바이낸스 63억 달러 대형 해킹 사건 재구성: 직원이 가장 취약한 0day가 되었을 때

정리&글쓰기: KarenZ, Foresight News

6월, 한 바이낸스 지갑 엔지니어가 검색 엔진에서 AI 프로그래밍 도구를 찾다가 변조된 소프트웨어 패키지를 다운로드했다. 몇 달 후, 또 다른 엔지니어가 온라인 면접에 참가해 면접관의 요청에 따라 코드 과제를 다운로드했다. 다시 한 달 후, 공격자는 내부 AI 도구를 통해 두 사람의 컴퓨터를 제어하고 핵심 인프라로 향하는 권한 자격 증명을 찾아낼 수 있었다.

이는 사이버 보안 영화가 아니라, 바이낸스가 11월 3일 공개한 10월 29일 보안 사건 초기 조사 보고서에서 재구성한 공격 경로다.

이번 사건은 약 63억 4천만 달러 규모의 디지털 자산과 관련되어 있다. 바이낸스는 공격자가 내부 지갑 서명 서비스에 대한 비인가 접근을 이용해 정상 출금 절차 외에서 거래를发起했다고 밝혔다. 미국 연방수사국(FBI)은 이번 사건을 북한에 귀속시켰다.

그러나 최종적으로 발생한 자산 이전에만 주목하면 이번 공격에서 가장 경계해야 할 부분을 놓치기 쉽다. 공격자는 10월 29일에 갑자기 바이낸스에 침입한 것이 아니라, 수개월 전부터 진입점을 찾기 시작해 직원 기기를 감염시키고 내부 접근 능력을 획득한 뒤, 기업 내부 도구를 통해 지갑 인프라에 접근한 것이다.

바이낸스는 이 과정을 다단계 공격(Multi-stage Campaign)이라고 부르며, 이것이 고립된 시스템 침해도 아니고 단순한 피싱 공격도 아니라고 명확히 밝혔다.

6월의 공급망 공격에서 9월의 허위 채용, 그리고 10월 내부 AI 도구를 이용한 접근 범위 확대에 이르기까지, 공격자는 실제로 인원, 기기, 소프트웨어, 권한 체계를 겨냥한 복합적 침투를 완료했다.

이 공격 체인은 암호화폐 업계 전체에 경종을 울린다. 거래소의 핵심 자산 보안이 직원들이 일상적으로 사용하는 개발 도구, AI 애플리케이션, 내부 권한 체계와 연결되어 있을 때, 공격자가 반드시 가장 견고한 문을 먼저 뚫어야 하는 것은 아닐 수 있다.

때로는 직원 한 명이 정상적으로 보이는 소프트웨어 패키지 하나를 다운로드하게 만드는 것으로 충분하다.

6월: 변조된 Homebrew 설치 패키지에서 시작되다

바이낸스가 공개한 공격 준비 과정은最早 2026년 6월로 거슬러 올라간다.

당시 지갑 DevOps 팀의 엔지니어(엔지니어 A)가 검색 엔진에서 인기 있는 AI 프로그래밍 도구를 찾다가 변조된 Homebrew 설치 패키지를 다운로드했다.

Homebrew는 일반적인 소프트웨어 패키지 관리 도구로, 개발자는 이를 통해 다양한 개발 소프트웨어와 도구를 빠르게 설치할 수 있다.

그러나 설치 패키지가 악의적으로 변조되면, 원래 정상적인 소프트웨어 설치 과정이 악성 코드가 컴퓨터로 유입되는 통로가 될 수 있다. 이러한 공격을 공급망 공격(Supply Chain Attack)이라고 한다.

전통적인 피싱 공격과 달리, 공급망 공격은 반드시 사용자의 비밀번호를 직접骗취할 필요 없이, 사용자가 신뢰하는 소프트웨어, 도구 또는 업데이트 과정에 악성 코드를 숨겨 사용자가 정상적으로 소프트웨어를 사용할 때 악성 프로그램을 실행하게 만든다.

개발자에게 이러한 위험은 특히 경계할 가치가 있다. 그들의 업무용 컴퓨터에는 보통 수많은 서드파티 도구가 설치되어 있고, 코드 저장소, 클라우드 서비스, 내부 인프라의 접근 자격 증명이 저장되어 있을 수도 있다.

바이낸스는 당시 보안 팀이 이상을 탐지하고 엔지니어 A의 기기를 주도적으로 교체했으며 모든 관련 자격 증명을 교체했다고 밝혔다.

그러나 공격자는 이미 이 엔지니어의 업무 역할과 지갑 인프라 팀 내 관련 인물에 접촉한 상태였다.

즉, 기기가 교체되고 자격 증명이 갱신되었더라도 공격자는 계속해서 다른 진입점을 찾아 같은 팀에 접근을 시도할 수 있었다.

