북한 해커의 암호화폐 해킹 수법과 바이낸스 해킹 사건
북한 해커들이 구직 활동이나 AI 기술을 이용해 어떻게 대형 거래소에 침투하는지 구체적인 공격 경로를 파악할 필요가 있습니다.
요약
최근 북한 해커들이 암호화폐 관련 기업을 대상으로 대규모 해킹을 시도하고 있으며, 이로 인해 기록적인 규모의 피해가 발생했습니다. 지난주에는 북한과 연관된 해커들이 바이낸스(Binance)에서 20분 만에 63억 달러를 인출하는 대형 해킹이 발생했습니다. 공격자들은 가짜 면접을 통해 직원의 컴퓨터에 접근하고, 내부 AI 도구를 이용해 다른 엔지니어의 컴퓨터를 장악한 뒤 내부 지갑 서명 서비스까지 탈취했습니다. 이들은 가짜 신분으로 취업하거나, 제3의 인프라를 이용하며, 최근에는 딥페이크 기술까지 활용하고 있습니다. 또한, 개발자들이 자주 사용하는 오픈소스 코드 라이브러리(NPM 패키지)에 악성 코드를 심는 방식도 주요 공격 경로로 확인되었습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.