바이낸스는 지난 10월 29일 발생한 보안 침해 사고에 대한 초기 사후 분석 보고서를 발표했습니다. 이 사고로 인해 여러 블록체인에서 약 63억 4천만 달러 상당의 디지털 자산이 도난당했습니다.
이 보고서는 공격자들이 사회공학적 기법, 악성 소프트웨어, 해킹당한 직원 기기, 그리고 내부 인공지능 도구를 결합하여 거래소의 지갑 서명 인프라에 무단으로 접근한 경위를 밝히고 있습니다.
이 작전은 실제 도난이 발생하기 몇 달 전부터 시작되었으며, 공격자들은 사기성 채용 캠페인과 해킹당한 개발자 도구를 통해 직원들을 표적으로 삼았습니다. 바이낸스는 이번 사건이 결코 발생해서는 안 되는 일이었다고 인정하며, 사용자와 업계 파트너들에게 초래한 불편에 대해 사과했습니다.
그러나 바이낸스는 모든 손실을 보상하겠다는 의지를 재차 강조하며, 10월 31일 기준으로 피해 토큰 자산의 98%를 보전했으며, 유동성이 낮은 나머지 자산은 여전히 확보 중이라고 밝혔다. 또한 바이낸스는 약 28억 5천만 달러 상당의 자산이 동결되거나 차단되었다고 보고했다.
공격자들이 바이낸스 직원을 어떻게 유인했는가
보고서에 따르면, 공격자들은 2026년 6월, 조작된 Homebrew 설치 파일을 통해 한 지갑(Wallet) DevOps 엔지니어를 표적으로 삼으며 준비를 시작했습니다.
이 엔지니어는 AI 코딩 도구를 설치하려던 중 악성 코드에 감염된 패키지 관리자 소프트웨어를 다운로드했다. 바이낸스는 이 이상 징후를 감지하고, 해당 기기를 교체하며 관련 인증 정보를 갱신했다. 그러나 공격자들은 이미 해당 엔지니어의 직무와 동료들에 대한 정보를 입수한 상태였다.
9월, 공격자들은 사기성 채용 절차를 통해 또 다른 소프트웨어 엔지니어를 표적으로 삼았습니다. 그들은 가상의 회사 대표인 척하며 가상 면접을 진행한 뒤, 결국 해당 직원에게 업무용 컴퓨터에 코딩 과제를 다운로드하도록 지시했습니다.
해당 저장소에는 정상적인 개발 도구 구성 요소를 악성 버전으로 대체하는 악성 코드가 포함되어 있었습니다. 이 악성코드는 공격자가 제어하는 서버와 통신을 수립하고, 엔드포인트 보안 탐지를 회피하기 위해 회피 기법을 사용했습니다.
10월 20일, 공격자들은 침해된 컴퓨터와 내부 AI 도구를 이용해 컨테이너 배포 자격 증명이 저장된 엔지니어를 포함해 추가로 2명의 지갑 엔지니어의 기기를 장악했습니다. 10월 29일, 그들은 훔친 자격 증명을 사용하여 컨테이너를 배포하고, 지갑 공격을 시작하는 악성 스크립트를 실행했습니다.
EIP-7702와 MPC로 인해 대응이 복잡해짐
공격자들은 이더리움의 EIP-7702 승인 메커니즘을 악용하여 개인 키를 확보하지 않고도 바이낸스 핫 월렛에 대한 실행 권한을 획득했습니다. 이들은 계정 논스(nonce)를 조작하고 악의적인 위임 승인을 설정하기 위해 50건의 서명 트랜잭션을 제출했습니다. 이러한 권한을 통해 공격자는 바이낸스의 일반 인출 인프라와 별개로 자금을 이동할 수 있게 되었습니다.
이로 인해 바이낸스가 출금을 중단했을 때 추가적인 문제가 발생했습니다. 출금 서비스를 중단한다고 해서 기존 온체인 권한이 자동으로 무효화되지는 않았기 때문입니다. 또한 바이낸스의 다자간 연산(MPC) 지갑 아키텍처로 인해 악성 권한을 즉시 제거할 수 있는 단일 개인 키가 존재하지 않아 권한 취소 과정이 더욱 복잡해졌습니다.
