바이낸스 해킹 63억달러, 면접관이 권한 AI 툴에서 시작됐다: 직장인 AI 도구 보안 확인 절차 5가지

바이낸스 해킹은 어떤 순서로 일어났나?

바이낸스 초기 조사 보고서를 인용한 보도 기준으로 6월 AI 도구 설치 파일, 9월 가짜 채용 면접, 10월 29일 자산 유출 순서다. 한 번의 실수가 아니라 약 다섯 달에 걸쳐 사람을 하나씩 건너간 공격이었다.

시작은 6월이다. 지갑 운영을 맡은 개발자가 검색엔진에서 AI 개발 도구를 찾다가 변조된 설치 파일을 내려받았다. 보안팀은 이상 징후를 잡아 PC를 교체하고 인증정보를 바꿨다. 조치는 맞았지만 지갑 담당 팀의 조직도와 동료 개발자들의 신상 정보는 이미 넘어간 뒤였다.

9월에는 그 정보가 쓰였다. 구직 플랫폼에 바이낸스 근무 이력을 공개해 둔 다른 엔지니어에게 가상의 기업 프로젝트 디렉터를 사칭한 인물이 이직을 제안했다. 1차 면접에서는 가짜 인사 담당자가 사생활이 담긴 SNS 계정을 보여주며 신뢰를 쌓았고, 2차 면접에서는 가짜 CEO가 과제 파일 설치를 권했다. 이 파일이 AI 개발 도구로 위장한 악성코드였고, 처음 보는 종류여서 보안 프로그램이 탐지하지 못했다고 기사는 전한다.

이후 공격자는 이 엔지니어의 업무용 PC를 발판으로 지갑 담당 개발자들의 PC 통제권을 확보했고, 10월 29일 정상 출금 절차를 거치지 않고 비트코인과 리플 등을 빼냈다. 블록미디어는 이 과정에서 사내 AI 도구도 악용됐다고 보도했다. 바이낸스가 출금을 중지하고 통제권을 되찾기까지 약 4시간이 걸렸다. 리처드 텅 공동 CEO는 X에서 한 번의 실수나 단일 침해가 아니라 수개월에 걸친 공격이었다고 밝혔다.

왜 하필 AI 툴이 미끼가 됐나?

AI 도구는 지금 직장인이 가장 의심 없이 설치하는 소프트웨어이기 때문이다. 새 도구가 매주 나오고, 써 보라는 권유가 일상이며, 설치 과정에서 넓은 권한을 요구해도 이상하게 여기지 않는다. 공격자는 그 습관을 골랐다.

이번 사건에서 AI 도구는 두 번 미끼로 쓰였다. 6월에는 개발자가 스스로 검색해서 찾았고, 9월에는 면접관이 권했다. 두 경우 모두 설치한 사람은 평소 하던 행동을 했을 뿐이다. 이 패턴은 처음이 아니다. Kaspersky는 올해 1월부터 5월 초까지 AI 서비스를 사칭한 악성코드 공격을 92,000건 넘게 탐지했고, 챗GPT·클로드·제미나이 사칭 악성코드 체크포인트에서 그 유통 경로를 정리한 바 있다.

채용 면접이라는 형식도 계산된 선택이다. 면접에서는 지원자가 평가받는 쪽이라 요청을 거절하기 어렵고, 과제 파일을 받는 것이 자연스럽다. 게다가 이직 준비는 회사에 알리지 않고 하는 일이라, 수상한 점이 있어도 보안팀에 물어볼 수 없다. 공격자에게는 피해자가 스스로 침묵하는 구조다.

AI 도구 보안은 무엇을 쓰느냐보다 누가 권했고 어디서 받았느냐에서 갈린다.

개발자가 아닌 직장인에게도 해당되는 일인가?

해당된다. 공격자가 노린 것은 코딩 실력이 아니라 업무용 PC와 그 안의 로그인 상태였다. 회사 메일, 메신저, 공유 드라이브에 로그인된 PC를 쓰는 사람이면 직군과 관계없이 같은 발판이 된다.

국내에서도 AI와 보안 사고가 겹치는 사례는 이어지고 있다. 신한은행 2만 5천 명 정보유출 사건에서는 공격 연관 서버에서 중국어 기반 AI 침투 도구의 흔적이 나왔고, 아르텍스 한글판 공개 후속 글에서 다룬 것처럼 피해는 9개 금융사 약 10만 명으로 번졌다. 그 두 사건은 공격자가 AI를 도구로 쓴 경우이고, 바이낸스는 피해자가 AI 도구라고 믿고 설치한 경우다. 방향은 다르지만 AI라는 단어가 경계심을 낮춘다는 점은 같다.

