멀웨어와 가짜 면접: 해커가 Binance에서 63억 달러를 훔친 방법
The Washington Post와 주요 외신에 따르면, 해커들이 Binance에서 63억 달러를 탈취한 정교한 사이버 공격이 밝혀졌습니다. 공격자는 LinkedIn에서 가짜 채용 면접을 진행하고, 지원자에게 악성코드가 포함된 "코딩 테스트"를 수행하도록 속여 멀웨어를 심었습니다. 이를 통해 개인키와 세션 토큰을 탈취하고, 63억 달러를 여러 지갑으로 이동시킨 것으로 알려졌습니다.
공격 주요 과정
- 정조준: 해커는 Binance 엔지니어를 타겟팅해 설득력 있는 가짜 리쿠르터 프로필을 생성했습니다.
- 멀웨어 유포: 면접 중 "코딩 테스트"라며 악성코드 실행을 유도, 백그라운드에서 동작하며 개인정보를 탈취했습니다.
- 은밀한 자금 이동: 탈취된 자금은 수주간에 걸쳐 여러 지갑과 크로스체인 브리지를 통해 63억 달러가 이동, 자금 흐름을 은폐했습니다.
공격 성공 요인
- 인간 신뢰도: 기술 전문가라도 속을 수 있는 정교한 사회공학 기법.
- AI 기반 설득: 딥페이크 오디오와 완성도 높은 프로필로 신뢰를 높였습니다.
- 크로스체인 복잡성: 여러 블록체인간 자금 이동으로 추적 어려움.
주요 시사점
- 리쿠르터 신원은 공식 경로를 통해 반드시 확인하세요.
- unsolicited 메시지의 "테스트 과제"는 다운로드하지 마세요.
- 대량 보유는 하드웨어 지갑 및 멀티시그 지갑 사용을 권장합니다.
- crypto 전문가를 겨냥한 사회공학 동향을 지속적으로 주시해야 합니다.
Google News Top Stories 보도를 바탕으로 독립적으로 큐레이션 및 재구성함