바이낸스, 해킹 손실 대비 63억 달러 확보…DevOps 노트북 조사

바이낸스(Binance)가 대규모 해킹으로 인한 손실을 보전하기 위해 회사 자금 63억 4천만 달러 이상을 따로 확보했습니다. 조사팀은 침해된 DevOps 담당자의 노트북이 공격의 진입로였는지 살펴보고 있습니다.

노트북 한 대가 왜 문제인가

DevOps용 단말은 인프라 운영과 시스템 관리에 관여하는 경우가 많습니다. 노트북 한 대가 뚫린 것이 대형 거래소의 거액 피해로 이어질 수 있었는지가 업계의 핵심 관심사입니다. 조사는 계속되고 있으며, 이 노트북이 어떻게 침해됐는지가 최대 쟁점입니다.

아울러 이번 사건과 Bybit 공격 사이의 유사점도 거론되고 있습니다. 이에 따라 고객 자산과 시스템 접근을 어떤 권한 관리와 확인 절차로 보호하는지, 즉 커스터디 통제 체계에 대한 의문이 다시 커지고 있습니다.

AI 에이전트 인가 문제로도 확산

이번 사안은 향후 AI 에이전트에 대한 권한 부여 문제와도 연결된다는 시각이 있습니다. AI 에이전트가 중요한 시스템이나 자금과 관련된 작업을 맡게 된다면, 누가 어디까지 승인할 것인지를 더욱 엄격하게 설계해야 하기 때문입니다.

바이낸스가 거액을 확보한 것은 손실을 자체 자금으로 메우겠다는 뜻으로 해석됩니다. 앞으로는 단말 침해 경위와 관리 체계의 취약점을 포함한 조사 결과가 주목됩니다.