바이낸스 보안 책임자, 기록적 해킹과 연결된 가짜 코딩 테스트에 대해 7월에 경고

바이낸스의 최고보안책임자 지미 수(Jimmy Su)는 7월 인터뷰에서 공격자들이 가짜 코딩 평가를 이용해 직원 기기에 접근할 수 있다고 경고했습니다. 몇 달 후, 그 설명과 일치하는 수법이 거래소의 기록적인 해킹 사건에서 나타났으며, 피해 규모는 63억 달러로 보도되었습니다.

이 방식은 사건이 발생하기 전에 공개적으로 논의되었기 때문에 이 연관성이 주목받고 있습니다. 수의 발언은 채용 형식의 기술 테스트가 정당한 업무인 것처럼 위장되어, 직원들이 자신의 컴퓨터에서 악성 코드를 실행하도록 속일 수 있는 방식에 초점을 맞추었습니다.

수법의 작동 방식

가짜 코딩 평가는 보통 지원자나 직원에게 보내지는 일상적인 채용 또는 역량 테스트처럼 보입니다. 일단 열리면, 이 테스트는 숨겨진 소프트웨어를 실행해 자격 증명을 수집하거나, 원격 접속 도구를 설치하거나, 공격자가 기업 네트워크 내부에 발판을 마련하도록 할 수 있습니다.

대형 플랫폼의 보안팀은 이러한 사회공학 공격이 소프트웨어 결함이 아니라 사람을 겨냥한다는 점에서 심각한 위험으로 여기는 경우가 많습니다. 수의 발언은 채용을 포함한 신뢰할 수 있는 업무 절차도 피싱 이메일과 같은 방식으로 악용될 수 있음을 강조했습니다.

시장 반응

바이낸스의 네이티브 토큰인 BNB($BNB-1.04%)는 시장 데이터 기준 약 673.98달러에 거래되고 있었으며, 24시간 동안 1.29%, 7일 동안 5.57% 하락했습니다. 같은 날 거래량은 약 7,300만 달러였습니다.

이번 시장 변동은 해킹 규모에 비해 미미한 수준이며, 해당 데이터는 BNB의 단기 가격 움직임만을 반영할 뿐 사건이 장기적으로 미칠 영향은 보여주지 않습니다.