체이널리시스 "北, 바이낸스 해킹 전 '가짜 면접' 공격 수십 건"

본문

북한 해커들이 바이낸스에서 약 64억달러(약 8조6125억원)를 탈취하기 전 수십 건의 소규모 공격을 통해 가짜 채용 면접을 이용한 해킹 수법을 정교화했을 가능성 북한 해커들이 바이낸스에서 약 64억달러(약 8조6125억원)를 탈취하기 전 수십 건의 소규모 공격을 통해 가짜 채용 면접을 이용한 해킹 수법을 정교화했을 가능성이 제기됐다. 블록체인 분석기업 체이널리시스는 3일(현지시간) 공개한 보고서에서 지난 18개월간 북한 연계 가짜 면접 및 악성코드 공격으로 발생한 피해액이 1430만달러(약 192억원)를 넘는 것으로 파악했다고 밝혔다. 체이널리시스에 따르면 북한 해커들은 개인 가상자산(디지털자산) 보유자와 개인 지갑, 기업, 프로토콜, 다오(탈중앙화자율조직, DAO) 등을 대상으로 가짜 면접 수법을 사용했다. 공격자들은 채용 담당자로 위장해 피해자에게 접근한 뒤 악성코드가 포함된 과제나 파일을 내려받도록 유도하는 방식으로 시스템에 침투했다.

지난 10월 29일 발생한 바이낸스 해킹 사건에도 같은 수법이 사용됐다.

바이낸스의 초기 조사 결과에 따르면 공격은 지난 9월 한 엔지니어가 채용 면접 제안을 받으면서 시작됐다. 공격자들은 이를 통해 바이낸스 시스템에 침입한 뒤 내부 인공지능(AI) 도구에 대한 접근 권한을 악용해 추가 침투를 시도했다. 톰 맥라우스 체이널리시스 선임 인텔리전스 애널리스트는 "개인 차원에서 지갑 침해로 이어진 다른 채용 면접 관련 침해 사례를 수십 건 확인했다"고 말했다. 체이널리시스는 악성 면접 이후 피해자의 클라우드 저장소에서 디지털자산 지갑 개인키가 탈취된 사례도 여러 건 확인했다. 체이널리시스는 공격자들이 기기에 저장된 파일뿐 아니라 클라우드 인증 정보나 브라우저 세션까지 침해했을 가능성이 있다고 분석했다. 체이널리시스는 북한이 가짜 채용 면접뿐 아니라 신분을 위장한 IT 인력의 해외 취업을 통해서도 기업 시스템에 접근하고 있다고 설명했다.

북한 해커들이 바이낸스에서 약 64억달러(약 8조6125억원)를 탈취하기 전 수십 건의 소규모 공격을 통해 가짜 채용 면접을 이용한 해킹 수법을 정교화했을 가능성이 제기됐다.블록체인 분석기업 체이널리시스는 3일(현지시간) 공개한 보고서에서 지난 18개월간 북한 연계 가짜 면접 및 악성코드 공격으로 발생한 피해액이 1430만달러(약 192억원)를 넘는 것으로 파악했다고 밝혔다.체이널리시스에 따르면 북한 해커들은 개인 가상자산(디지털자산) 보유자와 개인 지갑, 기업, 프로토콜, 다오(탈중앙화자율조직, DAO) 등을 대상으로 가짜 면접