북한과 연계된 해커들이 약 5개월에 걸친 다단계 공격을 벌여 세계 최대 가상화폐 거래소 바이낸스에서 63억4000만 달러(약 8조4000억원) 규모의 가상자산이 영향을 받았다. 바이낸스는 이 중 28억5000만 달러(약 3조8000억원)를 동결하거나 차단했고 손실의 98% 이상을 보전했다고 밝혔다.

바이낸스는 3일(현지시간) 공개한 초기 조사 보고서에서 해커들이 6월 공급망 공격에 착수한 뒤 사회공학적 기법, 내부 시스템 침투 순으로 공격 단계를 넓혀 갔다고 설명했다. 가짜 채용 면접과 악성 소프트웨어 유포, 사내 인공지능(AI) 도구 악용 등 수법도 시간이 갈수록 정교해졌다.

보고서를 보면 해커들은 9월 한 구직 플랫폼에서 바이낸스 소속 엔지니어를 접촉했다. 채용 면접을 가장해 신뢰를 얻은 다음 과제 수행을 명목으로 악성코드가 심긴 소프트웨어를 업무용 컴퓨터에 깔게 했다. 감염된 컴퓨터를 발판 삼아 사내 AI 도구로 들어갔고 다른 직원들의 계정과 프로그램 배포용 인증키도 손에 넣었다.

실제 자산 인출은 10월29일 이뤄졌다. 해커들은 리플(XRP) 2억3346만 개를 먼저 빼낸 데 이어 솔라나(SOL) 97만500개, 옵티미즘(OP) 4420만 개, 비트코인 1만8270개, 이더리움 2961.9개 등을 허가 없이 출금했다. 이더리움을 빼낼 때는 승인 권한을 넘겨주는 기술인 ‘EIP-7702’를 이용해 정상 출금 절차를 건너뛰었다.

바이낸스는 공격이 시작되고 약 4시간 만에 관련 코드를 초기화해 더 이상의 유출을 막았다. 동결·차단된 자산은 거래소와 발행사가 손잡고 대응한 결과다.

손실 보전에는 자체 보유 자금과 이용자자산보호기금(SAFU), 선물 보험기금 등이 쓰였다. 바이낸스는 침해된 시스템을 새로 구축하고 외부 보안 감사를 진행하는 동시에 AI 기반 위협 탐지 기술에 대한 투자를 늘릴 방침이다.