Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
북한 해커가 정교하게 위장된 사회공학적 기법과 무탐지 악성코드를 이용해 바이낸스에서 63억 4천만 달러를 탈취했습니다. 이번 공격은 단순한 해킹이 아닌, 신뢰 구축부터 내부 AI 도구 측면 침투, 그리고 이더리움 EIP-7702 취약점 활용까지 포함하는 국가급 침투전으로 분석됩니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 X @ayi_ainotes (자동 발견)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기RT @AYi_AInotes: 북한 해커가 바이낸스(Binance)에서 63억 4천만 달러를 탈취한 과정을 공개합니다!
바이낸스는 공식 보안 조사 보고서를 발표했습니다:
정교하게 위장된 가짜 구직 면접, pyenv를 대체하는 3414바이트의 무탐지(免杀) 악성코드(Rootkit), 이로 인해 북한 해커가 네 달 동안 잠입하여 콜드 월렛에 접근할 수 있었습니다.
단 36초 분량의 영상으로 비즈니스 역사상 가장 값비싼 사회공학적 침투전 전체 과정을 복기해 보세요!
바이낸스는 오늘(10월 29일) 보안 사건에 대한 예비 조사 보고서를 발표하며,
북한 해커가 구직 면접을 통해 네 달 동안 잠입하여 최종적으로 63억 4천만 달러의 자산을 빼돌린 전체 공격 체인(attack chain)을 완전히 공개했습니다.
이는 영화에서처럼 키보드를 마구 두드리는 단순한 무차별 대입 공격(brute force)이 아닙니다.
최고 수준의 사회공학(Social Engineering), 무탐지 악성코드, 그리고 이더리움 EIP-7702 권한 취약점을 극대화하여 활용한 국가급 침투전이었습니다.
이번 강탈 전체의 돌파구는 단지 바이낸스 엔지니어가 구직 웹사이트에 올린 공개 이력서에서 시작되었습니다:
첫 번째 단계: 실물 영상 면접을 통한 경계심 완벽 와해.
해커들은 고액 연봉 프로젝트 총장으로 위장하여 해당 엔지니어에게 먼저 연락했고,
가짜 HR 담당자를 통해 실제 얼굴이 나오는 영상 면접을 주선했습니다. 상대방은 심지어 생활 사진과 일상 영상을 담은 소셜 계정까지 자발적으로 공유했습니다.
2차 면접은 채팅 프로그램으로 옮겨졌고, 가상의 CEO가 직접 대화에 참여하며 신뢰감을 최고 수준으로 끌어올렸습니다.
두 번째 단계: 업무용 컴퓨터에서 기술 테스트 문제 실행.
면접이 끝나갈 무렵, 가짜 CEO는 그에게 코드 저장소(code repository)를 다운로드하여 기술 테스트를 하도록 했습니다;
엔지니어는 습관적으로 업무용 컴퓨터에서 이를 실행했고, 악성 스크립트는 설치 단계에서 자동으로 실행되었습니다.
이는 컴퓨터에 정상적인 개발 도구인 pyenv를 3414바이트의 독성 악성코드로 조용히 대체했으며, 해커 서버와 직통으로 연결되어 흔적을 자동 삭제했습니다.
당시 바이낸스 컴퓨터의 터미널 백신 소프트웨어는 경고가 '0' 상태였습니다.
세 번째 단계: 내부 AI 도구를 측면 침투(Lateral Movement)의 발판으로 활용.
해커들이 이 컴퓨터를 장악한 후, 회사 내부의 AI 도구들을 따라 조사하며,
핵심 지갑 운영 엔지니어의 권한을 성공적으로 탈취하고 컨테이너 배포에 필요한 최고 토큰까지 확보했습니다.
네 번째 단계: 콜드 월렛 서명 시스템 급습 및 이더리움 EIP-7702 이용 대규모 자금 절도.
10월 29일, 해커들은 시스템에 악성 컨테이너를 배포하여 정상적인 출금 경로를 우회했습니다.
단 몇 분 만에 5개의 콜드 월렛에서 총 2억 3,300만 XRP, 97만 SOL, 4,420만 OP, 그리고 18,270 BTC를 옮겼습니다;
심지어 이더리움 EIP-7702 스마트 컨트랙트 권한 메커니즘을 이용하여 온체인에서 지속적으로 자금을 인출했고, 바이낸스가 새벽에 커버 거래(covering transaction)를 보내야만 완전히 차단할 수 있었습니다.
현재 28억 5천만 달러가 이미 가로채기되어 동결되었으며, 바이낸스는 사용자 손실액을 100% 전액 보장하겠다고 약속했습니다. 영향을 받은 토큰의 준비 증명(Proof of Reserve)은 98%가 보충되었습니다.
이번 천문학적인 도난 사건은 업계 전체에 가장 날카로운 경고음을 울렸습니다:
아무리 견고한 암호화 방화벽과 MPC 다중 서명 지갑이라 할지라도,
수개월에 걸쳐 실제 직원의 인간적 약점을 겨냥하여 정밀하게 설계된 사회공학적 피싱 앞에서는 여전히 창문지처럼 취약하다는 것입니다.
업무용 컴퓨터에는 절대로 외부 코드를 실행해서는 안 되며, 링크드인(LinkedIn) 배경에 민감한 직책을 함부로 걸지 말아야 합니다.
최고 수준의 해커 눈에는 가장 쉽게 뚫리는 취약점은 결코 코드 자체가 아니라, 화면 앞에 앉아 있는 바로 그 사람입니다.