요약:
세계 최대 암호화폐 거래소인 바이낸스가 공개한 최근 조사 내역에 따르면 63억 달러 규모의 암호화폐 자산을 도난당한 사이버 공격은 갑작스러운 작전이 아니라 몇 달 동안 지속된 치밀하게 계획된 사회 공학적 침투 작전이었던 것으로 나타났습니다. 실제로 보안 연구원들은 수년간 유사한 공격에 대해 업계에 경고해 왔지만, 암호화폐 업계 역사상 최대 규모의 도난 기록을 세운 이 사건은 여전히 발생했습니다.
바이낸스가 11월 3일 공개한 최신 설명에 따르면, 북한 해커들은 모집 담당자로 가장해 허위 소셜 미디어 신원을 통해 지갑 사업을 담당하는 소프트웨어 엔지니어에게 연락했다. 겉으로는 평범해 보이는 두 차례의 인터뷰 과정을 거친 후 상대방은 엔지니어에게 소위 프로그래밍 테스트 작업을 다운로드해 달라고 요청했습니다. 그러나 이 문서에는 악성 코드가 숨겨져 있었는데, 일단 실행되면 직원들이 사용하는 회사 컴퓨터에 침입하는데 성공했고, 바이낸스의 기존 보안 도구로는 관련 악성 코드를 탐지하지 못했습니다.
해커는 초기 액세스 권한을 얻은 후 회사의 내부 시스템을 추가로 사용하여 결과를 확장했습니다. 그들은 다른 직원의 컴퓨터를 원격으로 제어할 수 있는 내부 도구 세트에 액세스할 수 있었고 이를 통해 지갑 팀의 다른 엔지니어 두 명의 장치를 인수했습니다.
조사 결과 엔지니어 중 한 명이 몇 달 전 소프트웨어를 검색하는 동안 변조된 애플리케이션을 실수로 다운로드하여 비밀번호 도용 악성 코드가 기기에 심어진 것으로 나타났습니다. 나중에 바이낸스가 감염된 컴퓨터를 교체했지만 해커는 이전에 훔친 자격 증명을 사용하여 활동을 계속했으며 결국 세 번째 엔지니어의 장치를 손상시켰습니다. 해당 직원의 직무는 수십억 달러의 암호화폐 자산을 관리하는 중요한 시스템에 액세스하여 최종적인 도난의 발판을 마련했습니다.
바이낸스는 성명을 통해 해당 사건이 "일어나서는 안 됐다"고 인정했으며, 사건 이후 회사가 네트워크 보안 조치를 강화했다고 밝혔습니다. 공격의 영향을 받아 바이낸스는 지난 주 플랫폼 고객을 위한 출금 서비스를 일시적으로 중단했습니다.
FBI와 블록체인 수사기관은 이번 공격의 소행을 북한의 소행으로 지목했습니다. 최근 몇 년 동안 북한은 국제 제재 대상인 핵무기 프로그램에 자금을 조달하기 위해 대규모 암호화폐 자산을 반복적으로 훔친 혐의로 기소되었습니다.
이번 사건은 북한 해커들이 오랫동안 사용해 온 전술을 다시 한번 부각시킨다. 사이버 보안 연구원들은 북한의 공격 그룹이 벤처 캐피탈 회사, 투자자, 채용 컨설턴트, 원격 IT 직원으로 가장하여 훔친 미국 시민 신원 정보를 사용하여 신뢰할 수 있는 이미지를 구축하고 대상을 속여 시스템 권한을 열도록 하는 경우가 많다고 수년 동안 경고해 왔습니다.
사실 이러한 유형의 공격 방법은 암호화폐 업계에서 오랫동안 알려져 왔습니다. 미국 정부와 많은 대규모 사이버 보안 회사는 최근 몇 년 동안 여러 차례 경고를 발령했습니다. 관련 자료에 따르면 지난해 미국 기술업계에서 발생한 네트워크 침입의 거의 절반이 원격 IT 직원이나 가짜 채용 담당자로 위장한 북한 해커에 의한 것으로 나타났다.
바이낸스가 공개한 데이터에 따르면 바이낸스는 이전에 북한에서 발생한 것으로 의심되는 공격 시도를 최소 57건 기록했습니다. 바이낸스는 이것이 암호화폐 산업에 대한 국가 공격 그룹의 지속적인 위협을 완전히 보여준다고 말했습니다.
그러나 조사관은 앞으로도 두 가지 주요 질문에 계속 초점을 맞출 수 있습니다. 즉, 그러한 공격 방법이 널리 노출되었을 때 해커가 어떻게 직원들이 악성 프로그램을 다운로드하도록 성공적으로 설득했는지; 그리고 바이낸스의 내부 네트워크가 공격자가 추가적인 측면 침투와 더 높은 권한을 획득하는 것을 효과적으로 막지 못한 이유도 설명합니다.
분석가들은 이번 사건을 통해 북한 해커들이 채용 기회와 경력 개발 유혹을 이용해 사회 공학 공격을 수행하는 데 능숙하다는 사실이 다시 한번 입증되었지만 기업에도 중요한 책임이 있다고 지적했습니다. 기업은 직원의 보안 인식을 개선해야 할 뿐만 아니라 내부 시스템이 승인되지 않거나 신뢰할 수 없는 소프트웨어를 마음대로 실행할 수 없도록 보장하고 단일 실패 지점이 주요 보안 사고로 전환될 위험을 기술적으로 줄여야 합니다.
사건의 구체적인 세부 사항과 관련하여 바이낸스 대변인 Ross O'Leary는 직원 단말기 보호 메커니즘, 악성 코드 실행 제한, 사건 이전에 제3자 네트워크 보안 감사가 수행되었는지 여부에 대한 언론의 질문에 더 이상의 답변을 거부했습니다. 그는 단지 회사가 외부 보안 전문가를 조사에 참여시킬 것이며 유사한 사고가 다시 발생하지 않도록 새로운 보호 조치를 취할 것이라고만 밝혔습니다.
현재 이 63억 달러 규모의 도난 사건은 암호화폐 역사상 최대 규모의 도난 사건으로 남아 있습니다.
댓글