해커들이 지난주 바이낸스에서 약 63억 달러를 탈취했습니다. 마이클 세일러는 이제 인공지능(AI)을 앞세운 공격자들이 고객 자금을 보관하는 가장 취약한 소프트웨어를 노릴 것이라고 경고합니다.
이 위험은 거래소에 코인을 보관하는 모든 사람에게 해당합니다. 바이낸스는 대부분의 도난 자금을 준비금으로 보충했다고 밝혔습니다. 그러나 이번 보안 침해는 오래된 수법인 가짜 면접으로 시작되었습니다.
세일러는 왜 거래소 소프트웨어가 비트코인이 아닌 공격 대상이라고 말합니까?
세일러는 마이크로스트래티지(MicroStrategy) 회장을 맡고 있습니다. 이 회사의 주요 자산은 비트코인(BTC)입니다. 상파울루 오란예BTC서밋에서 세일러는 바이낸스와 브라질의 두 번째 해킹 사고에 대해 질문받았습니다.
11월 2일, 보안업체 하이퍼네이티브(Hypernative)는 브라질 거래소인 메르카도 비트코인(Mercado Bitcoin)에서 발생한 4천만 달러 이상의 의심스러운 이체를 포착했습니다.
세일러는 앤트로픽(Anthropic)과 오픈AI(OpenAI) 같은 연구소에서 개발한 최첨단 프론티어 AI 모델들이 해커의 능력을 훨씬 더 키워준다고 말했습니다.
“진짜 위협은 매우 집중된 AI 해커가 적절한 검증 없이 서둘러 도입된 새로운 소프트웨어를 겨냥하는 상황입니다.”
그는 거래소, 은행, 수탁기관들이 자사 시스템에 매일 해당 AI 모델을 적용해 검증할 것을 촉구했습니다.
“비트코인은 안전합니다. 그러나 부실하게 구축된 디지털 상거래 소프트웨어는 해킹을 당할 것입니다.”
이더리움, 솔라나 또는 카르다노에 적용되는 새로운 기능 하나하나가 공격자들에게 새로운 진입 경로가 된다고 세일러는 덧붙였습니다.
이번 바이낸스 해킹에서 AI가 역할을 했습니까?
바이낸스는 가짜 채용 담당자가 한 엔지니어에게 가짜 업무 “과제”를 다운로드하게 했다고 밝혔습니다.
공격자들은 이후 바이낸스의 내부 AI 도구를 활용해 다른 직원 계정을 장악했습니다. 그러나 포춘지에 따르면, 이 공격은 주로 전통적인 피싱에 의존했습니다.
FBI는 북한이 배후라고 지목했습니다. TRM 랩스(TRM Labs)는 이를 트레이더트레이더(TraitorTrader) 유닛과 연관지었습니다. 이 유닛은 FBI가 2025년 발생한 15억 달러 규모 바이비트(Bybit) 해킹의 배후로 지목한 집단입니다.
테더(Tether)와 서클(Circle)은 도난당한 스테이블코인, 즉 미국 달러에 연동된 토큰을 동결했습니다.
바이낸스는 앞으로 AI 기반 위협 감지 기능을 강화할 계획입니다. 한편, 인도 사이버 기관은 11월 4일 AI 기술을 활용한 해커 그룹이 암호화폐 거래소에서 지갑 키를 훔치는 사례가 있다고 경고했습니다.
다음으로 바이낸스는 복구 작업이 끝나는 대로 고객 코인 보유 여부를 공개적으로 증명하는 최신 준비금 증명 시스템을 선보일 예정입니다.
