북한 해커들이 탈취한 금액이 이번 바이낸스 해킹 추정액까지 합치면 한화로 약 18조 원에 달할 수 있다고 하네요.
주요 해킹 규모
• 2016년 방글라데시 중앙은행: 약 $81M 탈취
• 2022년 Ronin Network: 약 $625M 탈취
• 2025년 말까지 북한 연계 해커 누적 탈취액 최소 $6.75B
• 2026년 바이낸스 해킹 추정액 $6.3B까지 합산하면 $13B 이상
요즘은 어떻게 해킹할까?
• 가짜 채용 제안과 면접 과제로 악성코드 설치 유도
• GitHub 프로젝트로 위장해 개발자 PC 감염
• AI로 가짜 이력서와 피싱 사이트 제작
• 내부 직원 계정 탈취 후 거래소 시스템 침투
• 탈취 자산은 브리지와 믹서 등을 통해 세탁
✍️요즘은 아예 직원으로 위장 취업하거나 개발자 PC를 감염시켜 내부에서부터 뚫어버리는 방식이 무섭네요.
해킹 사건이 워낙 빈번하게 터지고 있는데, 이번 바이낸스 사태를 계기로 업계 전반의 보안이 한층 강화되었으면 하는 바람입니다.