바이낸스가 11월 3일 6억3400만달러 규모의 암호자산 탈취 사건 경위를 공개했다. 공격자는 감염된 직원 컴퓨터와 거래소 내부 AI 도구를 이용해 지갑 인프라 담당 엔지니어 2명을 장악한 뒤, 지갑 서명 절차에 침투해 여러 블록체인 네트워크에서 무단 거래를 실행했다. 바이낸스는 피해 자산 가운데 약 2억8500만달러를 동결하거나 거래를 차단했다고 밝혔다.
이번 사건은 거래소의 AI 도구뿐 아니라 개발 환경과 직원 계정 정보도 서로 연결된 공격 경로가 될 수 있음을 보여준다.
감염된 개발 환경에서 지갑 서명 절차까지 침투
바이낸스에 따르면 공격자는 10월 20일 침해된 직원 컴퓨터와 내부 AI 도구를 이용해 엔지니어 2명을 장악했다. 이후 컨테이너 배포 권한 토큰을 확보했고, 10월 29일 거래소의 지갑 서명 업무 절차에 접근해 여러 블록체인 네트워크에서 승인되지 않은 거래를 실행했다.
현재 공개된 내용만으로는 AI 모델이 독자적으로 탈취를 계획하거나 수행했다고 볼 근거가 없다. 공격에는 탈취한 인증정보, 감염된 개발 소프트웨어, 사회공학 기법이 동원됐으며 내부 AI 도구는 공격 경로의 일부로 활용됐다.
조사 과정에서 올해 앞서 발생한 직원 대상 침해 시도도 확인됐다. 6월 한 바이낸스 엔지니어는 널리 쓰이는 AI 코딩 도구를 설치하는 과정에서 변조된 설치 파일을 내려받았다. 바이낸스는 이상 징후를 발견한 뒤 해당 기기를 교체하고 관련 인증정보를 갱신했지만, 그 전에 엔지니어와 동료 일부의 정보가 유출된 상태였다.
9월에는 다른 엔지니어가 채용 절차로 위장한 공격을 받았다. 공격자는 허위 면접을 마련하고 악성 코딩 과제를 통해 엔지니어의 컴퓨터를 감염시켰다. 바이낸스는 이후 공격자가 해당 기기를 발판으로 내부 시스템에 추가 침입했다고 설명했다. 미 연방수사국(FBI)은 더 광범위한 공격을 북한의 소행으로 지목했다.
보안업계, 개발자 겨냥 AI 활용 공격에 주목
이번 사건은 AI가 공격자의 역량을 넓히는 동시에 기업 시스템의 취약한 진입점을 늘릴 수 있다는 보안업계의 우려가 이어지는 가운데 발생했다. 구글 산하 보안 조직 맨디언트는 올해 2월 암호화폐 업계를 겨냥한 북한 해커들이 작전에 AI 보조 기술을 활용했다고 공개했다.
연구진은 허위 화상회의와 악성코드가 동원된 침해 사례를 기록했으며, 공격자가 AI로 만든 영상으로 기업 임원을 사칭했을 가능성을 제기했다. 다만 영상이 딥페이크인지는 독립적으로 확인하지 못했다. 해당 공격 조직이 정찰과 사회공학 활동에 AI 도구를 사용한 정황은 포착됐다.
구글 위협정보팀은 9월 일부 공격자가 AI로 악성 콘텐츠를 만드는 데서 나아가 침입 과정의 여러 단계를 자동화하고 있다고 밝혔다. 한 사례에서는 해커가 클라우드 자원에 침입한 뒤 6시간이 채 되지 않아 AI를 활용한 대규모 인증정보 탈취 작전을 구성했다. AI 코딩 보조 도구와 보안 검사 도구를 조작해 소프트웨어 공급망 공격에 활용하려는 시도도 확인됐다.
앤스로픽도 같은 달 범죄 조직과 국가 지원을 받는 것으로 의심되는 공격자들이 클로드 모델을 정찰, 공격 도구 개발, 데이터 탈취 자동화에 이용했다고 공개했다. 일부 작전에서는 AI 에이전트가 제한적인 사람의 감독 아래 여러 공격 단계를 수행했다. 바이낸스 사건은 개발자와 이들이 사용하는 AI 도구 역시 민감한 인프라로 향하는 통로가 될 수 있음을 드러냈다.
바이낸스, 내부 시스템 재구축하고 보안 투자 확대
바이낸스는 영향을 받은 내부 AI 도구와 지갑 인프라를 재구축하고, 침해된 직원 기기를 교체했으며 접근 통제도 강화했다고 밝혔다. 조사 결과를 검증하고 추가 보호 조치를 찾기 위해 독립적인 사이버 보안 검토도 의뢰했다.
회사는 AI 기반 위협 탐지, 단말 보안, 개발 환경 보호, 이상 행동 모니터링에 대한 투자를 늘릴 계획이다. AI 기업, 블록체인 업계 관계자, 사이버 보안 기업과 협력하기 위한 보안 연구 기금 조성도 추진한다. 다만 기금 규모와 참여 기관, 출범 시점은 아직 공개하지 않았다.
자산 처리와 관련해 바이낸스는 피해를 본 디지털 자산 6억3400만달러 가운데 약 2억8500만달러를 동결하거나 차단했다고 밝혔다. 10월 31일 기준 피해 대상 토큰 자산의 98%는 보충됐다. 독립 검토에서는 공격자가 내부 AI 환경을 통해 노출한 취약점 전체가 아직 확인되지 않았으며, 검토 결과는 후속 보안 조치와 업계 기금 계획에 반영될 예정이다.