
2026년 11월 5일 목요일 발행
바이낸스 뚫은 가짜 채용면접
평범한 채용 연락과 코딩 과제가 바이낸스 내부로 들어가는 통로가 됐어요. 바이낸스는 10월 29일 발생한 해킹의 초기 조사 결과를 공개하며, 가짜 채용면접과 악성 소프트웨어 설치, 내부 AI 도구 악용이 겹친 다단계 공격이었다고 밝혔어요.
보고서에 따르면 해커들은 구직 플랫폼에서 프로젝트 디렉터와 인사 담당자를 사칭해 엔지니어에게 접근했어요. 2차 면접에서는 가짜 CEO가 코딩 과제를 제시했고, 이 과제에 포함된 악성코드가 설치되도록 유도했다는 설명이에요. 10월 20일에는 감염된 컴퓨터와 내부 AI 도구를 악용해 엔지니어와 동료의 시스템 통제권을 확보했다고 해요.
이 침해로 영향을 받은 자산은 63억4000만달러로 제시됐어요. 바이낸스는 그중 98%를 사들여 채웠다고 밝혔고, 유동성이 낮은 나머지 자산도 매입하고 있다고 했어요. 해커에게서 되찾은 것이 아니라 바이낸스가 메운 것이에요. 추가 독립 검토도 예정돼 있어요.
미 FBI는 북한 해킹 조직 트레이드 트레이터를 지목했고, 북한은 이를 부인했어요.
체리 두 조각
이 이슈는 두 시각으로 나누기보다 사실과 맥락을 중심으로 정리했어요.
💬 한 입 더 알아보기
- Q. 바이낸스는 침해로 영향을 받은 자산 가운데 얼마나 복구했다고 밝혔나?
- 바이낸스는 영향 자산 63억4000만달러 가운데 98%를 복구했다고 밝혔다. 유동성이 낮은 나머지 자산을 매입하는 과정에서 복구가 이뤄졌다고 설명했다.
더 읽기
방금 읽은 내용, 10초 퀴즈 🍒
이 카드 내용, O일까요 X일까요? 가볍게 확인해보세요.
Q1. 이번 침해는 단순 피싱이 아니라 가짜 면접부터 내부 AI 도구 악용까지 이어진 다단계 공격이었다.
Q2. 해커들은 코딩 과제 자체의 취약점을 이용해 악성코드 설치 없이 시스템 통제권을 확보했다.
Q3. 자산 복구율은 바이낸스가 유동성이 낮은 나머지 자산을 매입하는 과정에서 제시한 수치이며, 추가 독립 검토도 예정돼 있다.