바이낸스, 가짜 Homebrew·채용 코딩테스트 통한 공급망 공격으로 63억 달러 탈취

요약

Binance가 엔지니어들의 보안 사고로 인해 약 63억 달러 규모의 해킹 피해를 입었다고 밝혔다. 사고는 한 엔지니어가 AI 코딩 도구를 검색하다 위조된 Mac Homebrew 도구를 설치하면서 시작되었으며, 다른 엔지니어는 위장 취업 사기 과정에서 코딩 테스트용 악성코드를 실행했다. 공격자들은 이를 통해 Binance의 내부 지갑 관리 팀원의 정보를 파악했다. 이후 해커들은 Binance의 자체 내부 AI 도구를 악용하여 지갑 엔지니어 2명의 계정을 탈취했다. 이번 사건은 개발자가 사용하는 도구와 채용 프로세스가 정교한 해킹의 통로가 될 수 있음을 보여주는 사례다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.