바이낸스 63억 달러 탈취, 가짜 채용 '코딩 과제'로 시작된 개발 툴 공급망 공격

요약

Binance는 지난 10월 29일 발생한 약 63억 달러 규모의 탈취 사건이 수개월 전부터 진행된 정교한 채용 사기로부터 시작되었다고 밝혔다. 공격자는 지난 6월과 9월에 각각 다른 엔지니어를 타깃으로 삼았으며, 가짜 채용 사이트와 허구의 CEO를 내세운 화상 면접을 통해 피해자를 속였다. 엔지니어들이 업무용 컴퓨터에 다운로드한 '코딩 과제' 파일에는 악성 개발자 도구가 포함되어 있었으며, 이는 기존 엔드포인트 보안 시스템을 우회했다. 10월 20일에는 감염된 기기를 통해 내부 AI 도구까지 공격 범위가 확장되었고, 결국 10월 29일 탈취된 자격 증명으로 컨테이너와 스크립트가 실행되며 자금이 유출되었다. 이번 사건은 실무자들에게 보안이 강화된 환경에서도 악성 코드가 포함된 개발 도구가 심각한 위협이 될 수 있음을 시사한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.