9월: 가짜 채용으로 악성 코드가 업무용 컴퓨터에 침투하다

9월, 공격자는 목표를 또 다른 소프트웨어 엔지니어(엔지니어 B)로 돌려 더욱 교묘한 사회공학적 공격을 사용했다.

엔지니어 B는 정규 구직 플랫폼에 자신의 경력을 공개했고, 여기에는 바이낸스에서 근무한 경력도 포함되어 있었다. 이후 모 회사의 프로젝트 디렉터(Project Director)라고 자칭하는 인물이 그에게 연락해 면접에 참가하도록 초대했다.

전체 채용 절차는 상당히 완성도 있게 설계되었다.

1차 면접은 HR이라고 자칭하는 인물이 담당했고, 양측은 실시간 영상으로 소통했다. 신뢰를 구축하기 위해 상대방은 개인 사진과 영상이 포함된 소셜 미디어 계정도 공유했다.

1차가 끝난 후 공격자는 절차를 계속 진행했다.

2차 면접은 인기 있는 소셜 채팅 앱으로 옮겨졌다. 종료 직전 상대방은 엔지니어 B에게 'Assignment'(과제)라는 코드 저장소를 다운로드하고 자신의 업무용 컴퓨터에서 실행하도록 요구했다.

소프트웨어 엔지니어에게 코드를 다운로드하고 개발 환경을 구성하며 기술 테스트를 완료하는 것은 원래 정상적인 채용 과정이다.

그러나 이 코드 저장소에는 실제로 악성 코드가 포함되어 있었다. 바이낸스의 공개에 따르면, 공격자는 코드 난독화 및 탐지 회피 기술을 사용했으며, 합법적인 개발 도구의 구성 요소를 악성 버전으로 교체해 명령을 실행하고 공격자가 제어하는 외부 서버와 통신을 구축할 수 있게 했다.

바이낸스는 이를 제로데이 악성코드(0-day malware)라고 설명했으며, 당시 엔드포인트 보안 도구에 탐지되지 않았다. 공격자는 또한 악성 활동을 숨기고 관련 흔적을 삭제해 후속 탐지와 조사의 난이도를 높이려 했다.

• 바이낸스는 심지어 악성 스크립트가 엔지니어 B의 컴퓨터에 있는 pyenv 도구에 대해 수행한 구체적인 작업까지 공개했다:
• 새로운 pyenv_ 파일 생성;
• 원래 합법적인 pyenv 구성 요소를 악성 버전으로 교체;
• 기존 합법적 파일 삭제;
• 악성 파일을 pyenv로 이름 변경;
• 기존 명령 진입점 삭제, 심볼릭 링크 재생성 및 zsh 시작.

pyenv는 일반적인 Python 버전 관리 도구다. 공격자는 합법적인 구성 요소를 교체해 악성 프로그램이 정상 개발 도구로 위장하여 명령을 실행하고 외부 서버에 연결하도록 했다.

이러한 공격의 은밀함은 사용자가 익숙한 개발 명령을 여전히 정상적으로 사용할 수 있지만, 그 이면의 프로그램이 이미 교체되었다는 사실을 모를 수 있다는 점에 있다.

평범해 보이는 기술 면접이 이렇게 공격자가 직원의 업무용 컴퓨터에 진입하는 통로가 되었다.

10월 20일: 내부 AI 도구가 공격 체인에 연루되다

앞의 두 단계가 직원 기기에 침투하는 방법을 해결한 것이라면, 10월 20일에 발생한 일은 공격자가 바이낸스 지갑 팀 내부로 확장하기 시작했음을 의미한다.

바이낸스는 공격자가 이미 침해된 엔지니어 B의 컴퓨터와 바이낸스 내부의 AI 도구를 이용해 엔지니어 A와 또 다른 지갑 소프트웨어 엔지니어 C의 컴퓨터를 추가로 제어했다고 밝혔다.

바이낸스는 이 AI 도구의 구체적인 명칭을 공개하지 않았고, 공격자가 구체적으로 어떤 기능을 이용했는지도 설명하지 않았다. 따라서 이를 근거로 AI 모델 자체에 취약점이 있다고 단정하거나 단순히 프롬프트 인젝션 공격으로 귀결시킬 수는 없다.

그러나 확인할 수 있는 것은 내부 AI 도구가 공격자의 접근 범위 확대 경로에 포함되었다는 점이다.

AI 도구가 기업 내부로 들어오면서 코드 저장소, 지식 베이스, 개발 환경 및 기타 내부 서비스와 연결될 수 있다. 도구가 보유한 접근 권한, 인증 메커니즘, 작업 기록도 기업 보안 체계의 일부가 된다.

이번 사건은 또 다른 핵심 문제도 드러냈다.

바이낸스는 공격자가 엔지니어 A의 컴퓨터에 컨테이너 배포 권한 토큰(Container Deployment Permission Token)이 저장되어 있음을 빠르게 발견했다고 밝혔다.

