【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]가짜 면접·서명 시스템 악용…北 8조원 해킹 수법

온카뱅크관리자

2026-11-04 14:37:26

<div id="layerTranslateNotice" style="display:none;"></div> 출금 중단 후에도 자산 유출 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="0qTrS8WInk">
 북한 해커들이 세계 최대 가상자산 거래소 바이낸스에서 63억4000만달러(약 8조5000억원) 상당의 가상자산을 탈취한 것으로 드러났다. 해커들은 가짜 채용 면접으로 거래소 직원의 컴퓨터에 침투한 뒤 내부 지갑 서명 서비스를 악용했다. 바이낸스는 출금을 중단했지만 해커가 미리 확보한 지갑 사용 권한까지 즉시 차단하지 못해 추가 자산 유출이 발생했다.
 <div contents-hash="e4da100a7dedce0c17566df4a71ab41cdfdf51e8037989079422bfc879cd91c0" dmcf-pid="UbWsTPGhRA" dmcf-ptype="general">
 바이낸스는 3일(현지시각) 공개한 초기 조사 결과에서 지난달 29일 발생한 공격이 수개월에 걸쳐 직원과 내부 시스템을 공략한 결과라고 밝혔다. 미국 연방수사국(FBI)은 북한 해킹 조직 '트레이더트레이터(TraderTraitor)'를 공격 주체로 지목했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="33fd2cd895e52a16457f606caaf63059fb10cf0530f1adb9a4444a5bf29dc50a" data-idxno="500188" data-type="photo" dmcf-pid="u2HCYMZvej" dmcf-ptype="figure">
 <img alt="바이낸스는 해킹 사건에서 북한 해커가 가짜 면접 등을 이용해 내부에 침투했다고 밝혔다. / 챗GPT 생성 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/552810-SDi8XcZ/20261104143446399ixqz.png" data-org-width="1280" dmcf-mid="3YAdN3kLLE" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/552810-SDi8XcZ/20261104143446399ixqz.png" width="658">
 <figcaption class="txt_caption default_figure">
 바이낸스는 해킹 사건에서 북한 해커가 가짜 면접 등을 이용해 내부에 침투했다고 밝혔다. / 챗GPT 생성 이미지
 </figcaption>
 </figure>
 가짜 채용 면접으로 내부 침투…서명 서비스까지 장악
 바이낸스에 따르면 공격 준비는 지난 6월 시작됐다. 바이낸스의 지갑 개발·운영 담당 직원 A가 인공지능(AI) 코딩 도구를 설치하려다 변조된 설치 프로그램을 내려받았다. 보안팀이 이상 징후를 발견해 컴퓨터를 교체하고 인증정보도 변경했지만, 직원의 업무와 동료들에 관한 정보가 해커에게 노출됐다.
 9월에는 다른 소프트웨어 엔지니어 B가 표적이 됐다. 해커는 가짜 회사의 채용 담당자로 접근해 화상 면접을 진행하고, 이어 회사 대표를 사칭해 2차 면접까지 진행하며 코딩 과제를 가장해 악성 프로그램을 전달했다. 직원이 이를 업무용 컴퓨터에서 실행하면서 악성코드가 실행됐지만, 당시 바이낸스의 보안 프로그램은 탐지하지 못했다.
 해커는 이렇게 침해한 컴퓨터와 바이낸스의 사내 AI 도구를 이용해 다른 직원들의 시스템으로 침투했다. 10월 20일에는 지갑 운영 담당자 A와 엔지니어 C의 컴퓨터까지 장악하고 내부 프로그램 배포에 필요한 인증정보를 확보했다.
 공격 당일에는 C의 컴퓨터에 접속해 A로부터 탈취한 인증정보를 사용했다. 이어 거래소 내부의 프로그램 실행 환경인 '컨테이너'에 악성 프로그램을 배포하고, 바이낸스의 '지갑 서명 서비스'에 무단으로 접근해 정상적인 출금 절차를 거치지 않고 가상화폐 자산을 이동시켰다.
 지갑 서명 서비스는 거래소가 고객의 출금 요청을 처리할 때 전자서명을 생성하는 시스템이다. 가상자산을 다른 지갑으로 보내려면 개인키(Private Key)를 이용한 전자서명이 필요하다. 그러나 해커가 서명 서비스를 악용하면 개인키 자체를 훔치지 않고도 무단 출금 거래에 정상적인 전자서명을 생성하도록 만들 수 있다. 블록체인은 전자서명이 유효하고 거래 조건을 충족하면 해당 거래를 받아들인다. 바이낸스는 현재까지 지갑 개인키가 유출됐다는 증거는 발견하지 못했다고 밝혔다.
