바이낸스가 해킹으로 63억 달러를 잃기 몇 달 전, 바이낸스 최고보안책임자는 가짜 채용 면접이 공격자에게 거래소 내부의 발판을 제공할 수 있는 방식을 코인텔레그래프에 설명했다. 이는 이후 거래소를 상대로 사용된 침투 경로 중 하나와 매우 유사했다.

바이낸스가 증가하는 보안 위협에 대응하는 방안을 다룬 7월 인터뷰에서 지미 수는 가짜 채용 면접이 “내부적으로 매우 우려하는 문제”라고 코인텔레그래프에 말했다. 그는 공격자들이 직원에게 맞춘 채용 기회를 제시한 뒤 기술 평가의 일환이라며 코드를 실행하도록 설득할 수 있다고 설명했다. 

“일단 그것이 실행되면 기기가 침해되고, 공격자들은 자격 증명을 수집하기 시작할 수 있습니다.” 수는 이렇게 말하며 공격자들이 이를 이용해 네트워크 안쪽으로 더 침투할수 있다고 덧붙였다.

악성 코딩 평가에 대한 수의 상세한 경고는 코인텔레그래프의 7월 보도에 포함되지 않았지만, 역사상 최대 규모의 가상자산 거래소 해킹 이후 새로운 의미를 갖게 됐다.

9월, 바이낸스의 한 소프트웨어 엔지니어가 가짜 채용 면접 중 악성 코딩 과제를 업무용 컴퓨터에 다운로드했다. 바이낸스의 예비 조사에 따르면이 침해는 10월 탈취로 정점에 이른 다단계 공격의 일부가 됐다.

코인텔레그래프와의 인터뷰에서 수는 보안 도구가 이러한 함정을 놓칠 수 있는 이유도 예측했다. 그는 7월 기술 평가에 GitHub에서 코드 저장소를 다운로드하는 것처럼 겉보기에는 합법적인 단계가 포함될 수 있다고 설명했다.

“각 단계는 그 자체로는 실제로 합법적입니다. 그래서 많은 안티바이러스 도구가 이를 탐지하고 경고하지 못할 수 있습니다.”라고 그는 말했다.

이후 바이낸스의 조사에서도 이와 유사한 탐지 실패가 설명됐다. 바이낸스는 과제 설정 과정에서 난독화와 기타 회피 기법을 통해 엔드포인트 보안 도구를 피한 악성 코드가 실행됐다고 밝혔다.

바이낸스, 공격 탐지 책임은 회사에 있다고 밝혀

수는 직원들이 업무용 컴퓨터로 외부 기회를 알아볼 때 위험을 통제하는 것은 바이낸스의 책임이라고 코인텔레그래프에 말했다.

“물론 직원들은 외부 기회를 알아볼 수 있습니다. 우리가 우려하는 것은 직원들이 회사 기기에서 그렇게 하는 것입니다.” 그는 말했다. 직원이 가짜 면접에 속더라도 “이를 탐지하고”, “해당 코드의 실제 실행을 중단하는” 책임은 “우리에게 있습니다”라고 그는 덧붙였다.

관련 기사: 북한 해커들, 바이낸스 해킹 자금 세탁 위해 밈코인 만들어: 엘립틱

바이낸스는 이미 직원들을 시험하고 있었다. 수는 바이낸스의 내부 레드팀이 3~4년 동안 매달 피싱 모의훈련을 진행해 왔으며, 실패한 직원들에게는 보충 교육을 실시했다고 말했다.

“처음에는 보안 위생이 매우 부족했습니다. 하지만 이 정도 시간이 지나면서 회사는 크게 개선됐습니다.”라고 그는 말했다.

채용 회사 프루프 오브 서치의 케빈 깁슨은 코인텔레그래프에 이러한 위협이 일부 가상자산 기업들이 지원자를 평가하는 방식도 바꾸고 있다고 말했다. 그는 고객들이 지원자를 실제로 대면했는지 확인하려는 경우가 점점 늘고 있다고 덧붙였다.

“이제 많은 고객이 후보자를 직접 만나본 적이 있는지 단도직입적으로 묻고 있습니다”라고 깁슨은 말했다. 그는 제3자 채용 담당자가 후보자를 직접 만난 경우 해당 후보자가 유리하다고 덧붙였다.

바이낸스의 사례처럼 직원들도 표적이 될 수 있다.

그는 “암호화폐 업계에서 수상한 일자리 제안이나 ‘간단한 근황 확인 통화’는 수백만 달러 규모의 공격으로 이어지는 첫 단계일 수 있다”고 말했다.

바이낸스, 5일마다 북한발 사이버 위협 차단

바이낸스는 올해 들어 지금까지 북한과 연계된 것으로 의심되는 사이버 위협 57건을 차단했다고 밝혔다. 이는 대략 5일에 한 건의 공격에 해당한다. 

바이낸스는 10월 공격 이후 기기 통제를 강화하고, 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축했으며, 접근 통제를 강화하고, 탈취된 자격 증명을 폐기했다고 밝혔다.

또한 엔드포인트 보호와 개발 환경 보안에 대한 투자를 늘리고, 독립적인 사이버 보안 전문가를 참여시켜 사건을 검토하고 있다고 밝혔다. 기술적 세부 사항과 보안 조치 일부는 기밀로 유지될 것이라고 덧붙였다.

매거진: 비트코인의 ‘역대 최고의 매수 기회’가 왔다: 마크 모스