작성자 | 바이낸스

이 콘텐츠는 10월 30일 발생한 주요 보안 사고에 대한 대응으로 바이낸스의 공동 CEO인 He Yi, Richard Teng 및 최고 보안 책임자 Jimmy Xu의 공개 공간에서 나온 것입니다. 바이낸스는 공격자들이 일반적인 출금 프로세스를 우회하고 내부 지갑 서명 서비스를 손상시켜 약 63억 4천만 달러의 암호화폐 자산을 이동했다고 밝혔습니다. 공유 당시 약 28억 5천만 달러의 자산이 동결되거나 차단되었습니다. 바이낸스는 손실을 감수하겠다고 약속했으며 영향을 받은 토큰 자산의 약 98%를 보충했다고 밝혔습니다. 사용자 자금에 공백이 없었고 출금 서비스가 복원되었습니다.

지미는 공격자가 가짜 채용, 기술 면접 등을 통해 엔지니어가 자신의 업무 컴퓨터에 악성코드를 실행하도록 유도해 내부 시스템에 접근한 혐의를 받고 있다고 말했다. 또한 공격자는 바이낸스가 인출을 중단한 후에도 자금 이체를 계속하기 위해 온체인 인증 메커니즘을 사용했습니다. 바이낸스는 이 사건이 국가 배경을 가진 해킹 그룹과 관련이 있다고 믿고 있으며 자사 보안팀이 2026년 북한과 연계된 것으로 의심되는 57건의 사이버 공격을 차단했다고 밝혔습니다.

He Yi는 기술적 세부 사항을 공개하면 추가적인 위험이 발생할 수 있다는 일부 내부 우려에도 불구하고 여전히 사건의 투명성을 높일 것을 주장했다고 ​​말했습니다. 바이낸스는 관련 지갑 인프라를 재구축하고, 내부 시스템 격리를 강화하며, 독립적인 보안 검토를 도입할 계획입니다. 미래 발전에 관해 He Yi는 암호화 산업이 실제 비즈니스 가치에 더 많은 관심을 기울여야 하며 RWA, 주식 무기한 계약, 전통 금융 및 암호화 시장의 통합이 중요한 방향이 될 것이라고 믿습니다.

다음 금액, 공격 속성, 자산 복구 상태 및 보안 조치는 주로 바이낸스 경영진의 공개 성명에서 파생되었으며 아직 독립적인 조사의 결론을 나타내지 않습니다.

게스트 연설은 Wu Shuo의 견해를 대변하지 않으며 투자 조언을 구성하지 않습니다. 현지 법률 및 규정을 엄격히 준수하십시오.

미화 63억 4천만 달러의 자산이 영향을 받았으며, 바이낸스는 약 미화 28억 5천만 달러를 동결하거나 차단했다고 밝혔습니다.

진행자 제시카: 10월 30일에 정확히 무슨 일이 일어났는지와 바이낸스의 현재 진행 상황을 알려주실 수 있나요?

Richard Teng: 이 사건은 일어나서는 안 되었으며 우리는 이에 대해 전적인 책임을 집니다.

10월 30일, 공격자는 내부 지갑 서명 서비스에 무단 접근하여 정상적인 출금 프로세스를 벗어나 거래를 시작했습니다. 시스템에서 비정상적인 고액 자금 이체를 감지한 후 즉시 조사에 착수하고 출금을 중단했으며 파트너와 협력하여 관련 자산을 동결했습니다.

이번 사건에는 약 63억 4천만 달러 규모의 디지털 자산이 관련되었습니다. 현재까지 약 28억 5천만 달러가 동결되거나 차단되었으며 작업은 계속되고 있습니다.

우리는 바이낸스가 모든 금전적 손실을 부담하고 사용자가 손실을 부담하도록 하지 않기로 결정했습니다.

이번 자금 동결의 급속한 진전은 스테이블코인 발행자, 블록체인 분석업체, 법집행기관의 협력 없이는 이루어질 수 없습니다. 온체인 거래의 투명성을 통해 모든 당사자는 실시간으로 자금 흐름을 추적하고 조치를 조정할 수 있습니다.

제시카: 허이 씨, 공격 사실을 처음 알았을 때 반응이 어땠나요?

허이: 아부다비에서는 자정이었는데, 저는 잠자리에 들 준비를 하고 있었습니다. X를 스크롤할 때 많은 사람들이 바이낸스가 해킹을 당했는지 논의하는 것을 보았습니다. 즉시 내부 작업반을 확인해 보니 이미 해당 팀에서 조사 및 처리에 착수한 상태였습니다.

