북한이 암호화폐 기업에 침입하는 5가지 방법과 바이낸스가 해킹된 방법

본문

AI 딥페이크부터 중독 코드 라이브러리까지, 북한 해커들이 암호화폐 회사에 침투하는 방법은 다음과 같습니다. 북한의 해커들은 암호화폐를 훔치는 데 매우 효과적이며, 한 추산에 따르면 지난해 모든 손실의 60%가 북한 관련 그룹에 기인한 것으로 추정됩니다. 지난 주, 북한 해커로 추정되는 사람들이 바이낸스에서 63억 달러를 빼내는 데 단 20분밖에 걸리지 않았는데, 이는 사상 최대 규모의 암호화폐 해킹이었습니다. 공격자들은 가짜 면접을 통해 바이낸스 엔지니어의 업무용 컴퓨터를 손상시키고, 내부 AI 도구를 사용해 다른 엔지니어들의 컴퓨터를 제어한 뒤, 훔친 자격 증명을 사용해 내부 지갑 서명 서비스를 탈취했다고 거래소는 밝혔다. 과거 북한 해커들은 가짜 신원을 이용해 암호화폐 회사에 입사하고, 제3자 인프라를 통해 공격하고, 널리 사용되는 코드 라이브러리를 오염시키는 것으로 알려졌습니다.

다음은 북한 해커들이 암호화폐 공격에 사용하는 것으로 알려진 방법의 몇 가지 예입니다. 바이낸스의 최고 보안 책임자인 지미 수(Jimmy Su)는 2025년 8월 디크립트(Decrypt)와의 인터뷰에서 거래소가 북한으로 의심되는 이력서를 매일 폐기하고 당시 "거의 모든 대규모 북한 해킹"에는 공격을 촉진하는 데 도움을 준 가짜 직원이 참여했다고 말했습니다. 수씨는 이력서에 지원자가 북한 출신임을 나타내는 표시가 있지만 거래소는 위험 신호의 구체적인 내용을 밝히기를 꺼렸다고 말했다. 바이낸스의 보안팀은 사기 면접부터 가짜 화상회의 앱에 이르기까지 다양한 기술을 사용해 2026년 북한과 관련된 사이버 위협으로 의심되는 사례 57건을 탐지하고 예방했다고 밝혔습니다. 첫 번째로 HR 담당자로 알려진 사람은 개인 사진과 비디오로 가득 찬 소셜 미디어 계정을 공유함으로써 실시간 화상 통화를 통해 신뢰를 구축했습니다.

바이낸스는 이 접근 방식을 "이전보다 더 발전되고 기만적"이라고 말했습니다. 두 번째에서는 채팅 앱을 통해 엔지니어에게 "과제"를 업무용 컴퓨터에 다운로드하라는 지시를 받았습니다. 북한과 관련된 한 그룹은 대략 2025년 12월부터 2026년 7월 사이에 유사한 방법을 사용하여 100개 이상의 국가에서 최소 30,000대의 장치를 감염시켰습니다. 7,000개가 넘는 암호화폐 지갑에서 자금이나 자격증명을 가져와 약 1,071만 달러를 북한으로 옮겼습니다.