답변게시됨3시간 전Last edited 3시간 전30 소스

가짜 면접에서 시작된 바이낸스 6조원대 해킹

바이낸스는 해커들이 수개월간 직원을 표적으로 삼고, 감염된 컴퓨터와 내부 AI 도구를 이용해 지갑 시스템에 접근했다고 밝혔다. 피해 규모는 약 63억 달러다. 바이낸스는 약 30억 달러어치 자산이 동결되거나 확보됐다고 밝혔으며, 피해 보전을 위해 회사 자금을 마련했다고 설명했다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

바이낸스는 해커들이 수개월간 직원을 표적으로 삼고, 감염된 컴퓨터와 내부 AI 도구를 이용해 지갑 시스템에 접근했다고 밝혔다. 피해 규모는 약 63억 달러다.
바이낸스는 약 30억 달러어치 자산이 동결되거나 확보됐다고 밝혔으며, 피해 보전을 위해 회사 자금을 마련했다고 설명했다. 다만 피해 자산 보충률은 발표 시점에 따라 차이가 있다.

AI-generated illustration representing a cyberattack on a cryptocurrency exchange — What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including thAI-generated editorial illustration; it does not depict the actual attack.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com

바이낸스가 11월 3일 공개한 초기 조사 내용에 따르면, 이번 해킹은 단일 비밀번호를 훔쳐 벌어진 사건이 아니었다. 해커들은 수개월에 걸쳐 직원을 노린 뒤 감염된 컴퓨터와 사내 AI 도구를 거쳐 지갑 시스템에 접근했고, 약 63억 달러 상당의 디지털 자산을 빼냈다. 바이낸스는 조사 결과가 아직 초기 단계라고 밝혔으며, 피해액이 사실로 확인될 경우 역대 최대 규모의 가상자산 탈취 사건이 될 수 있다. 17 19 48

직원 표적으로 시작된 수개월간의 침투

바이낸스가 공개한 시간표는 6월로 거슬러 올라간다. 지갑 개발·운영(DevOps) 담당 엔지니어 한 명이 개발자 도구를 찾다가 변조된 Homebrew 설치 파일을 내려받았다. Homebrew는 개발자들이 소프트웨어를 설치할 때 사용하는 도구다. 바이낸스는 의심스러운 활동을 감지한 뒤 해당 기기를 교체하고 관련 계정 정보를 변경했지만, 조사 보도에 따르면 그 과정에서 해당 직원의 업무와 동료들에 관한 정보가 이미 노출된 것으로 전해졌다. 22 36 39

9월에는 해커들이 정상적인 채용 플랫폼을 통해 또 다른 소프트웨어 엔지니어에게 접근해 가짜 채용 면접을 진행했다. 보도에 따르면 악성 코드가 숨겨진 코딩 과제를 건네 직원의 컴퓨터를 감염시켰다. 14 23 24

이후 바이낸스는 해커들이 감염된 컴퓨터와 사내 AI 도구를 이용해 지갑 인프라에 접근했다고 밝혔다. 공개된 조사 내용은 직원과 여러 시스템이 차례로 침해된 경로를 설명한다. 단일 계정의 비밀번호가 유출된 사건으로만 보기 어려운 이유다. 17 19 37

20분 안팎에 이동한 63억 달러

무단 자산 이동은 10월 29일 발생했다. 블록체인 분석업체 TRM Labs는 약 63억6,000만 달러가 10개 블록체인에 걸쳐 이동했으며, 대부분의 이체가 약 20분 동안 이뤄졌다고 추산했다. 이더리움에서는 지갑이 스마트컨트랙트 코드로 작동하도록 승인할 수 있는 EIP-7702 기능이 이용됐다는 보도도 나왔다. 이는 조사기관과 언론이 전한 분석이며, 제공된 자료만으로 공격의 모든 단계를 독립적으로 확인할 수는 없다. 2 16

바이낸스의 11월 3일 발표는 내부 지갑 시스템에 대한 접근과 감염된 컴퓨터·계정 정보의 악용을 설명한다. 다만 현재 공개된 보도만으로 개인키가 유출됐다고 단정할 근거는 없다. 공격부터 차단까지의 과정을 분 단위로 확정할 수 있는 상세한 시간표도 아직 확인되지 않았다. 17 19 37

바이낸스가 밝힌 자산 복구 상황

바이낸스는 업계 파트너들과 협력해 피해 자산 약 30억 달러어치를 동결하거나 확보했다고 밝혔다. 또 탈취 자산을 보전하기 위해 63억4,000만 달러가 넘는 회사 자금을 마련했다고 설명했다. 다만 자산을 동결하거나 회사 자금으로 피해를 보충하는 것은 해커에게서 자산을 되찾는 것과는 다르다. 48

피해 자산 보충률에 대해서는 발표 시점별로 차이가 있다. 바이낸스가 공개한 업데이트에는 10월 31일 기준 피해 토큰의 98%를 보충했다고 적혀 있지만, 로이터는 11월 3일 공동 최고경영자 리처드 텅이 보충률을 95%라고 말했다고 보도했다. 제공된 자료에는 산정 기준이나 시점 차이가 왜 발생했는지에 대한 설명이 없다. 18 30

바이낸스는 보안 점검을 거쳐 자산과 네트워크별로 출금을 단계적으로 재개하고 있다고 밝혔다. 텅은 자금 유출입이 대체로 정상화됐다고 말했으며, 회사가 추후 사후 분석 보고서를 공개할 예정이라고 했다. 12 18 31

공격 주체 지목과 남은 조사

미 연방수사국(FBI)은 이번 탈취를 북한 연계 세력으로 알려진 ‘트레이더트레이터(TraderTraitor)’의 소행으로 지목했고, 블록체인 분석업체들도 해당 조직과의 연관성을 제기했다. 북한은 미국의 주장을 부인했다. 따라서 공격 주체에 대한 귀속은 수사기관과 분석업체의 판단이며, 인용된 보도에서 바이낸스가 직접 확인한 사실로 다뤄지지는 않았다. 7 15 47

바이낸스는 2026년 들어 북한과 연계된 것으로 의심되는 사이버 위협 57건을 탐지해 차단했다고 밝혔다. 회사는 AI 기반 위협 탐지 투자를 늘리고, 보안 연구 기금과 AI 기업들과의 협력 사업도 추진할 계획이라고 설명했다. 이 대책과 예고된 사후 분석이 공개되면, 장기간의 직원 표적 공격이 거래소 지갑 인프라까지 이어진 과정에 관해 더 많은 정보가 나올 수 있다. 19 21

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.