비기술적인 배경을 가진 관리자로서 당시 제가 가장 고민했던 것은 사용자 자산이 안전한지, 커뮤니티에 상황을 어떻게 설명할 것인가였습니다.

처음에는 최종 손실 금액이 알려지지 않았지만, 우리는 대주주 및 이사회 리더들과 신속하게 소통하여 사용자가 결과적으로 자산 손실을 입지 않도록 바이낸스가 손실을 부담할 것을 공개적으로 약속하기로 결정했습니다.

공격은 여전히 ​​진행 중이었고 우리는 상황을 지속적으로 업데이트하고 있었습니다. Tether, Circle, USD1, Aave, Arbitrum, Polygon 등과 같은 업계 파트너가 신속하게 도움을 제공했으며 일부 자산은 몇 시간 내에 동결되거나 차단되었습니다.

이를 통해 저는 암호화 산업이 일반적으로 치열한 경쟁을 벌이고 있음에도 불구하고 주요 보안 사고에 직면할 때 업계의 모든 당사자가 여전히 신속하게 협력할 수 있다는 것을 느꼈습니다.

바이낸스는 사용자 자금이 손상되지 않았으며 영향을 받은 토큰 자산의 98%가 보충되었다고 밝혔습니다.

제시카: 사용자들이 가장 걱정하는 것은 자금의 안전입니다. 바이낸스는 사용자 자산이 여전히 보호되고 있음을 어떻게 증명합니까? 출금 중단은 당시 FTX의 상황과 비슷한가요?

Richard Teng: 우리의 입장은 매우 명확합니다. 사용자 자금에는 차이가 없습니다.

이번에 영향을 받는 것은 사용자 자금이 아닌 바이낸스 자체 지갑과 자산 포지션이다. 대다수의 사용자 자산은 여전히 ​​콜드 지갑에 저장되어 있으며 지갑 개인 키 유출이나 사용자 데이터 유출의 증거는 발견되지 않았습니다.

현재 우리는 손실을 충당하는 데 필요한 금액보다 더 많은 금액을 보유하고 있으며 영향을 받는 토큰 자산의 약 98%가 이미 충당되었습니다. 나머지 약 2%는 주로 유동성이 낮은 자산으로, 구매 및 보충에 더 많은 시간이 소요되지만 자금도 조달되었습니다.

사용자는 바이낸스의 공개 보유금 증명을 통해 관련 잔액을 확인할 수 있습니다.

출금 정지에 관해서는 단순히 FTX와 비교할 수는 없을 것 같습니다. 당시 FTX의 문제는 고객 자금에 공백이 있다는 점이었고, 바이낸스는 보안 사고 통제 및 기존 자금 보호를 위해 출금을 중단했습니다.

해당 시스템의 안전성을 확인한 후 출금 서비스를 재개하였습니다. 출금 중단은 위험 통제 조치이며 플랫폼의 지급 능력이 부족하다는 의미는 아닙니다.

가짜 모집이 엔지니어의 컴퓨터에 침입하고 온체인 승인을 통해 출금이 중단된 후에도 공격이 계속됩니다.

제시카: 바이낸스는 대규모 보안 팀과 수년간의 보안 투자를 보유하고 있습니다. 공격자는 어떻게 방어선을 돌파하나요?

Jimmy Xu: 이것은 무작위 온라인 사기가 아니라 몇 달 동안 지속된 표적화된 공격이었습니다.

올해 9월, 한 소프트웨어 엔지니어가 공식 채용 플랫폼을 통해 소위 프로젝트 리더로부터 연락을 받았습니다. 공격자는 자신이 바이낸스에 대한 배경 지식이 있다는 것을 알고 있었기 때문에 접촉의 대상이 분명했습니다.

그 후 엔지니어들은 두 차례의 인터뷰에 참여했습니다. 첫 번째 라운드는 가짜 HR 담당자와의 영상 통화로, 이 담당자는 신뢰 구축을 위해 개인 사진과 동영상이 포함된 소셜 계정도 제공합니다. 두 번째 라운드는 소셜 소프트웨어를 통해 진행되었으며, 또 다른 공격자는 가상 회사의 CEO를 사칭했습니다.

