Binance 63억 달러 도난, Mac 가짜 Homebrew서 시작

Binance에 따르면 회사는 이 사건을 일찍 발견해 직접적인 피해를 막았다. 하지만 이 과정에서 공격자가 지갑 업무를 맡은 직원들을 파악하게 됐다는 사실은 알지 못했다. Homebrew는 개발자가 도구를 설치할 때 쓰는 Mac용 패키지 관리 시스템이다. 악성코드는 Apple Silicon Mac이 사용하는 /opt/homebrew 경로를 노렸고, 대상 기기는 M 시리즈 칩을 탑재한 MacBook이었을 가능성이 크다.

가짜 면접으로 2단계 공격

9월에는 지갑 업무를 맡은 다른 엔지니어가 가짜 채용 면접에 참여하도록 유도됐다. 채용 시험이라는 명목으로 업무용 컴퓨터에서 코딩 과제를 수행하게 했다. 구직 의지를 악용하는 흔한 사회공학 수법이다. Binance의 보안 시스템은 이 단계를 탐지하지 못했고, 10월 29일 수십억 달러 도난 정황이 드러났다.

공격자는 북한과 연관됐다는 의심이 널리 제기되지만, 침입 방식의 전체 내용은 아직 밝혀지지 않았다.

Mac 보안에 던진 질문

이런 수법은 새롭지 않다. 2025년 초에도 구글 검색 상단에 가짜 Homebrew 광고가 노출돼 Atomic Stealer 악성코드를 퍼뜨렸다. 해당 직원이 유료 광고로 접속했는지 일반 검색 결과로 접속했는지는 Binance가 확인하지 않았다.

보고서에 따르면 보호 체계는 개발자가 직접 실행하기로 한 명령이나 스크립트까지 막지는 못한다. Apple이 macOS 26.4에서 추가한 Terminal 명령 붙여넣기 경고가 도움이 됐을 수는 있지만 차단을 보장하지는 않는다. 취업 시험이라고 믿는 사용자는 경고가 떠도 명령을 실행할 수 있기 때문이다.