‘가짜 면접’에 내부 AI까지 뚫렸다…바이낸스 8조원 해킹 전말

AI 요약

세계 최대 가상자산 거래소 바이낸스는 지난달 29일 약 4시간 동안 발생한 해킹으로 63억4000만달러(약 8조5000억원) 상당의 가상자산을 도난당했고, 조사 결과 공격자들이 수개월간 가짜 채용 면접과 악성코드로 직원들에게 접근한 뒤 내부 인공지능 도구까지 악용해 자금을 빼낸 것으로 밝혀졌습니다. 공격의 사전 작업은 6월부터 시작됐고, 개발 도구 설치 과정에서 악성코드가 내려받아 정보가 유출됐으며 9월 표적 면접과 악성파일로 내부 시스템에 침투해 9월 20일 내부 인공지능 도구를 악용해 지갑 개발 담당 엔지니어 두 명의 컴퓨터를 장악했다고 회사는 설명했으며 미국 연방수사국(FBI)은 북한 연계 해커들을 지목했고 북한은 이를 부인했습니다. 탈취된 자산 중 28억5000만달러는 동결되거나 차단된 상태이고, 바이낸스는 손실분의 98% 이상을 자체 보유 자금과 보험 등으로 벌충했으며 출금을 재개하고 피해 인프라 재구축과 내부 인공지능 도구 재개발 등 보안 강화 조치를 추진하고 있습니다.