모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

북한, 가짜 채용 면접으로 바이낸스서 63억달러 탈취

GeekNews·2026-11-04주요

요약

북한 공격자들이 가짜 채용 면접을 가장해 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행시켰고, 이것이 내부 시스템 침해로 이어져 63억 달러 규모의 암호화폐가 탈취됐다. Binance의 조사에 따르면 이는 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조, 내부 AI 도구 침해, 단말 장악이 결합된 다단계 공격이었다. 공격자는 면접 과제로 전달한 코드 저장소를 통해 정상 pyenv 구성요소를 악성 버전으로 바꿔치기했고, 단말 보안 도구는 이를 즉시 탐지하지 못했다.

큐레이터 노트

원문에 없는 맥락입니다

채용 면접이라는 일상적 접점을 진입점으로 삼아 공급망 변조와 내부 AI 도구까지 침해한 사례로, 단일 방어 수단으로는 막기 어려운 다단계 공격 구조를 보여준다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

거래소 해킹 피해 보상, 책임은 누구에게
ZDNet Korea · 2026-11-04

2026년 2월 18일 업비트에서 핫월렛 해킹으로 개인키가 유출돼 약 3,000만 달러(386억 원)가 빠져나갔다. 업비트는 자체 자산으로 피해액 전액을 보상했지만, 은행은 고객 과실이 없으면 책임을 지는 무과실 책임이 적용되는 반면 거래소는 과실이 입증돼야 책임지는 과실 책임에 머물러…

디지털자산법 표류…가상자산 해킹 배상 기준 공백
ZDNet Korea · 2026-11-03

디지털자산기본법이 국회에 계류되면서 가상자산 거래소 해킹 사고 시 손해배상 책임과 범위를 정한 법적 기준이 없는 상태다. 현행 가상자산이용자보호법은 사고 예방과 자산 보호에 초점을 맞출 뿐 배상 요건을 규정하지 않아, 두나무·빗썸 등은 자체 자산으로 피해를 보전해왔다. 반면 전자금융거래…

北 사이버 공격 조직, AI로 해킹 역량 증폭
전자신문 IT · 2026-11-01

미국 FBI가 가상자산 거래소 바이낸스 해킹 사고의 배후로 북한 연계 조직 '트레이더트레이터'를 지목하면서 북한의 사이버 공격 역량에 관심이 쏠리고 있다. 국군 사이버작전사령부가 2024년 국정감사에서 보고한 바에 따르면 북한의 사이버전 인력은 약 8400명으로 추산된다. 이처럼 대규모…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →