기사에 나온 초기 조사 내용을 순서대로 보면:
1. 구직 플랫폼에서 직원에게 접근
9월, 해커가 바이낸스 소프트웨어 엔지니어에게 채용을 제안함. 구직 프로필에 바이낸스 근무 경력이 공개돼 있어 표적이 된 것으로 보임.
2. 인사담당자부터 CEO까지 가짜 면접 진행
인사담당자와의 1차 면접, 가짜 CEO와의 2차 면접까지 진행하며 신뢰를 쌓음. 실제 기업 관계자처럼 보이도록 소셜미디어 사진과 동영상까지 활용했고, 면접 막바지에 과제 파일을 다운로드하도록 유도함.
3. 업무용 컴퓨터에 악성코드 설치
엔지니어가 내려받은 과제에는 악성코드가 포함돼 있었음. 업무용 컴퓨터가 감염되면서 해커가 내부 시스템에 접근할 발판이 마련됨.
4. 내부 AI 도구를 이용해 다른 직원까지 침투
10월 20일, 해커는 감염된 컴퓨터와 바이낸스 내부 AI 도구를 활용해 다른 엔지니어 두 명에 대한 접근 권한까지 확보함.
이 과정에서 한 직원의 컴퓨터에 시스템 배포 권한을 가진 특수 인증 토큰이 있다는 사실을 발견하고 공격을 준비함.
5. 10월 29일, 탈취한 권한으로 공격 실행
해커는 확보한 인증정보를 이용해 공격을 실행했고, 약 20분 만에 63억 달러 상당의 암호화폐가 유출됨. FBI는 북한 연계 해킹조직 ‘트레이더트레이터’를 배후로 지목함.
결국 시작은 직원 한 명을 겨냥한 가짜 채용이었지만, 내부 AI 도구와 배포 권한까지 탈취하면서 대규모 자산 유출로 이어진 셈.