기업 교육 현장의 관점에서 보면 이 사건은 보안 교육과 AI 교육이 따로 놀 때 생기는 빈틈을 보여준다. AI 교육은 새 도구를 빨리 써 보라고 권하고, 보안 교육은 모르는 파일을 열지 말라고 가르친다. 두 메시지가 같은 자리에서 정리되지 않으면 직원은 "AI 도구는 예외"라고 받아들인다. 설치 권유를 받았을 때 어디에 확인하면 되는지가 한 문장으로 정해져 있어야 한다.

AI 도구를 설치하기 전에 직장인이 지킬 확인 절차 5가지

원칙은 출처를 직접 찾고, 업무용 PC와 개인 용무를 섞지 않고, 이상하면 바로 알리는 것이다. 다섯 가지 모두 기술 지식 없이 할 수 있고, 바이낸스 사건의 각 접점에 하나씩 대응한다.

1. 회사 승인 목록에 있는 도구인지 먼저 확인한다

회사가 허용한 AI 도구 목록이 있으면 그 안에서만 설치한다. 목록이 없다면 IT 담당자에게 도구 이름을 보내 물어본다. 1분이면 끝나는 질문이다. 목록 밖 도구가 필요하면 승인을 요청하고, 승인 전에는 업무용 PC에 설치하지 않는다.

2. 설치 파일은 공식 사이트 주소를 직접 입력해서 받는다

6월의 첫 접점은 검색 결과였다. 검색 상단 결과나 광고, 누군가 보내 준 링크와 압축 파일이 아니라 제작사 공식 주소를 직접 입력해 들어간다. 메신저와 메일로 받은 설치 파일은 보낸 사람이 동료여도 열기 전에 출처를 되묻는다.

3. 면접 과제와 외부 제안 파일은 업무용 PC에서 열지 않는다

9월의 결정적 접점이다. 이직 면접, 외주 제안, 협업 제안에서 받은 과제 파일과 권유받은 프로그램은 회사 PC가 아닌 개인 기기에서 다룬다. 특정 프로그램 설치를 조건으로 거는 면접은 그 자체가 경고 신호다. 상대 회사의 실체는 공식 홈페이지와 대표 번호로 따로 확인한다.

4. 내 직무 정보가 얼마나 공개돼 있는지 점검한다

공격자는 구직 플랫폼에 공개된 근무 이력을 보고 대상을 골랐다. 프로필에 담당 시스템 이름, 접근 권한 수준, 팀 구성까지 적혀 있다면 표적 목록에 스스로 올라간 셈이다. 경력 설명은 성과 중심으로 쓰고 내부 시스템 명칭은 뺀다.

5. 이상하면 그날 바로 보안 담당자에게 알린다

설치한 뒤 찜찜한 느낌이 들면 숨기지 않는다. 바이낸스 보안팀은 6월에 PC를 바꾸고 인증정보를 교체했지만 이미 넘어간 정보는 되돌리지 못했다. 신고가 빠를수록 넘어가는 정보가 줄어든다. 회사는 이직 면접 중 벌어진 일도 불이익 없이 신고할 수 있는 창구를 열어 두어야 한다.

이 사건을 읽을 때 조심할 부분

근거는 바이낸스가 스스로 낸 초기 조사 보고서와 이를 인용한 언론 보도다. 최종 조사 결과가 아니며, 배후 지목과 회수 규모는 매체마다 표현이 다르다.

• 초기 보고서다: 피해 당사자가 사고 직후 공개한 내용이다. 바이낸스는 외부 기관의 독립적인 보안 검토를 추진 중이라고 밝혔고, 세부 내용은 바뀔 수 있다
• 배후는 지목 단계다: FBI가 북한 해킹조직 트레이더트레이터를 지목했고 북한은 부인했다. 이 글은 배후를 단정하지 않는다
• 회수 수치가 다르다: 중앙일보는 약 28억5000만달러를 동결·차단하고 나머지는 회사가 떠안는다고 전했고, 블록미디어는 피해 자산의 98%를 보충했다고 전했다. 둘은 서로 다른 것을 센 수치로 보인다
• 원화 환산은 기사 표기다: 약 8조 5000억원은 중앙일보 기사에 적힌 환산액이며 이 글이 따로 계산한 값이 아니다
• 확인 절차 5가지는 이 글의 제안이다: 바이낸스 보고서의 권고 사항이 아니라 사건의 접점을 직장인 관점으로 옮긴 해석이다