🔒 [크립토] Binance, 직원 대상 월 1회 모의 피싱 공격 실시…성과 평가 반영

1. 월 1회 모의 공격 및 엄격한 관리
Binance는 월 1회 자체 직원을 대상으로 모의 피싱 공격을 실시한다. 최고 보안 책임자 Jimmy Su는 이 프로그램이 3~4년간 지속되어 왔으며, 공격 결과가 직원 성과 평가에 반영된다고 밝혔다. 모의 공격에 실패한 직원에게는 재교육이 제공되며, 반복적이고 심각한 실패 시 해고 가능성이 언급됐다.

2. 모의 공격 시나리오
Binance 레드 팀은 채용 담당자로 위장하거나 무료 컨퍼런스 초대 등을 이용해 모의 공격을 진행한다. 이러한 공격은 Binance 직원을 대상으로 소셜 엔지니어링 위협에 대응하기 위한 조치로 사용된다.

3. 암호화폐 보안 사고 현황
AMLBot은 2025년 암호화폐 보안 사고의 65%가 소셜 엔지니어링에 의한 것으로 추정했다. 최근 사례에는 Drift Protocol의 2억 8,500만 달러 해킹(2026년 4월)과 Venus Protocol 사용자의 약 1,300만 달러 손실(2026년 9월)이 포함된다.

결론
Binance는 직원 보안 인식 강화를 위해 월 1회 모의 피싱 공격을 실시하며, 성과 평가 연동과 엄격한 결과 관리를 통해 보안 수준을 유지하고 있다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.