Osegi
보안·1 분 소요

바이낸스 보안 책임자, 63억 달러 해킹 수법 7월에 설명

바이낸스의 기록적인 63억 달러 해킹 몇 달 전, 보안 최고책임자 Jimmy Su는 가짜 코딩 테스트로 직원 기기가 뚫리는 방식을 인터뷰에서 설명했습니다.

A laptop screen showing a coding test window with a red security warning overlay, next to the Binance logo.
이미지: Cointelegraph
SUMODialoediviewergiftdetect

바이낸스(Binance)의 기록적인 63억 달러 규모 해킹이 일어나기 몇 달 전, 이 회사의 최고보안책임자(CSO) Jimmy Su가 나중에 실제로 쓰인 수법을 인터뷰에서 설명한 것으로 확인됐습니다. 지난 7월 인터뷰에서 그는 가짜 코딩 테스트로 직원의 기기를 감염시킬 수 있다고 말했습니다.

공격에 쓰인 수법이 이 설명과 겹치면서 해당 인터뷰가 다시 주목받고 있습니다.

가짜 코딩 테스트로 기기가 뚫릴 수 있다는 건 무슨 뜻일까

코딩 테스트는 프로그래밍 실력을 확인하려고 내는 과제입니다. 채용이나 프로젝트 제안 과정에서 흔히 오가기 때문에 받는 사람이 의심하기 어렵습니다. Su에 따르면 공격자는 이런 테스트를 위장해 직원의 기기를 노릴 수 있습니다.

전해진 인터뷰 내용은 이 수법의 개요 수준입니다. 구체적인 기술 절차는 포함돼 있지 않아 여기서는 다루지 않습니다.

이 이야기가 말해 주는 것

아이러니한 점은 경고를 한 사람이 이후 피해를 본 회사의 보안 총책임자였다는 사실입니다. 위험을 알고 있었는데도 같은 유형의 수법이 실제 공격에 쓰였습니다.

개발자나 구직자에게도 남의 일이 아닙니다. 모르는 사람이 보낸 코딩 테스트가 공격의 입구가 될 수 있고, 표적은 회사 시스템보다 먼저 직원 개인의 기기인 경우가 많습니다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:binancejimmy sucrypto hackfake coding testsexchange security

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →
바이낸스 63억 달러 해킹, 7월에 수법 설명 · Osegi