컨테이너(Container)는 상대적으로 독립적인 소프트웨어 실행 환경으로, 개발 팀이 애플리케이션과 종속성을 패키징하여 서버나 클라우드에 배포할 수 있다.

컨테이너 배포 권한 토큰은 관련 배포 기능을 호출할 수 있는 통행증이라고 이해할 수 있다. 이는 지갑 개인키가 아니지만, 핵심 내부 환경에 접근할 수 있는 권한을 가지고 있다면 핵심 시스템에 더 가까이 접근하는 진입점이 될 수 있다.

이로써 공격자는 직원 기기를 제어했을 뿐만 아니라 내부 배포 시스템에 연결할 수 있는 권한 자격 증명까지 찾아낸 것이다.

10월 29일: 직원 컴퓨터에서 지갑 서명 서비스까지

10월 29일, 공격은 마지막 단계에 접어들었다.

바이낸스의 공개에 따르면, 당일 17:15부터 19:56(UTC)까지 공격자는 엔지니어 C의 컴퓨터에 로그인하여 이전에 엔지니어 A로부터 탈취한 자격 증명을 사용해 컨테이너를 배포하고 악성 스크립트를 실행해 공식적으로 공격을 개시했다.

이후 공격자는 바이낸스 내부 지갑 서명 서비스에 대한 비인가 접근을 이용해 정상 출금 절차 외에서 거래를发起했다.

바이낸스는 이번 사건이 약 63억 4천만 달러 규모의 디지털 자산과 관련되어 있다고 밝혔다. 공격자는 또한 이더리움 EIP-7702 승인 메커니즘을 이용해 공격자가 제어하는 스마트 컨트랙트가 바이낸스 핫월렛에 대한 부분적 실행 권한을 획득하도록 했다.

북한 관련 의심 공격 시도 57건: 암호화폐 업계는 내부 보안 경계를 재검토해야 한다

바이낸스는 보고서에서 2026년 이후 보안 팀이 북한과 관련된 것으로 의심되는 사이버 위협 사건 57건을 탐지하고 차단했다고 밝혔다.

이러한 공격 시도에는 허위 채용 면접, 인기 개발 도구로 위장한 악성코드, 변조된 소프트웨어 패키지 및 브라우저 확장 프로그램, 허위 화상회의 애플리케이션, 사회공학을 통한 자격 증명 탈취 또는 원격 접근 악성코드 배포 등의 수단이 포함되었다. FBI가 이전에 발표한 공고도 이번 바이낸스 사건을 북한에 귀속시키고 관련 악성 사이버 활동을 TraderTraitor라고 명명했다.

이는 암호화폐 기업을 겨냥한 공격이 이미 스마트 컨트랙트 취약점을 찾거나 사용자 개인키를 탈취하는 것만이 아님을 의미한다. 공격자는 기업 내부 인원, 소프트웨어 환경, 권한 체계도 지속적으로 연구하고 있다.

거래소의 경우 전통적인 보안 방어선을 내부로 더욱 확장해야 한다.

직원 기기는 더욱 엄격한 격리와 모니터링이 필요하고, 개발 도구와 소프트웨어 패키지는 출처를 검증해야 하며, 내부 AI 도구는 최소 권한 원칙을 따라야 하고, 컨테이너 배포 토큰 등 자격 증명도 일반 직원 기기에 장기간 저장되어서는 안 된다.

더 importantly, 직원 계정과 기기가 침해되더라도 공격자가 한 업무 환경에서 지갑 서명 시스템으로 쉽게 횡적 이동할 수 있어서는 안 된다.

이번 사건은 EIP-7702나 AI 도구 자체에 취약점이 존재한다는 단순한 이야기가 아니라, 인원, 기기, 소프트웨어, 권한을 둘러싼 복합적 공격이다.

과거 암호화폐 업계가 가장 걱정했던 것은 개인키 도난이었다. 이제 더욱 경계해야 할 문제는 개인키가 유출되지 않았더라도 공격자가 내부 프로세스를 제어해 시스템이 스스로 실행해서는 안 되는 작업을 수행하게 만들 수 있는가 하는 점이다.

이것이 아마도 바이낸스 이번 사건이 업계 전체에 남긴 가장 중요한 보안 교훈일 것이다.

후속 조치와 개선 방안에 대해 바이낸스는 독립적인 제3자 사이버 보안 전문가를 고용해 사건을 전면 검토하고, AI 보안 탐지, 엔드포인트 보호, 개발자 환경 보안 및 행위 이상 모니터링에 대한 투자를 확대할 것이라고 밝혔다. 동시에 바이낸스는 보안 연구 기금을 조성하고 있으며, 선도적인 AI 기업, 업계 참여자 및 보안 회사와 협력해 블록체인 환경에서의 AI 보안을 위한 특별 프로그램을 출시할 예정이다.