 이번 공격에서는 시작 후 4분 만에 바이낸스의 핫월렛 5개에서 리플(XRP) 2억3346만개가 빠져나갔다. 솔라나(SOL) 약 97만500개와 비트코인(BTC) 1만8270개 등도 해커의 지갑으로 이동했다. 핫월렛은 이용자의 출금을 처리하기 위해 인터넷에 연결해 운영하는 지갑이다. 블록체인 분석업체 TRM랩스는 10개 블록체인에서 약 20분 만에 대부분의 자산이 탈취됐다고 분석했다.
 출금 중단했지만 자산 계속 유출…지갑 '권한 위임' 악용
 특히 이더리움에서는 지갑의 사용 권한을 다른 프로그램에 맡기는 'EIP-7702' 기능이 악용됐다. 이 기능은 지갑 소유자가 전자서명으로 승인하면 '스마트계약'이라는 블록체인 프로그램이 특정 작업을 대신 수행하도록 한다.
 해커는 거래 순서 번호가 바뀌는 상황에 대비해 50건의 서명 거래를 준비했다. 이를 이용해 바이낸스 핫월렛의 일부 실행 권한을 자신이 조종하는 프로그램에 위임했고, 이후 약 3분 24초 만에 이더리움 16만7464개와 다른 토큰 63종을 빼냈다. 해당 지갑에 자산이 추가로 들어오는 것을 확인한 후 여러 차례 더 탈취 작업을 이어갔다.
 바이낸스가 출금을 중단한 뒤에도 자산이 빠져나간 이유는 권한 위임이 이미 블록체인에 기록돼 있었기 때문이다. 거래소 내부의 출금 기능을 중단해도 해커에게 위임된 권한은 자동으로 사라지지 않았다. 이를 취소하려면 블록체인에 별도의 거래를 등록해야 했다.
 대응에도 시간이 걸렸다. 바이낸스는 해당 지갑에 여러 참여자가 나눠 서명하는 다자간 연산(MPC) 기술을 사용하고 있어 즉시 권한을 취소하기 어려웠다고 설명했다. 최초 자산 유출은 협정세계시(UTC) 기준 29일 오후 8시 5분에 시작됐다. 바이낸스는 오후 10시 33분 출금 중단 사실을 공식 안내했지만, 1시간 23분이 지난 오후 11시 56분에도 마지막 무단 거래가 처리됐다. 이 거래는 앞서 전송돼 처리를 기다리던 거래였다. 바이낸스는 이튿날 오전 12시 10분에야 악성 권한 위임을 해제했다. 최초 유출부터 권한 해제까지 약 4시간 5분이 걸린 셈이다.
 과거에도 직원·승인 절차 공략…서명 권한 분리해야
 북한 해커들은 과거에도 가상자산을 관리하는 직원과 거래 승인 절차를 공략한 바 있다. 지난해 2월 15억달러(약 2조100억원)가 탈취된 바이비트 사건에서는 외부 지갑 서비스 개발자의 컴퓨터를 침해해 거래 승인 화면을 조작했다. 2024년 일본 DMM 비트코인 사건에서도 채용 담당자로 위장해 지갑 관리업체 직원에게 악성 코드를 전달한 뒤 거래 요청을 조작했다. 당시 피해액은 3억800만달러(약 4130억원)에 달했다.
 2024년부터 올해까지 매년 발생한 세 건의 해킹 사건은 모두 블록체인의 암호화 기술 자체를 깨기보다 자산을 관리하는 직원과 거래 승인 체계를 공격했다는 공통점이 있다. 거래소가 무단 출금에 서명하도록 만들면 개인키를 직접 훔치지 않고도 자산을 빼낼 수 있다는 것이다.
 바이낸스는 이번 사고로 탈취된 자산 중 28억5000만달러(약 3조8200억원)를 동결하거나 이동을 차단했다고 밝혔다. 고객 손실을 회사 재원으로 부담하기로 했으며, 10월 31일 기준 피해를 본 토큰 자산의 98%를 보충했다고 설명했다. 침해된 시스템을 재구축하고 직원 인증정보를 폐기하는 한편, 외부 보안업체의 독립적인 조사도 추진한다는 계획이다.
 국내 금융위원회도 11월 2일 긴급 점검회의를 열고 가상자산사업자의 시스템 접근통제와 출금 승인·서명 체계, 관리자 권한 등을 점검했다.
 이번 사건은 거래소가 개인키를 안전하게 보관하더라도 서명 시스템이 침해되면 고객 자산이 탈취될 수 있다는 점을 보여준다. TRM랩스는 허가되지 않은 EIP-7702 권한 위임을 차단하고, 블록체인과 지갑의 보안 등급에 따라 서명 시스템과 승인 절차를 분리하도록 권고했다. 이미 부여된 권한을 신속하게 취소할 수 있는 대응 체계도 필요하다고 덧붙였다.
 임종인 고려대학교 정보보호대학원 명예교수는 이번 공격에 AI가 활용됐을 가능성을 제기했다. EIP-7702는 지난해 5월 편의성을 높이기 위해 도입된 기능으로, 약 1년 반이 지난 시점에 대규모 자산 탈취에 악용됐다. 임 교수는 "EIP-7702는 전문가들의 검토를 거친 기술이지만, AI를 활용하면 기존에 발견하지 못했던 시스템이나 프로토콜의 취약점을 찾아낼 수 있다"며 "이번에도 공격자가 AI를 이용해 새로운 공격 경로를 발견했을 가능성이 있다"고 분석했다.
 임종인 교수는 "AI는 AI로 막는 수밖에 없다"며 "AI를 활용해 먼저 취약점을 점검하고 보완한 뒤 실시간으로 감시해야 한다"고 말했다. 이어 "20분만에 63억달러를 탈취하는 것은 사람이 할 수 없는 속도"라며 "대응을 위해서는 빠른 의사결정이 무엇보다 중요하다"고 덧붙였다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기