Binance 63억 달러 해킹: 가짜 면접과 내부 AI 도구의 활용

출처: The Verge (Tech & Culture) 날짜: 2024년 10월

Binance의 사후 분석 보고서에 따르면, 역대 최대 규모의 암호화폐 해킹인 63억 달러 규모의 theft은 몇 달에 걸친 치밀한 계획 하에 실행되었습니다. 공격은 6월, 한 개발자가 변조된 인스톨러를 다운로드하면서 시작되었습니다. 이후 악성 Google 광고를 통해 퍼졌으며, 내부 시스템 세부 정보를 노출시켜 무단 접근을 가능하게 했습니다.

가짜 면접과 AI 도구의 역할

특히 이번 사건은 사회공학과 기술을 결합한 점이 특징입니다. 해커는 가짜 면담을 통해 팀에 잠입했으며, 내부 AI 도구를 이용해 정탐과 신뢰도 검증을 자동화했습니다. 이는 일반적인 보안 필터를 우회하게 만들었습니다.

주요 시사점

• 공격의 시작점은 단일 개발자 엔드포인트의 침해였습니다.
• AI를 이용한 사회공학은 사이버 범죄의 새로운 전선이 되고 있습니다.
• 암호화폐 기업은 제로 트러스트 아키텍처와 지속적인 검증 프로토콜을 도입해야 합니다.