CNBC에 따르면 바이낸스 공동 최고경영자 리처드 텡은 해커들이 약 63억 달러 규모의 암호화폐 절도에 가짜 채용 면접과 인공지능 도구를 사용했다고 말했다. 화요일 발표된 바이낸스 보안 보고서에 따르면 거래소는 영향을 받은 자산 63억 4천만 달러 중 98%를 보충했다.
Disclaimer: 뉴스 콘텐츠는 공개 뉴스 출처를 기반으로 하며 정보 제공 목적으로만 제공됩니다. 이는 투자 조언을 구성하지 않습니다.
CNBC가 보도한 발언에서 바이낸스 공동 최고경영자 리처드 텡은 해커들이 약 63억 달러의 암호화폐를 훔친 작전에 가짜 채용 면접과 인공지능 도구를 사용했다고 말했다. 이 설명은 사안을 거래소 소프트웨어의 기술적 침해로만 묘사하기보다 채용 과정을 의심되는 공격의 중심에 둔다. 가짜 채용 면접은 대상 인물과 접촉할 구실을 만들고 평소라면 하지 않았을 행동을 하도록 설득할 수 있다는 점에서 사회공학의 한 형태다. 인공지능 도구가 사용되었다는 보도는 자동화가 이 계획에서 역할을 했음을 시사하지만, 제공된 요약은 어떤 도구인지 또는 정확한 기능을 설명하지 않는다.
CNBC에 따르면 화요일 발표된 바이낸스 보안 보고서는 거래소가 영향을 받은 자산 63억 4천만 달러 중 98%를 보충했다고 밝혔다. 이에 따라 보고서 기준으로 총액 중 일부 소규모 잔여분은 아직 복원되지 않은 상태다. 보고서의 수치는 공동 최고경영자 발언에서 언급된 약 63억 달러보다 약간 더 정확하다. 보충은 회수와 구별된다. 보충은 거래소가 영향을 받은 자산을 복원하는 것을 뜻하고, 회수는 공격자로부터 자산을 추적하거나 되찾는 것을 뜻한다.
채용을 소재로 한 사기는 채용을 둘러싼 신뢰를 악용하며, 공격자에게 직원, 계약직 인력, 후보자와 시간을 두고 소통할 이유를 제공할 수 있다. 보안 전문가들은 이런 접근법이 인공지능 생성 콘텐츠와 결합되면 더 큰 규모로, 그리고 눈에 띄는 언어나 표현 오류를 더 적게 남기고 실행될 수 있다고 경고해 왔다. 암호화폐 플랫폼의 경우 운영 위험은 거래 시스템을 넘어 인사, 공급업체 온보딩, 내부 커뮤니케이션까지 확장된다. 따라서 바이낸스의 설명은 보안을 소프트웨어 문제만큼이나 사람과 프로세스의 문제로 규정한다.
보고서의 98% 보충 수치는 바이낸스가 복원했다고 밝힌 영향을 받은 자산의 구체적 척도이지만, 그 자체로 공격이 어떻게 수행되었는지 또는 이후 어떤 법적 조치가 있었는지를 답하지는 않는다. 공동 최고경영자의 발언은 가짜 채용 면접과 인공지능 도구를 수법으로 지목하고, 보안 보고서는 자산 보충에 초점을 맞춘다. 이런 구분은 독자에게 중요하다. 공시의 한 부분은 공격 경로를 다루고 다른 부분은 교정 조치를 다루기 때문이다. 암호화폐 거래소는 대규모 자산 풀을 보유하므로 채용이나 직원 검증의 실패는 단일 팀을 넘어선 결과를 초래할 수 있다.
CNBC에 따르면 리처드 텡은 해커들이 약 63억 달러의 암호화폐를 훔친 작전에서 가짜 채용 면접과 인공지능 도구를 사용했다고 말했다. 보도된 설명은 거래소 소프트웨어의 순전히 기술적 결함보다는 접근 권한을 얻는 데 사용된 수법에 초점을 맞추고 있다.
CNBC에 따르면 화요일 발표된 바이낸스 보안 보고서는 거래소가 영향을 받은 자산 63억 4천만 달러 중 98%를 보충했다고 밝혔다. 이는 보고서 기준으로 영향을 받은 총액 대부분이 복원되었지만 전부는 아니라는 뜻이다.
보고서에 따르면 텡은 가짜 채용 면접과 함께 해커들의 수법 중 하나로 인공지능 도구를 언급했다. 제공된 요약은 어떤 인공지능 도구가 사용되었는지, 또는 정확히 어떻게 활용되었는지를 명시하지 않는다.
가짜 채용 면접은 공격자에게 직원, 계약직 인력, 후보자와 접촉할 그럴듯한 이유를 만들어 줌으로써 사회공학 수법으로 작동할 수 있다. 그렇게 형성된 신뢰는 대상이 평소라면 보호했을 조치를 취하거나 정보를 공유하도록 설득하는 데 이용될 수 있다.
반드시 그렇지는 않다. 보충은 바이낸스가 영향을 받은 자산을 복원한 것을 말하고, 회수는 공격자로부터 자산을 추적하거나 되찾는 것을 말한다. 보고서의 98% 수치는 전자에 관한 것이며, 어떤 회수 노력의 상태를 뜻하지는 않는다.
바이낸스 공동 최고경영자가 절도에 대해 말한 것
바이낸스, 영향을 받은 자산 대부분 보충했다고 밝혀
가짜 면접과 인공지능이 보안 우려인 이유
이번 공시가 거래소 보안에 의미하는 것
이 기사는 공개 뉴스 출처에서 재작성되고 AI에 의해 추가 처리되었습니다. 정보 제공 목적으로만 제공되며 투자 조언을 구성하지 않습니다 — 권위 있는 버전은 원본 출처를 참조하세요.