인터뷰가 끝날 무렵 엔지니어는 업무용 컴퓨터에 코딩 과제를 다운로드하라는 요청을 받았습니다. 실제로 이 코드 저장소에는 설치 및 구성 프로세스 중에 실행된 악성 프로그램이 포함되어 있었습니다.

악성 프로그램은 일반적인 개발 도구의 구성 요소를 대체하여 명령을 실행하고 공격자가 제어하는 ​​외부 서버와 통신합니다. 우리는 당시 타사 엔드포인트 보안 제품에서 감지하지 못한 제로데이 악성 코드가 사용된 것으로 생각합니다. 또한 공격자들은 자신의 활동 흔적을 숨기는 조치를 취해 조사를 더욱 어렵게 만들었습니다.

올해 들어 지금까지 우리 보안팀은 가짜 구직 모집, 개발 도구로 위장한 악성 코드, 악성 코드가 포함된 소프트웨어 패키지 및 브라우저 확장 프로그램, 가짜 화상 회의 애플리케이션 등 북한 관련 사이버 공격으로 의심되는 57건을 식별하고 차단했습니다.

이러한 공격은 직원에 대한 사회 공학 공격이 업계에 심각한 위험이 되었음을 보여줍니다.

제시카: 바이낸스가 출금을 중단한 후에도 공격자들이 계속해서 자산을 이체할 수 있었던 이유는 무엇입니까?

지미 쉬(Jimmy Xu): 이것은 이번 사건에서 얻은 가장 중요한 기술적 교훈 중 하나입니다.

공격자는 온체인 거래 인증 메커니즘을 악용했습니다. 출금을 일시 중단하면 바이낸스의 자체 출금 인프라가 계속해서 새로운 요청을 처리하는 것을 막을 수 있지만, 공격자가 이전에 설정한 악의적인 인증은 이미 체인에 존재하며 더 이상 바이낸스의 출금 시스템에 의존하지 않습니다.

따라서 출금을 중단하는 것은 필요하지만, 공격을 완전히 막기에는 충분하지 않습니다.

추가적인 온체인 거래를 통해 이러한 승인을 취소해야 합니다. 그러나 영향을 받은 핫 지갑은 MPC(다자간 계산) 아키텍처를 사용하며 승인을 즉시 취소하는 데 직접 사용할 수 있는 완전한 개인 키가 없습니다.

보안팀은 매우 짧은 시간 내에 전문적인 취소 절차를 설계하고 실행해야 했으며, 이것이 바로 자금이 계속 나가는 것을 막는 데 몇 분이 아닌 몇 시간이 걸렸던 이유입니다.

유사한 지갑 아키텍처를 사용하는 플랫폼이 관련 위험을 사전에 이해할 수 있도록 이 기술적인 문제를 공개할 수 있기를 바랍니다.

AI는 공격과 방어를 동시에 강화한다. 허이는 보안 사고의 세부사항을 공개할 것을 주장한다.

제시카: 이번 공격과 보안 방어에서 AI는 어떤 역할을 했나요?

Richard Teng: AI는 공격 도구이자 방어 도구입니다.

AI는 사이버 공격의 비용 구조를 변화시켜 공격자가 정교한 공격을 더 빠르고 더 큰 규모로 실행할 수 있도록 해줍니다. 한때 전담 팀이 필요했던 일이 이제는 자동화된 도구를 통해 가능해지며 사회 공학 공격이 더욱 현실화되고 있습니다.

그러나 동일한 기술은 보안 팀이 비정상적인 행동을 식별하고 자금을 추적하며 대응 효율성을 향상시키는 데에도 도움이 될 수 있습니다.

따라서 우리는 AI 이상 탐지, 행동 모니터링, 엔드포인트 보안에 대한 투자를 늘리고 AI 기업 및 사이버 보안 기업과 협력하고 있습니다.

어떤 조직도 100% 보안을 보장할 수는 없지만 우리는 방어 시스템을 지속적으로 개선해야 합니다.

제시카: 허이씨, 왜 기술정보 공개를 고집하시나요?

허이: 사실 일부 내부 고위 관리자와 법무팀에서는 공개 보고서에 기술적인 세부 사항을 너무 많이 공개하지 말라고 제안했지만 저는 이 제안을 받아들이지 않았습니다.

저는 바이낸스가 지난 10년 동안 커뮤니티의 신뢰를 얻을 수 있었던 중요한 이유는 문제를 공개적으로 직면하려는 의지 때문이라고 믿습니다.

