 보안 절차 준수 강조

요약

바이낸스 창업자 자오창펑은 최근 해킹 사건에 대해, 이번 공격이 단순한 침입이나 피싱으로 발생한 것이 아님을 밝혔습니다. 공격자들은 사회공학적 기법과 가짜 채용 면접 등을 결합하여 5~6개월에 걸쳐 공격 경로를 구축했습니다. 구체적으로, 한 직원이 변조된 AI 코딩 도구를 설치하는 과정에서 정보가 유출되었고, 이후 가짜 구인 제안을 받은 직원이 악성 코드가 포함된 코드 저장소를 업무용 컴퓨터에 설치하며 침투가 심화되었습니다. 공격자들은 침해된 기기에서 내부 AI 도구를 활용해 지갑 관련 직원 두 명의 기기에 접근하는 데 성공했습니다. 이들은 10월 30일 탈취한 자격 증명과 컨테이너 배포 권한을 이용해 지갑 서명 서비스에 접근하여 자산 이전 거래를 실행했습니다. 바이낸스는 이 사고 관련 디지털 자산 가치를 약 63억 4000만 달러(약 8조 4956억원)로 집계했으며, 영향을 받은 토큰 자산의 98%는 자체 자금으로 보충했다고 보고했습니다. 자오창펑은 옥스퍼드 유니언 대담에서 AI 기술이 단기적으로 보안 문제를 드러낼 수 있지만 장기적으로는 시스템을 강화할 것이라고 전망했습니다. 그는 업계 전체의 공동 대응과 보안 연대를 강조했습니다. 이에 바이낸스는 내부 AI 도구 재구축과 접근 통제 강화에 나서고, 독립 보안 업체의 추가 검토 및 AI 기반 위협 탐지 투자 확대를 계획하고 있습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.