국제 국제경제

바이낸스 CEO "해커들 수개월 잠입

이병철 기자

파이낸셜뉴스

【파이낸셜뉴스 뉴욕=이병철 특파원】 세계 최대 가상화폐 거래소 바이낸스에서 63억4000만달러 규모의 자산을 탈취한 해커들이 가짜 채용 면접과 악성코드, 인공지능(AI) 개발 도구를 이용해 수개월에 걸쳐 내부 시스템에 침투한 것으로 드러났다. 해커들은 개발자를 대상으로 한 정교한 공격을 통해 내부 정보를 확보한 뒤 가상화폐 지갑의 거래 승인 시스템까지 뚫었다. 미국 연방수사국(FBI)은 이번 사건의 배후로 북한 해킹 조직을 지목했다.

리처드 텅 바이낸스 공동 최고경영자(CEO)는 3일(현지시간) CNBC 방송에 출연해 지난달 29일 발생한 대규모 해킹 사건의 구체적인 경위를 공개했다.

텅 CEO는 "공격자들은 수개월에 걸쳐 내부 침투 경로를 구축했다"며 이번 사건이 특정 직원 한 명의 노트북에서 발생한 단순한 보안 사고가 아니라고 강조했다.

해킹은 지난 6월부터 시작됐다. 당시 바이낸스의 가상화폐 지갑 개발·운영 담당 엔지니어가 검색엔진에서 AI 코딩 도구를 찾는 과정에서 해커들이 변조한 개발 도구를 설치했다. 해커들은 정상적인 프로그램으로 위장한 악성 소프트웨어를 통해 내부 직원의 업무와 시스템 관련 정보를 확보했다.

바이낸스는 이후 이상 징후를 탐지해 해당 직원의 기기를 교체하고 인증 정보를 변경했지만 이미 일부 내부 정보가 해커들에게 노출된 상태였다.

해커들은 9월 또 다른 엔지니어를 표적으로 삼았다. 이번에는 채용 담당자로 위장해 여러 차례 가짜 채용 면접을 진행했다. 면접 과정에서 제시한 코딩 과제에는 보안 탐지를 회피하도록 설계된 악성코드가 숨겨져 있었다.

텅 CEO는 "공격자들은 이후 내부 AI 도구를 통해 빠르게 침투했고 결국 가상화폐 지갑 거래를 승인하는 시스템에 접근할 수 있는 권한을 확보했다"고 설명했다.

이 같은 공격은 지난달 29일 사상 최대 규모의 가상화폐 탈취 사건으로 이어졌다. FBI는 지난달 31일 이번 사건의 배후로 북한과 연계된 해킹 조직 '트레이더트레이터(TraderTraitor)'를 지목했다. 텅 CEO는 북한의 소행이라고 직접 단정하지는 않았지만 FBI의 조사 결과는 인정했다.

바이낸스는 현재 피해 자산의 상당 부분을 보충한 상태다. 텅 CEO는 해킹으로 영향을 받은 63억4000만달러 규모의 자산 가운데 98%를 자체 자금 등을 통해 다시 확보했다고 밝혔다. 유동성이 낮아 아직 확보하지 못한 나머지 자산에 대해서는 매입 작업을 진행하고 있다.

다만 이는 탈취된 자금의 98%를 회수했다는 의미는 아니다. 바이낸스는 고객 손실을 전액 보전하겠다고 약속하고 자체 준비금을 활용해 부족한 자산을 채우고 있다.

바이낸스와 테더, 서클, 리플 등 가상화폐 업계 협력사들은 약 30억달러 규모의 자산을 동결한 것으로 알려졌다. 코인베이스 역시 해킹에 노출된 지갑으로의 자산 이체를 차단하고 바이낸스에 지원을 제안했다.

바이낸스는 해킹 피해를 입은 지갑 시스템과 내부 AI 도구를 재구축하고 관련 직원들의 기기와 인증 정보, 접근 토큰을 교체하거나 폐기했다. 전체 직원 기기에 대한 보안 점검도 확대했다.

텅 CEO는 "독립적인 외부 전문가를 통해 지금까지 취한 모든 조치를 검토하고 있다"며 "수사기관 및 업계 협력사들과 24시간 협력해 탈취된 자금의 이동 경로를 추적하고 동결하고 있다"고 말했다.