北해커 '가짜 채용면접' 뒤 바이낸스에 악성코드 심어

CEO·면접관 위장해 직원 유인

5개월간 치밀하게 공격 준비

북한 해커 집단이 가짜 채용 면접으로 세계 최대 가상자산거래소 바이낸스 직원을 유인해 가상자산을 탈취한 것으로 나타났다.

바이낸스는 3일(현지시간) 이 같은 내용을 담은 초기 조사보고서를 공개했다. 바이낸스는 해킹 공격이 지난 6월부터 시작됐다고 봤다. 당시 바이낸스 소속 엔지니어 A씨는 변조된 코딩 설치 프로그램을 다운로드했다. 바이낸스가 A씨의 컴퓨터를 교체했지만 A씨의 직무와 동료 관련 정보가 해커에게 노출됐다.

북한 해커 집단은 9월 구직 플랫폼을 통해 바이낸스 소속 엔지니어 B씨를 상대로 가짜 채용 면접을 진행한 것으로도 조사됐다. 바이낸스에 따르면 해커 집단의 면접관은 1차 화상 면접에서 자신의 SNS를 B씨에게 보여줘 친밀감을 유도했다. 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 악성코드가 담긴 소프트웨어를 과제라고 속여 업무용 컴퓨터에 다운로드하도록 한 것으로 드러났다.

해커들은 이렇게 확보한 정보로 지난달 29일 또 다른 엔지니어 C씨의 컴퓨터에 로그인했고, A씨의 권한을 이용해 악성 프로그램을 실행한 뒤 대규모로 가상자산을 탈취했다. 바이낸스 핫월렛(온라인 연결 지갑)에서 XRP 2억3346만 개, 솔라나 97만500개, 옵티미즘 4420만 개를 차례로 가져갔다. 비트코인 1만8270개와 이더리움 2961개도 함께 빼갔다. 탈취된 가상자산 규모는 63억4000만달러(약 8조5000억원)로 집계됐다.

블록체인 분석업체 체이널리시스는 지난 18개월간 북한 연계 가짜 면접 및 악성코드 수법으로 발생한 피해액을 1430만달러(약 190억원)로 추산했다.

박시온 기자 ushire908@hankyung.com