#엔지니어 C

북한 해커, AI 도구로 인증키 훔쳐 바이낸스서 가상자산 인출

북한 해커들이 AI 도구와 공급망 공격, 가짜 채용 면접 등 사회공학 기법을 활용해 바이낸스 엔지니어들의 기기를 침투, 인증키를 훔쳐 가상자산을 인출했다. 피해 규모는 총 8조4천억원 상당이며, 이 중 약 3조8천억원은 거래소·발행사 공조로 동결됐고 바이낸스는 SAFU 등 자체 기금으로 손실의 98% 이상을 벌충했다. 바이낸스는 공격 시작 4시간 만에 위임 코드를 초기화해 추가 피해를 막는 등 대응에 나섰고, 외부 감사도 진행 중이다.