내부 AI 도구 ‘핵심 인프라’ 기준 적용…바이낸스
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 바이낸스는 10월 29일 보안 사고를 외부 전문가에게 독립 검토하도록 하고 블록체인 AI 보안 연구기금을 준비하고 있다.
- 바이낸스 (Binance)가 내부 AI 도구와 개발 환경을 핵심 인프라 기준으로 관리하겠다고 밝혔다.
- 10월 29일 보안 사고에서 내부 AI 도구가 공격 경로로 쓰인 뒤 나온 방침이다.
본문
바이낸스는 10월 29일 보안 사고를 외부 전문가에게 독립 검토하도록 하고 블록체인 AI 보안 연구기금을 준비하고 있다. 바이낸스 (Binance)가 내부 AI 도구와 개발 환경을 핵심 인프라 기준으로 관리하겠다고 밝혔다. 10월 29일 보안 사고에서 내부 AI 도구가 공격 경로로 쓰인 뒤 나온 방침이다. 지미 수(Jimmy Su) 바이낸스 최고보안책임자는 바이낸스 X 스페이스 대담에서 “앞으로 내부 AI 도구와 개발 환경을 핵심 인프라 기준으로 관리할 것”이라고 말했다고 PANews는 전했다. 내부 AI 도구를 업무 편의 기능에 그치지 않고 보안 관리 대상으로 다루겠다는 뜻이다. 바이낸스가 11월 3일 공개한 초기 사고 보고서에서도 외부 전문가의 독립 검토와 보안 연구기금 조성 계획을 발표했다. 기금은 블록체인 분야의 AI 관련 보안 위협을 연구하는 데 초점을 맞출 계획이다.
바이낸스는 11월 3일 초기 사고 보고서에서 공격자가 악성코드에 감염된 직원의 컴퓨터와 내부 AI 도구를 이용해 지갑 DevOps 담당자와 다른 지갑 소프트웨어 담당자의 기기를 장악했다고 밝혔다. 바이낸스는 공격자가 이더리움(ETH)의 EIP-7702 기능을 이용해 핫월렛의 일부 실행 권한을 자신이 통제하는 스마트계약에 넘겼다고 설명했다. 바이낸스는 초기 보고서에서 사고 영향 규모를 63억4000만달러(약 8조6287억원)로 집계했다. 보고서 공개 시점까지 약 28억5000만달러(약 3조8789억원)는 동결되거나 이동이 차단됐다고 밝혔다. 바이낸스는 영향을 받은 지갑 시스템과 내부 AI 도구의 접근 체계를 재구축했다고 밝혔다.