北해커, 바이낸스 직원 가짜면접해 컴퓨터에 악성코드 심었다
보고서는 이번 사건에 악성 소프트웨어 공급망 공격과 내부 AI 도구 해킹은 물론이고 사회공학 기법까지 동원됐다고 밝혔다.
이어 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 내려받도록 했다.
특히 이더리움 네트워크 공격 과정에서는 'EIP-7702'라는 승인 권한을 악용해 미리 준비한 50개의 사전 서명으로 자산인출에 대한 위임 인증을 받는 수법으로 정상적인 출금 인프라를 우회했다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “연합뉴스” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
