바이낸스 63억 달러 도난 사건 재현: 해커 4개월 잠복, 3대 컴퓨터 해킹, 전대미문의 대형 사건

바이낸스가 보안 사건 초기 조사 보고서를 발표하며 공격 사건의 상세 내용을 공개했고, 해커 조직이 어떻게 세계 최대 암호화폐 거래 플랫폼의 보안 방어선을 뚫었는지 재구성했다. 이는 넷플릭스에 나올 법한 이야기다.

바이낸스 지갑 운영팀의 엔지니어 A는 2026년 6월 검색 엔진에 한 AI 프로그래밍 도구의 이름을 입력했다. 그는 이 도구를 설치하려 했다.

그가 찾은 첫 번째 결과는 Homebrew 설치 패키지였다. 그는 그것을 설치했다.

하지만 그는 이 패키지가 해커에 의해 변조된 것임을 몰랐다.

바이낸스 보안팀은 즉시 이상을 발견하고 긴급히 장비를 교체했지만, 안타깝게도 A는 여전히 바이낸스 지갑 인프라의 권한을 노출했다.

미끼를 던졌으니 해커가 할 일은 기다리는 것뿐이었다.

6월의 이날부터 역사상 최대 규모의 금융 절도 사건을 저지르게 될 해커들은 한여름을 기다렸다.

9월, 그들은 한 구직자의 면접을 기다려냈다.

해커는 「프로젝트 디렉터」로 변신해 정규 채용 플랫폼에서 소프트웨어 엔지니어 B의 면접을 잡았다. B의 이력서는 훌륭했고, 바이낸스 개발을 하던 그는 아마 환경을 바꾸고 싶어 기회를 찾아 나선 것이었다.

1차 면접은 실제 화상이었다. 「HR」은 질문 외에도 자신의 소셜 계정을 먼저 공유했는데, 그 안에는 일상 사진과 영상, 일상이 담겨 있었다. 즐겁게 대화했다.

2차는 익숙한 소셜 채팅 앱으로 바뀌었다. B는 자신을 「CEO」라고 칭하는 사람과 막힘없이 대답했다. 면접이 끝날 무렵 CEO가 말했다. 과제를 하나 하자고. 그는 코드 저장소를 보냈다.

B는 그것을 업무용 컴퓨터에 다운로드하고 설명대로 setup을 시작했다.

그 3414바이트 파일이 63억 달러 절도 사건의 전환점이었다.

그것은 바이낸스의 엔드포인트 보안 도구를 우회하고, 바이낸스 내부 AI 도구를 이용해 팀이 A에게 남긴 표식을 찾아냈다.

결국 10월 30일, 모든 준비가 끝나자 해커들은 그물을 거둬들이기로 결정했고, C라는 사람의 컴퓨터에 로그인해 바이낸스의 눈앞에서 63억 달러를 가져갔다.

4개월, 노트북 세 대로 63억 달러를 바꿔냈다.