바이낸스, 해커들이 가짜 채용 면접을 이용해 암호화폐를 탈취했다고 밝혀

벨 팜 에모 / 위키미디어 공용 (CC BY-SA 4.0)

한 직원이 가짜 채용 절차를 통해 피해를 입은 것으로 알려졌으며, 이는 암호화폐 업계를 겨냥한 북한 연계 캠페인과 관련된 수법이다.

2026년 11월 3일 화요일 · 09:38 EST · 3분 읽기

금융 부문에서

해커들은 채용 담당자로 위장해 가짜 면접을 진행하고 바이낸스 직원을 해킹한 뒤 암호화폐를 빼돌렸다. 이것이 세계 최대 암호화폐 거래소가 공개한 내용의 핵심이다.

해당 수법은 "전염성 면접(Contagious Interview)" 캠페인으로 알려진 패턴과 일치한다. 이는 북한 공작원들과 WaterPlum으로 추적되는 조직을 포함한 다른 단체들과 연관되어 왔다.

이 수법은 보통 링크드인과 같은 전문직 네트워킹 사이트에서 시작된다. 공격자들은 채용 담당자를 사칭해 암호화폐 기업의 개발자나 직원에게 실제 채용 기회처럼 보이는 것을 내세워 접근한다.

그런 다음 대화는 기술 면접 단계로 넘어간다. 어느 시점에서 지원자는 자신의 컴퓨터에서 완료해야 하는 코딩 테스트를 받게 된다.

그 테스트가 바로 함정이다. 그 파일들에는 악성코드가 들어 있어, 실행하면 공격자에게 피해자의 컴퓨터 접근 권한을 넘겨주게 된다.

캠페인의 규모

Contagious Interview 캠페인은 2025년 12월부터 2026년 7월까지 활동한 것으로 보고되었다. 해당 기간 동안 30,000개 이상의 기기를 감염시키고 7,000개의 암호화폐 지갑에 영향을 미친 것으로 보고되었다. 국제 공동 권고문은 이 캠페인이 약 $10.7 million을(를) 유통시켰다고 강조했다.

바이낸스는 또한 유사한 가짜 채용 제안과 코딩 테스트를 이용한 북한 연계 사회공학 시도 여러 건을 차단했으며, 해당 사례들에서는 손실이 발생하지 않았다고 보도되었다.

이번 침해 사고는 DevOps 엔지니어 소유의 감염된 노트북으로 거슬러 올라가며, 이를 통해 출금에 사용되는 서비스 컨테이너에 접근할 수 있었습니다. FBI은 이 공격을 악명 높은 라자루스 그룹과 연계된 TraderTraitor로 알려진 북한 해커 그룹과 연결했습니다.

암호화폐 기업들이 왜 계속해서 이에 속아 넘어가는가

북한과 연계된 해킹 조직들은 암호화폐 기업들을 표적으로 삼아온 오랜 이력을 가지고 있다. 라자루스 그룹(Lazarus Group)과 트레이더트레이터(TraderTraitor) 같은 이름들은 업계 전반의 대규모 절도 사건 수사에서 반복적으로 등장한다.

가짜 채용 담당자 접근법이 통하는 이유는 평범한 직업적 행동을 악용하기 때문이다. 엔지니어는 면접을 본다. 개발자는 과제형 코딩 테스트를 완료한다. 누구도 구직 지원에 악성코드 페이로드가 딸려 올 것이라고는 예상하지 않는다.

바이낸스는 직원들의 인식 제고를 위해 매달 자사 직원들을 대상으로 모의 피싱 공격을 실시한다고 밝혔다. 또한 이 거래소는 내부 팀이 공격자 역할을 맡아 취약점을 탐색하는 레드팀 훈련의 중요성도 강조했다.

거래소와 사용자에게 이것이 의미하는 바

거래소 입장에서 이 교훈은 불편하다. 보안 지출은 흔히 인프라, 즉 콜드 스토리지, 다중 서명 지갑, 감사를 거친 코드에 집중된다. 신뢰받는 내부자의 노트북을 장악한 공격자는 그러한 투자의 상당 부분을 우회할 수 있다.

채용 및 구직 행태도 바뀌어야 할 수 있다. 암호화폐 업계 종사자들은 근무 중일 때뿐 아니라 구직 중에도 표적이 되고 있다. 낯선 채용 담당자가 보낸 코딩 테스트는 이제 신중히 다뤄야 할 보안 위험으로, 이상적으로는 격리된 환경에서 치르는 것이 좋다.

더 큰 그림은 소셜 엔지니어링이 암호화폐 분야의 정교한 공격자들에게 핵심 도구가 되었다는 점이다. Contagious Interview 캠페인은 인내심 있고 설득력 있는 제안이 무차별 해킹이 종종 해내지 못하는 일을 어떻게 달성할 수 있는지 보여준다.

공개: 이 기사는 John Chen이 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.