바이낸스 63억 달러 해킹, AI 채용 사기 통해 범행

세계 최대 암호화폐 거래소 바이낸스에서 발생한 63억 달러 규모의 해킹 사건 배후에 가짜 채용 인터뷰와 악성 AI 도구가 있었던 것으로 밝혀졌다. 이번 사건은 암호화폐 역사상 최대 규모의 해킹으로 기록되었으며, 북한 해킹 조직의 소행으로 지목되고 있다.

바이낸스 측은 해커들이 이더리움의 EIP-7702 메커니즘을 악용한 것으로 파악하고 있다고 밝혔다. 이 메커니즘은 지갑이 스마트 계약에 거래 권한을 위임할 수 있도록 하여, 거래소의 출금 중단 조치 이후에도 무단 전송을 가능하게 만들었다. 또한, 바이낸스의 다자간 컴퓨팅(MPC) 지갑 시스템은 거래 서명에 대한 통제권을 분산시켜 이러한 권한을 취소하려는 노력을 더욱 복잡하게 만들었다.

이번 해킹으로 약 63억 달러 상당의 디지털 자산이 영향을 받았다. 바이낸스의 최신 집계에 따르면, 이 중 28억 5천만 달러는 동결되거나 가로채졌다. 바이낸스는 고객에게 손실을 전가하는 대신, 해당 손실을 전액 부담하겠다고 밝혔으며, 10월 31일 기준으로 전체 영향을 받은 토큰 자산의 98%를 복구했다고 공시했다.

이번 공격은 미국 연방수사국(FBI)에 의해 북한 해커들의 소행으로 지목되었다. 그러나 김여정 북한 노동당 부부장은 화요일, FBI의 이번 발표가 정치적인 동기에서 비롯된 것이며 북한의 국제적 위상을 훼손하려는 의도라고 주장하며 연루 의혹을 부인했다. 이는 북한이 국제 사회의 제재와 비난을 회피하려는 전략의 일환으로 해석될 수 있다.

해커들은 자산이 동결되기 전에 수십억 달러를 이동시키기 위해 서둘렀던 것으로 알려졌다. 바이낸스 측은 이들이 초기에는 정상적인 채용 과정처럼 접근하여 내부 시스템에 침투한 것으로 보고 있다. 특히, AI 기반의 채용 도구가 악용되었을 가능성이 제기되면서, 기술 발전의 이면에 도사린 보안 위협에 대한 경각심을 높이고 있다. 가짜 채용 정보를 이용한 피싱 공격은 이미 널리 사용되고 있었지만, 이번 사건은 AI 기술과 결합되면서 그 수법이 더욱 정교해졌음을 보여준다.

이번 사건은 암호화폐 거래소의 보안 취약성을 다시 한번 드러냈으며, 사용자들의 자산을 보호하기 위한 더욱 강력한 보안 조치와 기술적 대응이 시급함을 시사한다. 특히, 복잡한 블록체인 기술과 새로운 AI 도구의 결합은 해킹 범죄의 새로운 지평을 열고 있으며, 이에 대한 업계 전반의 공동 대응과 규제 강화가 필요하다는 목소리가 높아지고 있다.

또한, 암호화폐 거래소들은 이번 사건을 계기로 내부 통제 시스템을 재점검하고, 다중 인증, 이상 거래 탐지 시스템 강화 등 실질적인 보안 강화에 더욱 힘써야 할 것이다. 고객들은 자신의 자산을 안전하게 보호하기 위해 외부의 의심스러운 링크나 제안에 대해 더욱 신중하게 접근해야 하며, 개인 정보 보호에 각별한 주의를 기울여야 한다.

이번 바이낸스 해킹 사건은 단순히 금전적인 손실을 넘어, 암호화폐 시장의 신뢰와 안정성에 대한 근본적인 질문을 던지고 있다. 향후 관련 당국과 업계의 대응이 어떻게 이루어질지, 그리고 이것이 암호화폐 시장의 미래에 어떤 영향을 미칠지 주목된다.