바이낸스, 북한 해커 57건 위협 막았으나 채용 사기에 시스템 뚫려

세계 최대 암호화폐 거래소 바이낸스가 지난해 북한 연계 사이버 위협 57건을 탐지하고 차단했음에도 불구하고, 가짜 채용 면접을 통한 사회 공학적 공격에 시스템이 뚫려 63억 4천만 달러 규모의 암호화폐 도난 사건을 겪은 것으로 드러났다.

바이낸스는 11월 3일 공개한 보안 보고서를 통해, 해커들이 채용 사기, 조작된 신분, 악성 소프트웨어 등을 동원해 10월 29일에 발생한 대규모 암호화폐 절도에 사용된 시스템에 접근했다고 밝혔다. 이는 바이낸스가 이미 탐지하고 방지했던 수법을 동원한 공격에 시스템이 침해당했다는 점에서 보안 시스템의 허점을 노출했다는 지적이 나온다.

바이낸스의 공동 최고경영자(CEO)인 예 허(Yi He)는 “2026년 한 해 동안 바이낸스 보안팀은 북한 연계로 의심되는 사이버 위협 사례 57건을 탐지하고 방지했다. 이러한 시도는 국가 지원 행위자들이 암호화폐 산업을 표적으로 삼는 지속적인 위협을 반영한다”며, “여기에는 사기성 채용 면접, 인기 개발자 도구로 위장한 악성 소프트웨어, 손상된 소프트웨어 패키지 및 브라우저 확장 프로그램, 가짜 화상 회의 애플리케이션, 자격 증명을 훔치거나 원격 액세스 악성코드를 배포하도록 설계된 소셜 엔지니어링 캠페인 등이 포함된다. 우리는 그중 다수를 가로챘지만, 단 하나라도 막지 못했을 때의 비용은 심각했으며, 이는 결코 일어나서는 안 될 일이었다”고 강조했다.

이번 작전은 바이낸스 보안팀이 연중 사기성 채용 면접과 손상된 개발자 도구를 사용하는 캠페인을 포함해 수십 건의 북한 침투 시도를 식별하고 방지했음에도 불구하고 성공했다. 미국 연방수사국(FBI)은 10월 31일, 이번 도난 사건을 북한의 '트레이더 트레이터(TraderTraitor)' 작전으로 규정하며, 암호화폐를 훔치고 탈중앙 금융 플랫폼을 통해 수익을 세탁하려는 지속적인 노력을 설명했다.

바이낸스의 이번 발표는 지속적인 위협을 인식하는 것과 실행을 방지하는 것 사이의 우려스러운 격차를 드러낸다. 이번 사건은 암호화폐 거래소의 보안 시스템이 얼마나 정교한 사회 공학적 기법에 취약할 수 있는지를 보여주는 사례로 남았다.

**가짜 면접이 바이낸스 보안 시스템을 뚫은 경위**

이 캠페인의 초기 단계는 6월에 확인되었다. 당시 바이낸스의 월렛 인프라 엔지니어 중 한 명이 인기 있는 AI 코딩 도구를 설치하려다 변조된 홈브루(Homebrew) 설치 프로그램을 다운로드했다. 바이낸스 보안팀은 해당 의심스러운 소프트웨어를 탐지하고 장치를 교체했으며 관련 자격 증명을 회전시키는 조치를 취했다. 하지만 이 사건으로 인해 엔지니어의 업무 내용과 동료들에 대한 정보가 노출되는 결과를 낳았다.

9월에 들어서, 가상의 회사 프로젝트 책임자를 사칭하는 인물이 합법적인 채용 플랫폼을 통해 또 다른 소프트웨어 엔지니어에게 접근했다. 인사 담당자를 자칭하는 인물은 실시간 화상 면접을 진행했으며, 신뢰도를 구축하기 위해 개인 사진과 동영상이 포함된 소셜 미디어 프로필을 공유했다. 이후 회사의 최고경영자(CEO)라고 주장하는 인물과 두 번째 면접이 이어졌다. 대화가 거의 끝나갈 무렵, 엔지니어는 다운로드하도록 지시받은 것으로 알려졌다.

이처럼 북한 해커들은 과거 탐지 및 차단되었던 수법을 지속적으로 변형하고 발전시켜 왔으며, 정교한 사회 공학적 기법을 활용하여 보안 시스템의 가장 취약한 지점인 '인간'을 파고든 것으로 분석된다. 이번 사건은 암호화폐 거래소뿐만 아니라 일반 기업들도 경계를 늦추지 않고 보안 인식을 강화해야 함을 시사한다.

한편, 이번 사건으로 인한 63억 4천만 달러 규모의 피해액은 역대 최대 규모의 암호화폐 해킹 사례 중 하나로 기록될 전망이다. 이 금액은 지난해 발생했던 블록체인 믹서 '토네이도 캐시' 해킹으로 인한 6억 달러 피해액을 크게 상회하는 수준이다. 이는 암호화폐 시장의 전반적인 보안 위협 수준이 얼마나 심각한지를 보여주는 방증이다.