슬로우미스트 코사인: 바이낸스 해킹 사건은 고도화된 지속적 위협 공격과 관련되어 있으며, 개인과 기업은 독극물 공격 위험을 점검해야 한다

BlockBeats 소식에 따르면, 11월 4일 슬로우미스트(SlowMist) 창립자 위셴(余弦)은 바이낸스가 공개한 해킹 과정이 고도 지속적 위협(APT) 공격이라며, 단순히 엔지니어의 조작 실수나 과도한 권한으로만 이해해서는 안 된다고 밝혔다. 그는 이러한 공격이 정보 정찰, 사회공학, 악성코드 탐지 회피, 신뢰 체인 악용, 측면 오염, 클라우드 환경 침투, 리스크 통제 우회 등 여러 단계를 연계할 수 있으며, 제로데이 취약점을 교차 활용할 가능성도 있다고 지적했다.

위셴은 개인과 기업이 이를 계기로 자신과 동료, 직원들이 유사한 오염 공격에 노출되기 쉬운지 점검하고 방어를 강화해야 한다고 당부했다. 최초의 사회공학은 공격 체인의 일부일 뿐이며, 단순해 보이는 수법도 특정 환경에서는 심각한 결과를 초래할 수 있다고 강조했다.