뭔가 특별한 방법으로 인프라에 침투했으려나 했는데 완전 전형적인 소셜엔지니어링이라 오히려 허탈하네요..

줌 설치 파일이나 코딩테스트 플랫폼 등으로 위장한 멀웨어를 다운받게 하는 그저 그런 방식일 것으로 생각됩니다.

근데 이렇게 직원 랩탑이 침해됐다고 하더라도 계층적 보안으로 설계된 거래소 시스템을 어떻게 뚫었을까가 굉장히 의문인데..

관련해서는 내일 바이낸스 해킹 글을 낼 예정이니 읽어보시면 좋겠습니다 (더보기)