실수가 발생하면 숨기려고 하기보다는 인정하고 개선해야 합니다. 다른 플랫폼의 공격 방법을 이해하고 보안을 강화하는 데 도움이 된다면 더 많은 정보를 공개하는 것이 가치가 있습니다.

저는 HR팀을 운영하면서 유사한 의심스러운 채용 사례를 접했습니다. 예를 들어, 인터뷰 중에 나타난 사람은 나중에 사무실에 온 사람과 동일하지 않았습니다. 후보자 신원정보와 네트워크 환경에도 이상이 있었다. 추가 확인 결과 해당 사람은 갑자기 연락이 두절됐다.

이러한 상황은 공격자가 기업 채용 및 내부 관리 프로세스를 오랫동안 연구하고 신원 위장을 사용하여 기회를 찾을 수 있음을 나타냅니다.

AI는 공격자에게는 무기가 될 수도 있고 방어자에게는 방패가 될 수도 있습니다. 우리는 계속해서 보안 기능을 개선하고 경험을 업계와 공유해야 합니다.

지갑 및 내부 시스템 재구축, 독립적인 보안 검토 도입

제시카: 바이낸스는 어떤 시정 조치를 취했나요? 유사한 사건이 다시 발생하지 않도록 하려면 어떻게 해야 합니까?

Jimmy Xu: 11월 3일 현재 여러 가지 긴급 수정 작업을 완료했습니다.

먼저, 영향을 받은 지갑 시스템과 내부 AI 도구를 새로운 환경에 재구축하고 접근 통제를 강화하세요. 동시에 영향을 받은 직원의 장치를 교체하고 관련 자격 증명 및 액세스 토큰을 취소했으며 직원 장치에 대해 강화된 보안 검사가 수행되었습니다.

또한 지갑 서비스에 대한 AI 기반 이상 행위 탐지 및 위험 통제 조치를 업그레이드했으며, 법 집행 기관, 온체인 분석 회사 및 업계 파트너와 함께 관련 자산을 지속적으로 추적하고 있습니다.

장기적으로는 내부 및 외부 네트워크 트래픽 구분, 작업 콘텐츠를 민감한 데이터로부터 격리, 기업 장치의 파일 저장소 및 네트워크 액세스 제어 강화 등 시스템 격리를 강화하는 데 중점을 두고 있습니다.

핵심 원칙은 단일 직원 장치가 손상되더라도 시스템적인 보안 사고로 확대되어서는 안 된다는 것입니다.

다음으로 세 가지 주요 방향이 있습니다.

첫째, 외부 보안 전문가를 참여시켜 독립적인 검토를 수행하여 사고 조사 결과를 확인하고 개선을 위한 추가 권장 사항을 제시합니다. 시스템이 안전한지 스스로 판단하기 위해 내부 팀에만 의존할 수는 없습니다.

둘째, 위협탐지, 단말보호, 개발환경 보안, 이상행위 모니터링 강화에 중점을 두고 AI 보안에 대한 투자를 늘린다. 이번 사건은 내부 AI 도구와 개발 환경도 중요한 인프라로 간주되어야 함을 보여줍니다.

셋째, 업계 협력을 강화한다. 보안 연구 기금 조성을 추진하고 있으며, AI 기업, 보안 기관 및 기타 업계 관계자와 협력하여 블록체인 환경의 AI 보안 위협을 연구할 계획입니다.

또한, 향후 공격 탐지, 억제, 처리에 소요되는 시간을 단축하기 위해 지갑 서명 정책, 핫 지갑 제어 메커니즘, 사고 대응 프로세스를 재검토할 예정입니다.

위험 경고

중국 인민은행을 포함한 8개 부서에서 발행한 최신 Yinfa [2026] No. 42 문서에 따르면 이 플랫폼의 콘텐츠는 블록체인 업계의 기술과 정보를 공유하는 데에만 사용됩니다. 이는 투자 조언을 구성하지 않으며 비즈니스 또는 투자 행위를 홍보하거나 보증하지 않습니다. 독자 여러분께서는 해당 지역의 법규를 엄격히 준수하시기 바라며, 투자위험 및 사기행위에 주의하시기 바랍니다. 현재 사기 및 위조 계정이 많이 있으므로 경계하고 신중하게 선별하시기 바랍니다. 본 플랫폼의 모든 콘텐츠는 무단 전재, 복사 또는 상업적 이용이 금지되어 있습니다.

북경청해마문화전파유한공사 판권소유. 베이징 ICP 번호 2023026470