가짜 채용 면접에 뚫린 바이낸스…8조원대 암호화폐 탈취

바이낸스 로고와 암호화폐들. 로이터=연합뉴스

세계 최대 암호화폐 거래소 바이낸스에서 발생한 63억 달러(약 8조4700억원) 규모의 해킹 사건이 가짜 채용 면접과 악성 소프트웨어를 이용해 수개월간 준비된 공격이었던 것으로 드러났다.

3일(현지시간) 로이터통신에 따르면 바이낸스는 지난달 29일 발생한 해킹 사건에 대한 자체 조사 결과를 공개했다. 해커들은 직원들의 컴퓨터를 감염시킨 뒤 회사 내부 인공지능(AI) 도구를 악용해 암호화폐 지갑 관리 시스템에 침투한 것으로 파악됐다.

공격은 지난 6월 시작됐다. 당시 바이낸스의 지갑 개발팀 직원이 AI 관련 코딩 도구를 설치하려다 악성코드가 포함된 변조 프로그램을 내려받았다.

바이낸스 보안팀은 악성코드를 탐지해 해당 직원의 컴퓨터를 교체하고 접속 인증정보를 변경했다. 그러나 해커들은 이미 직원의 업무와 지갑 관리팀에 관한 정보를 확보한 상태였다.

해커들은 9월 다른 소프트웨어 엔지니어를 표적으로 삼았다. 실제 구직 플랫폼을 통해 접근한 뒤 가상의 회사 관계자로 행세하며 채용 면접을 진행했다.

이 과정에서 가짜 최고경영자(CEO)가 등장하는 화상 면접까지 마련했다. 이후 채용 과제를 수행해야 한다며 악성코드가 포함된 프로그램을 내려받도록 유도했다.

이를 통해 직원의 컴퓨터를 장악한 해커들은 바이낸스 내부 시스템으로 접근 범위를 넓혔다.

바이낸스 조사 결과 해커들은 지난달 20일 감염된 컴퓨터와 회사 내부 AI 도구를 이용해 암호화폐 지갑 개발자 2명의 업무 시스템에 접근했다.

이어 29일에는 개발자 한 명의 컴퓨터와 다른 개발자에게서 탈취한 인증정보를 이용해 악성 스크립트를 실행했다. 이 과정에서 정상적인 출금 승인 절차를 우회해 약 63억 달러 상당의 암호화폐를 빼돌린 것으로 조사됐다.

이번 사건은 역대 최대 규모의 암호화폐 해킹으로 평가된다. 일반 금융권을 포함해 사상 최대 규모의 금융 절도 사건이 될 가능성도 제기된다.

바이낸스는 현재까지 피해 자산 약 28억5000만 달러(약 3조8000억원)를 동결하거나 이동을 차단했다고 밝혔다. 또 도난당한 암호화폐 물량의 약 98%를 회사 자금으로 보충했으며, 고객에게 손실을 전가하지 않겠다는 방침을 재확인했다.

바이낸스는 이번 사건을 계기로 피해 시스템을 재구축하고 보안 점검을 강화하기로 했다. AI 기반 이상 거래 탐지 기술에 대한 투자를 늘리는 한편 외부 보안 전문가의 독립적인 검토를 받고 주요 AI 기업들과 보안 연구 기금 조성도 추진할 계획이다.

미국 연방수사국(FBI)은 이번 사건의 배후로 북한 연계 해킹 조직 ‘트레이더트레이터’를 지목했다. 그러나 북한은 김여정 노동당 부부장 명의의 담화를 통해 관련 의혹을 부인했다.

현예슬 기자 hyeon.yeseul@joongang.co.kr