팀은 권한을 취소하기 위한 특수한 절차를 개발했습니다. 2,961.9 ETH가 관련된 마지막 무단 이체는 10월 29일 23:56(UTC)에 처리되었습니다. 바이낸스는 10월 30일 00:10(UTC)에 악성 EIP-7702 위임 권한을 해제했습니다.
바이낸스, 2026년 57건 이상의 공격 이후 보안 강화
바이낸스는 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축하고, 침해된 기기를 교체하며, 영향을 받은 인증 정보를 취소하고, 직원 기기 전반에 걸쳐 강화된 보안 스캔을 완료했다고 밝혔다. 또한 이 거래소는 지갑 서비스 위험 관리 체계를 강화하고 AI 기반 행동 이상 탐지 기능을 확대했다.
특히 바이낸스는 자사 보안팀이 2026년 한 해 동안 북한과 연관된 것으로 의심되는 사이버 위협 사례 57건을 탐지하고 차단했다고 밝혔다. 여기에는 사기성 채용 캠페인, 악성 개발자 도구, 해킹된 소프트웨어 패키지, 브라우저 확장 프로그램, 가짜 화상 회의 애플리케이션 등이 포함되었다.
FBI는 10월 29일 발생한 공격을 북한의 ‘트레이더트레이터(TraderTraitor)’ 그룹의소행으로 공식 규명했다. 북한은 이 주장을 부인했으며, 김정은 북한 지도자의 여동생인 김여정은 이러한 규명을 정치적 도발이라고 규정했다.
바이낸스는 이번 사건을 검토하고 조사 결과를 검증하기 위해 독립적인 사이버 보안 업체들을 고용하고 있다. 또한 보안 연구 기금을 조성하고, 블록체인 환경 내 AI 관련 위협을 대상으로 한 이니셔티브를 위해 AI 기업 및 보안 업체들과 협력할 계획이다.
AI가 암호화폐에 대한 가장 큰 위협인가?
이번 사건은 특히 공격자들이 내부 도구와 신뢰받는 직원의 접근 권한을 악용함에 따라, 인공지능이 사이버 보안 위협을 어떻게 변화시킬 수 있는지에 대한 우려를 다시 불러일으켰다. 바이낸스의 공동 창립자 창펑 자오(Changpeng Zhao )는 라이브 스트리밍을 통해 금융 기관들이 AI의 급속한 발전 이전에 설계된 보안 메커니즘을 재고해야 한다고 주장했다. 그는 “AI가 이토록 빠르게 발전해 나가는 상황에서 해야 할 일이 산적해 있다. 암호화폐 업계 전체는 물론, 아마도 전 세계 금융 업계도 AI 이전 시대에 설계된 보안 메커니즘을, 우리가 이제 막 진입하고 있는 ‘포스트 AI 시대’에 맞춰 개선해야 할 것”이라고 말했다. 그는 또한 새로운 취약점이 대두되면서 업계가 현재 조정기를 겪고 있지만, AI가 결국 보안을 향상시킬 것이라는 낙관적인 전망을 밝혔다.
솔라나(Solana)의 공동 창립자 아나톨리 야코벤코 ( Anatoly Yakovenko)는 화요일 게시물을 통해 이러한 견해에 동의하지 않는다는 입장을 밝히며, “피싱과 사회공학 공격이 암호화폐에 대한 가장 큰 위협이다. 수학을 무너뜨리는 AI나 양자 컴퓨터가 아니다”라고 말했다.
바이낸스의 사후 분석 보고서 자체만 보더라도, 기존의 사회공학 기법이 새로운 AI 도구와 결합될 때 얼마나 훨씬 더 위험해질 수 있는지 드러나고 있다. 해당 거래소는 조사가 진행 중인 가운데 정상 운영을 재개했다.
SolanaFloor에서 더 보기
카미노(Kamino) CEO 마이클 바이스(Michael Weisz), $KMNO 토큰에 대한 비전 제시
솔라나 토큰화 종합 소식: 2026년 10월
바이낸스에서 63억 달러 유출. 왜 시장 붕괴는 없었나?
