바이낸스 63억 달러 해킹, 시작은 '가짜 채용 면접'이었다고? 북한 연계 해커가 5개월간 준비한 수법 🔓

지난달 29일(현지시각) 세계 최대 암호화폐 거래소 바이낸스에서 63억 달러(약 8조 4,700억 원) 규모의 해킹 사건이 발생했어요. 바이낸스는 11월 3일(현지시각) 자체 초기 조사 보고서를 공개했는데, 공격의 시작이 '가짜 채용 면접'이었다는 사실이 드러났어요. 로이터통신이 이 보고서를 보도하면서 공격 수법의 전모가 알려졌어요.

가짜 면접으로 악성코드를, 그다음엔 사내 AI까지? 🔍

바이낸스 초기 조사 보고서에 따르면, 공격은 실제 해킹이 일어나기 약 5개월 전인 2026년 6월부터 시작됐어요. 북한 연계 해커로 지목된 공격자들은 바이낸스의 가상화폐 지갑을 개발·운영하는 엔지니어 직원에게 가짜 채용 면접을 제안했어요. 면접 과정에서 직원이 특정 파일을 실행하도록 유도해 업무용 컴퓨터에 악성코드(피해자 컴퓨터에 몰래 설치돼 데이터를 빼내거나 시스템을 원격 제어하는 악성 소프트웨어)를 심은 거예요. 여기서 그치지 않고, 해커들은 악성코드 설치 이후 바이낸스 사내 AI 도구까지 악용한 것으로 드러났어요.

왜 이런 방식을 썼어? 🎯

이번 공격은 특정 개인을 정밀하게 겨냥하는 스피어 피싱(Spear Phishing) 방식이에요. 불특정 다수를 노리는 일반 피싱과 달리, 신뢰할 수 있는 기관이나 인물로 위장해 악성 파일을 전달하는 수법이에요. 이번엔 '채용 면접'이라는 일상적인 형태로 위장했는데, 가상화폐 지갑을 직접 다루는 핵심 직원을 5개월에 걸쳐 공략했다는 점에서 치밀하게 준비된 공격이라는 평가가 나와요.

북한 연계 해커 집단은 과거에도 여러 거래소와 금융기관을 공격한 전력이 있어요. 유엔 안전보장이사회 보고서 등에 따르면, 북한은 국제 제재로 외화 조달이 막히자 사이버 해킹을 통한 가상화폐 탈취를 주요 외화벌이 수단으로 활용해왔다고.

앞으로 어떻게 될까? 🤖

바이낸스 창업자 자오창펑은 11월 3일(현지시각) 코인데스크와의 인터뷰에서 "AI를 이용한 해킹을 막으려면 업계도 AI를 활용해야 한다"고 말했어요. AI 기술 발전으로 가상화폐 거래소와 은행을 겨냥한 사이버 공격이 앞으로 더 늘어날 것이라는 전망도 내놨어요.

현재 바이낸스가 공개한 건 '초기 조사 보고서'인 만큼, 정밀 수사 결과에 따라 피해 규모나 공격 경위가 추가로 밝혀질 가능성이 있어요. 북한 연계 해커 집단의 배후 여부에 대한 공식 수사 결과도 아직 확정되지 않은 상태예요.