바이낸스 보안 책임자는 가짜 면접 코드 공격 수법을 경고했고, 몇 달 후 63억 달러 규모의 절도 사건이 발생했다

Odaily 보도: 바이낸스 최고 보안 책임자(CSO) Jimmy Su는 7월 인터뷰에서 가짜 채용 면접이 직원들로 하여금 회사 기기에서 악성 코드를 실행하도록 유도해 기기가 통제되고 자격 증명이 탈취되어 내부 네트워크 침투에 악용될 수 있다고 밝혔다. 9월, 바이낸스 소프트웨어 엔지니어 한 명이 가짜 면접에서 악성 프로그래밍 과제를 업무용 컴퓨터에 다운로드했으며, 바이낸스의 초기 조사에 따르면 이 사건은 10월 절도 사건의 다단계 공격 중 하나였다.

Jimmy Su는 또한 공격자들이 정상적으로 보이는 기술 평가 단계를 이용해 백신 도구를 우회할 수 있다고 지적했다. 바이낸스의 후속 조사에 따르면 악성 과제의 설치 프로그램은 난독화 등 회피 수법을 통해 엔드포인트 보안 도구를 피했다.

바이낸스는 올해 현재까지 북한과 관련된 것으로 의심되는 사이버 위협 57건을 차단했으며, 이는 약 5일마다 한 건꼴이라고 밝혔다. 10월 공격 발생 후 바이낸스는 기기 및 접근 통제를 강화하고 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축했으며, 엔드포인트 보호 및 개발 환경 보안 투자를 늘렸다고 밝혔다. (Cointelegraph)