바이낸스 보안 책임자: 가짜 면접 코드 공격 방법에 대해 경고했으며, 몇 달 후 630억 달러 도난 사건이 발생함

바이낸스 최고 보안 책임자 지미 수는 7월 인터뷰에서 가짜 취업 면접이 직원들이 회사 장비에서 악성 코드를 실행하도록 유도할 수 있으며, 이로 인해 장비가 제어되고 자격 증명이 도난당해 내부 네트워크에 침투하는 데 사용될 수 있다고 밝혔습니다.

9월, 한 바이낸스 소프트웨어 엔지니어가 가짜 면접에서 악성 프로그래밍 작업을 작업용 컴퓨터에 다운로드했습니다; 바이낸스의 초기 조사에 따르면, 이 사건은 10월 도난 사건의 다단계 공격의 일환이 되었습니다. 지미 수는 또한 공격자가 정상적인 기술 평가 단계로 보이는 것을 이용해 안티바이러스 도구를 우회할 수 있다고 지적했습니다. 바이낸스의 후속 조사에 따르면, 악성 작업의 설치 프로그램은 혼란화 등의 회피 수단을 통해 엔드포인트 보안 도구를 피했습니다.

바이낸스는 올해 현재까지 북한과 관련된 의심스러운 사이버 위협을 57건 차단했으며, 약 5일마다 한 건씩 발생하고 있다고 밝혔습니다. 10월 공격 발생 후, 바이낸스는 장비 및 접근 제어를 강화하고, 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축하며, 엔드포인트 보호 및 개발 환경 보안 투자를 증가시켰다고 전했습니다.