"채용 과제 풀어보세요"…北 해커들, 가짜 면접으로 바이낸스 해킹

[서울=뉴시스]고재은 기자 = 세계 최대 가상자산 거래소 바이낸스가 지난달 말 발생한 해킹 사고에 대해 북한 해커들이 가짜 채용 면접으로 회사 엔지니어를 속여 악성코드를 설치하도록 유도했다고 밝혔다.

바이낸스는 3일(현지 시간) 소셜미디어 엑스(X·옛 트위터)에 공개한 초기 조사 보고서에서 "지난달 29일 발생한 해킹 사고는 정교한 다단계 공격이었다"며 "단순한 보안 침해나 피싱 사건이 아니었다"고 설명했다.

보고서에 따르면 해커들은 가짜 채용 면접, 악성 소프트웨어 설치, 내부 인공지능(AI) 도구 악용 등 다양한 수법을 동원했다.

공격은 지난 6월 시작됐다.

바이낸스 월렛 데브옵스(Wallet DevOps) 팀의 엔지니어 A가 AI 코딩 도구를 설치하던 중 변조된 프로그램을 내려받았다…