내부 AI 도구 ‘핵심 인프라’ 기준 적용…바이낸스

김미래 기자 2026.11.09 22:35

바이낸스는 10월 29일 보안 사고를 외부 전문가에게 독립 검토하도록 하고 블록체인 AI 보안 연구기금을 준비하고 있다.

토포AI로 이 기사 더 깊이 읽기

보안 점검 중인 업무용 노트북과 익명의 작업자 손 / TokenPost.ai

바이낸스(Binance)가 내부 AI 도구와 개발 환경을 핵심 인프라 기준으로 관리하겠다고 밝혔다. 10월 29일 보안 사고에서 내부 AI 도구가 공격 경로로 쓰인 뒤 나온 방침이다.

지미 수(Jimmy Su) 바이낸스 최고보안책임자는 바이낸스 X 스페이스 대담에서 “앞으로 내부 AI 도구와 개발 환경을 핵심 인프라 기준으로 관리할 것”이라고 말했다고 PANews는 전했다. 내부 AI 도구를 업무 편의 기능에 그치지 않고 보안 관리 대상으로 다루겠다는 뜻이다.

바이낸스는 10월 29일 보안 사고를 대상으로 외부 보안 전문가를 영입해 전면적인 독립 검토를 진행하고 있다. 검토진은 내부 조사 결론을 확인하고 개선책을 제안할 예정이다. 바이낸스가 11월 3일 공개한 초기 사고 보고서에서도 외부 전문가의 독립 검토와 보안 연구기금 조성 계획을 발표했다.

바이낸스는 주요 AI 기업과 보안업체 등 협력사와 보안 연구기금도 준비하고 있다. 기금은 블록체인 분야의 AI 관련 보안 위협을 연구하는 데 초점을 맞출 계획이다. 독립 검토와 기금 조성은 진행 중인 단계다.

바이낸스는 11월 3일 초기 사고 보고서에서 공격자가 악성코드에 감염된 직원의 컴퓨터와 내부 AI 도구를 이용해 지갑 DevOps 담당자와 다른 지갑 소프트웨어 담당자의 기기를 장악했다고 밝혔다.

수는 이번 공격에 제로데이 악성코드가 쓰였으며, 당시 제3자 단말 방어 소프트웨어가 이를 식별하지 못했다고 말했다. 이는 기존 보안 도구가 공격을 차단하지 못한 사고 경로의 일부였다.

바이낸스는 공격자가 이더리움(ETH)의 EIP-7702 기능을 이용해 핫월렛의 일부 실행 권한을 자신이 통제하는 스마트계약에 넘겼다고 설명했다. 해당 권한은 온체인에 기록돼 거래소의 출금 시스템을 거치지 않고 작동했다.

이 때문에 출금 중단만으로는 자산 이동을 막을 수 없었다. 바이낸스는 이미 설정된 권한을 취소하려면 별도의 온체인 거래를 실행해야 했다고 밝혔다. 출금 시스템을 멈추는 조치와 블록체인에 기록된 권한을 취소하는 작업은 서로 달랐다.

핫월렛에는 다자간연산(MPC) 기술이 적용돼 단일 개인키 하나로 권한을 즉시 취소할 수 없었다. 바이낸스는 대응팀이 임시 취소 절차를 마련해야 했고, 사태를 통제하는 데 몇 시간이 걸렸다고 설명했다.

바이낸스는 초기 보고서에서 사고 영향 규모를 63억4000만달러(약 8조6287억원)로 집계했다. 보고서 공개 시점까지 약 28억5000만달러(약 3조8789억원)는 동결되거나 이동이 차단됐다고 밝혔다. 두 수치는 각각 사고 영향액과 동결·차단액을 뜻하며, 앞선 보도에서도 별도로 다뤄졌다.

바이낸스는 영향을 받은 지갑 시스템과 내부 AI 도구의 접근 체계를 재구축했다고 밝혔다. 외부 전문가의 검토 결과는 후속 보안 개선 작업에 반영할 예정이다.