2026년 11월 3일 화요일 14:36
바이낸스 해킹, 북한 위장 면접 이용해 엔지니어 PC 침투
코인니스
29일 발생한 바이낸스의 63억 달러 규모 사상 최대 핫월렛 해킹 사고가 북한 해킹 조직의 위장 구직 면접을 통한 내부 침투였던 것으로 밝혀졌다. 3일 로이터 통신 및 업계 분석에 따르면, 공격자들은 북한 정찰총국의 악명 높은 해킹 수법인 인터뷰(Contagious Interview)를 사용했다. 데브옵스(DevOps) 엔지니어에게 매력적인 가짜 이직 기회를 제안하며 코딩 테스트 프로그램으로 위장한 악성코드를 전송했고, 침해된 엔지니어 노트북을 통해 내부망 접근 권한을 획득했다. 공격자들은 10개 메인넷에 걸쳐 단 20분 만에 핫월렛 자동 서명 모듈을 악용해 대규모 자금을 빼돌렸다.
출처: 코인니스
Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지