해킹 상세 내용
바이낸스는 10월 29일에 발생한 대규모 보안 침해 사건의 세부 사항을 공개했으며, 이로 인해 약 63억 4천만 달러 상당의 디지털 자산이 도난당했습니다. 사고 보고서에 따르면, 연방수사국(FBI)이 북한과 연계된 라자루스 그룹 소산으로 지목한 공격자들은 고도의 사회공학적 기법을 사용하여 회사의 내부 시스템을 침해했습니다.
공격 체계: 채용 면접에서 지갑 해킹까지
공격은 지난해 9월 프로젝트 매니저를 사칭한 공격자들이 채용 플랫폼을 통해 바이낸스의 소프트웨어 엔지니어에게 연락하면서 시작되었습니다. 신뢰성을 부여하기 위해 공격자들은 라이브 화상 면접을 진행하고 가짜 소셜 미디어 계정을 사용했습니다. 두 번째 면접 동안 엔지니어는 코드 저장소에서 탐지되지 않은 악성코드(제로데이 멀웨어)가 포함된 '코딩 과제'를 다운로드하도록 요구받았습니다.
이 악성코드는 macOS 시스템에서 합법적인 개발 도구(pyenv)를 악성 버전으로 교체함으로써 보안 보호 도구를 우회하였고, 공격자에게 엔지니어의 기기에 대한 완전한 제어권을 부여했습니다. 10월 20일 무렵, 공격자들은 엔지니어의 기기와 내부 인공지능 도구에 대한 접근 권한을 악용하여 다른 직원들을 해킹하고, 자격 증명과 컨테이너 배포 토큰을 획득했습니다.
이 뉴스가 중요한 이유
이번 해킹은 민감한 기술 기업의 개발자를 겨냥한 '사회공학'의 위험성을 부각합니다. 전통적인 바이러스 백신 프로그램으로부터 숨길 수 있는 맞춤형 악성코드(Custom Malware)를 공격자들이 사용한 것은 고위협 지속 공격(APT) 기법의 강화를 의미합니다. 또한 공격자들은 플랫폼의 차단 시도 이후에도 출금 작업을 계속하기 위해 이더리움 네트워크의 EIP-7702 메커니즘을 악용했으며, 이는 블록체인 프로토콜의 취약점을 정밀하게 악용했음을 나타냅니다.
조치 사항
바이낸스는 피해를 입은 시스템을 재구축하고, 감염된 기기를 교체하며, 도난당한 자격 증명을 취소했다고 확인했습니다. 11월 3일까지 도난당한 자산 중 약 28억 5천만 달러가 동결 또는 회수되었으며, 10월 말까지 영향받은 토큰의 98%가 보상되었습니다. 바이낸스는 피해 규모를 평가하고 이러한 해킹의 재발을 방지하기 위해 독립적인 보안 회사들과 협력하여 조사를 계속하고 있습니다.