"바이낸스"
뉴스
바이낸스 해킹, 가짜 채용·Homebrew 악용한 북한 해커 소행
바이낸스가 11월 3일 공개한 보안 보고서에 따르면, 북한 해커들은 6월부터 월렛 개발팀 엔지니어를 겨냥해 악성 Homebrew 설치 파일로 기기를 감염시켰다. 이어 9월에는 채용 플랫폼을 통해 다른 엔지니어에게 접근해 가짜 면접을 진행하고, 코딩 과제로 가장한 악성코드를 심어 파이썬 버전관리 도구 'pvenv'를 변조했다. 10월 20일 공격자들은 탈취한 기기와 내부 AI 도구를 이용해 월렛 엔지니어 두 명의 기기를 장악했고, 10월 29일에는 탈취한 계정으로 컨테이너를 배포해 월렛 서명 서비스에 접근, 핫월렛 5개에서 비정상 거래를 발생시켰다. 미국 FBI는 11월 1일 이번 사건을 북한의 소행으로 지목하며 'TraderTraitor' 활동으로 명명했고, 북한은 이를 부인했다. 바이낸스는 탈취된 자산 일부를 동결·회수했으며 피해 자금 대부분을 복구했다고 밝혔다.
정책·수출통제·보조금체이널리시스, 북한 가짜면접 해킹수법 분석 — 바이낸스 외 피해 다수
체이널리시스는 북한 해킹조직이 바이낸스 직원을 겨냥한 가짜 면접 수법으로 가상자산을 탈취하기 전부터 유사한 수법의 공격을 수십 건 벌여온 것으로 나타났다고 밝혔다. 공격자들은 구인 플랫폼을 통해 신뢰를 쌓은 뒤 면접 과제로 악성코드를 심어 내부 시스템과 AI 도구 접근 권한을 악용했다. 체이널리시스는 10월 29일까지 보고된 가상자산 해킹 피해액의 약 89%가 북한 연계로 추정된다고 분석했다. FBI는 이번 바이낸스 사건의 배후로 북한 해킹조직 트레이더트레이터를 공식 지목했으며, 북한은 연루 의혹을 부인하고 있다.
시장·실적·공급망북한 해킹조직, 바이낸스 비트코인 탈취규모 테슬라 추월
북한과 연계된 해킹조직이 가상화폐 거래소 바이낸스에서 비트코인을 탈취한 사건이 발생했다. 코인데스크·코인텔레그래프 등에 따르면 탈취 규모는 테슬라와 엘살바도르 정부의 비트코인 보유량을 웃도는 수준으로 집계됐다. 탈취한 비트코인 자산만으로도 북한의 연간 상품 수출액의 3배에 이른다고 보도됐다. 해킹은 10월 29일 발생했으며 유출된 비트코인은 1만8270개로 전해졌다.