막대는 건수가 아니라 이 대상을 다루는 사이트들의 그 주 뉴스 중 비중입니다 — 사이트가 새로 연결되거나 발행을 늘린 만큼은 빼고 봅니다. 빈 칸은 그 사이트들의 발행이 적어 비중을 내지 않은 기간, 첫 칸과 마지막 칸은 기간이 덜 찼을 수 있습니다.
디파이라마 11월 4일 기준 집계로 올해 해킹 피해는 328건·87억7600만달러이며, 10월 바이낸스 보안사고 63억6000만달러가 대부분을 차지했다. 바이낸스는 약 30억달러 온체인 동결과 11월 4일 기준 약 98% 보충을 공지했다. 동결·보충·회수는 뜻이 다른 지표여서 하나로 묶어 읽으면 피해 규모와 반환 상황을 잘못 이해하게 된다.
FBI와 블록체인 분석기업들이 바이낸스에서 발생한 63억달러 규모 해킹의 배후로 북한 연계 조직 트레이더트레이터를 지목했다. 이 조직은 가짜 채용 제안과 코딩 과제로 악성코드를 심어 직원 컴퓨터를 장악하는 수법을 썼고, 바이비트·DMM 비트코인 사건에서도 같은 방식이 확인됐다. 거래소 내부가 사람을 통해 뚫리는 구조여서, 이용자 입장에서는 보관 방식과 공지 확인이 남는 대응이 된다.
바이낸스에서 대규모 디지털자산 탈취 사고가 발생한 뒤, 미국 연준과 통화감독청이 주요 은행에 사이버보안 관련 문의를 시작했다. FBI는 북한 연계 조직을 공격 주체로 지목했고, 수법은 악성 소프트웨어와 허위 채용 면접을 통한 직원 단말 침해로 전해졌다. 로이터는 미국 은행 시스템이 침해됐다는 증거는 확인되지 않았다며 이번 조치가 예방적 점검 성격이라고 전했다.
9월 말~10월 초 국내 금융기관 7곳 정보 유출 사건과 연관된 공격 인프라에서 가상자산 출금 기능과 지갑 서버 탐색 기능을 가진 스크립트가 확인됐다. 사이버보안업체 헌트아이오는 홍콩에 있는 추가 서버의 노출된 저장 공간에서 이 도구들을 확보했다고 밝혔다. 다만 보고서는 발견된 가상자산 관련 자료와 침해 사건의 직접적 연관성은 확인되지 않았다고 선을 그었다.
바이낸스는 10월 30일(한국시간) 발생한 63억4000만달러 규모 유출의 출발점이 북한 연계 의심 해커들의 가짜 채용 면접이었다고 3일 X에 밝혔다. 공격자는 6월부터 수개월간 직원 업무용 컴퓨터를 감염시킨 뒤 컨테이너 배포 권한을 탈취해 내부 지갑 서명 시스템에 무단 접근했다. 유출액 중 약 28억5000만달러는 동결·차단됐고, 10월 31일 기준 유출 자산의 98%를 채웠으며 나머지는 자체 자금으로 충당할 계획이라는 설명이다.
이찬진 금융감독원장이 최근 금융권 해킹 사고와 관련해 가상자산업을 포함한 금융권의 외부 접점을 전수 점검하라고 지시했다. 고객·금융회사 재산을 다루는 시스템과 연결된 접점을 우선 점검하고, 취약점이 해소되기 전까지는 원칙적으로 외부 접근을 차단하도록 했다. 금감원은 가상자산사업자와 온라인투자연계금융업자에서 실제 금전 피해가 발생했다고 밝혔다.
닌텐도 스위치 2의 보안이 하드웨어 개조 없이 소프트웨어 취약점만으로 뚫렸다. X 사용자 pepsipu는 22일 소셜 미디어로 탈옥 성공을 알리고 블로그에 과정과 세부 내용을 공개했다. 공개된 도구는 최신 시스템 버전을 겨냥하며, 기기 내부에서 원하는 프로그램을 직접 실행하고 저장 장치를 제어할 수 있게 한다.
최근 그랜드 테프트 오토 6 유출을 일으킨 집단이 게임의 전체 빌드를 공개하겠다고 위협한 것으로 전해졌다. 여기에는 스토리 모드 전체와 엔드 크레딧까지 포함된다고 한다.
