바이낸스 63억 달러 해킹, AI 도구 악용한 북한 해커 소행 밝혀져

세계 최대 암호화폐 거래소 바이낸스에서 발생한 63억 4천만 달러 규모의 해킹 사건이 내부 인공지능(AI) 도구의 취약점을 악용한 결과인 것으로 밝혀졌다. 이 사건은 AI 시스템이 어떻게 사이버 공격의 새로운 벡터가 될 수 있는지에 대한 심각한 우려를 제기하고 있다. 바이낸스는 자체 보안 보고서를 통해 이달 3일, 공격자들이 지난 10월 20일 내부 AI 도구를 이용해 지갑 인프라를 담당하는 엔지니어 2명을 장악했으며, 이후 컨테이너 배포 허가 토큰을 탈취했다고 밝혔다. 이 토큰을 이용해 공격자들은 10월 29일 거래소의 지갑 서명 작업에 침투해 여러 블록체인 네트워크에 걸쳐 무단 거래를 개시했다.

이번 해킹은 역대 최대 규모의 암호화폐 도난 사건 중 하나로 기록될 가능성이 높으며, AI 시스템이 기업 인프라에 새로운 취약점을 도입할 수 있다는 우려를 증폭시키고 있다. 다만, 바이낸스의 조사 결과 AI 모델이 자율적으로 도난을 계획하거나 실행했다는 증거는 발견되지 않았다. 대신, 공격자들은 AI 도구를 포함한 광범위한 캠페인의 일부로 사용했으며, 여기에는 도난당한 자격 증명, 손상된 개발자 소프트웨어, 사회 공학 기법 등이 복합적으로 작용했다.

사건의 발단은 지난 6월로 거슬러 올라간다. 당시 바이낸스 엔지니어 한 명이 유명 AI 코딩 도구를 설치하려다 악성으로 변조된 소프트웨어 설치 프로그램을 다운로드했다. 바이낸스는 이 의심스러운 활동을 탐지하고 해당 장치를 교체했으며 관련 자격 증명을 변경했지만, 이미 해당 직원 및 동료들에 대한 정보가 노출된 상태였다. 이후 9월에는 또 다른 엔지니어가 가짜 채용 작전에 희생되었다. 이 작전은 실제 면접과 악성 코딩 과제를 포함했으며, 악성 코드는 해당 직원의 컴퓨터를 손상시켜 공격자들에게 접근 권한을 부여했다. 공격자들은 이 접근 권한을 이용해 바이낸스 시스템 내부로 더 깊숙이 침투할 수 있었다.

미국 연방수사국(FBI)은 이번 광범위한 공격의 배후로 북한을 지목했다. 북한은 최근 몇 년간 소프트웨어 개발자와 암호화폐 기업을 표적으로 삼는 해킹 작전을 점차 확대해 왔다. 이번 사건은 AI가 사이버 공격에서 점점 더 강력한 무기가 되고 있음을 시사한다.

**AI, 사이버 공격의 새로운 무기로 부상**

바이낸스 사건은 사이버 보안 연구원들이 수개월 전부터 제기해 온 경고와 일치한다. 이들은 인공지능이 해커의 역량을 확장시키고 동시에 공격 대상이 될 수 있는 시스템의 범위를 넓히고 있다고 지적해 왔다. 지난 2월, 구글의 보안 자회사 맨디언트(Mandiant)는 북한 해커들이 암호화폐 산업을 표적으로 삼는 과정에서 AI 기반 기술을 운영에 통합하고 있다고 보고했다. 맨디언트 연구원들은 가짜 화상 회의, 악성 소프트웨어, 그리고 기업 임원을 사칭하는 AI 생성 영상으로 추정되는 침입 사례를 문서화했다. 해당 특정 사건에서 딥페이크를 독립적으로 확인할 수는 없었지만, 그룹이 정찰 및 사회 공학 목적으로 AI 도구를 사용하고 있다는 점을 확인했다. 9월에 이르러서는 구글의 위협 인텔리전스 팀이 이와 유사한 동향을 파악했다.

이번 바이낸스 해킹 사건은 AI 기술 발전과 함께 보안 시스템 또한 끊임없이 진화해야 함을 분명히 보여준다. 암호화폐 거래소와 같은 금융 인프라를 보호하기 위해서는 AI의 잠재적 위협을 이해하고, 이에 대응할 수 있는 견고한 보안 조치를 마련하는 것이 필수적이다. 바이낸스는 현재 선도적인 AI 기업들과의 파트너십을 모색하고 독립적인 보안 검토를 의뢰하는 등 재발 방지를 위한 노력을 기울이고 있지만, 이러한 이니셔티브의 구체적인 세부 사항은 아직 공개되지 않은 상태다.

이 사건은 암호화폐 시장 전반에 걸쳐 보안 강화에 대한 경각심을 높이고 있으며, 투자자들에게는 거래소의 보안 시스템을 면밀히 평가하고 잠재적 위험을 인지하는 것이 더욱 중요해지고 있다. 또한, AI 기술의 윤리적이고 안전한 사용에 대한 사회적 논의도 더욱 활발해질 것으로 예상된다.