바이낸스 63억달러(약 8조4231억원) 탈취에 가짜 면접 악용

토큰포스트 속보 2026.11.12 14:38

가짜 채용 면접과 악성 코딩 과제가 바이낸스의 10월 탈취 사건에서 다단계 공격의 일부로 쓰였다고 체인캐처가 보도했다. 바이낸스는 올해 북한 연계가 의심되는 사이버 위협 57건을 차단했다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

바이낸스의 10월 63억달러(약 8조4231억원) 규모 가상자산 탈취 사건에서 가짜 채용 면접과 악성 코딩 과제가 다단계 공격의 일부로 쓰였다고 체인캐처(ChainCatcher)가 보도했다.

체인캐처는 지미 수(Jimmy Su) 바이낸스 최고보안책임자가 7월 인터뷰에서 가짜 면접이 직원을 속여 회사 기기에서 악성 코드를 실행하게 하고, 기기 장악과 인증 정보 탈취를 거쳐 사내 네트워크 침투로 이어질 수 있다고 경고했다고 전했다.

체인캐처는 바이낸스의 초기 조사에서 9월 한 소프트웨어 엔지니어가 가짜 면접을 통해 악성 코딩 과제를 업무용 컴퓨터에 내려받은 것으로 파악됐다고 보도했다. 체인캐처는 바이낸스가 이 일을 10월 탈취 사건의 다단계 공격 중 한 단계로 봤다고 전했다. 체인캐처는 바이낸스가 올해 북한 연계가 의심되는 사이버 위협 57건을 차단했다고 밝혔다고 전했다.