바이낸스에서 63억 달러가 도난당한 사건 재현: 해커가 4개월간 잠복해 3대의 컴퓨터를 해킹하며 사상 최대 규모의 범행을 저지름

바이낸스(Binance)는 보안 사고에 대한 초기 조사 보고서를 공개하며, 이번 공격의 전 과정을 상세히 밝혔다. 세계 최대 규모의 암호화폐 거래소가 어떻게 해킹당했는지를 담은 이 사건은 전개가 극적이고 반전이 많아 넷플릭스(Netflix)에서 나온 스릴러 드라마를 연상시킨다.

이야기는 2026년 6월로 거슬러 올라간다. 바이낸스 지갑 운영팀의 엔지니어 A 씨가 검색 엔진에 특정 AI 프로그래밍 도구 이름을 입력해 해당 소프트웨어를 설치하려 했다. 그는 첫 번째 검색 결과를 클릭했는데, 이는 공식 홈브루(Homebrew) 설치 패키지를 가장한 악성 프로그램이었다. A 씨는 이를 설치했다.

해커가 조작한 이 설치 파일은 즉시 바이낸스 보안팀의 경보를 울렸고, 팀은 긴급히 기기를 교체했지만 이미 늦었다. A 씨의 단말기는 이미 백도어가 심입된 상태였고, 바이낸스 지갑 인프라의 핵심 권한이 노출된 것이다.

그 후 해커는 조용히 잠복기에 들어갔고, 적절한 타이밍을 기다렸다.

그들은 한여름 내내 기다렸고, 9월이 되어 정규 채용 절차를 통해 목표 인물을 확정했다—소프트웨어 엔지니어 B 씨. B 씨는 이력이 화려했고, 당시 바이낸스에서 근무 중이었으며, 커리어 성장을 위해 외부 기회를 탐색하기 시작했다.

첫 번째 면접은 실시간 영상으로 진행됐다. ‘HR’은 일반적인 질문 외에도 개인 소셜 미디어 계정을 적극적으로 공유했는데, 여기에는 일상 사진, 짧은 동영상, 평소 활동 기록 등이 포함돼 높은 신뢰도를 구축했다. 양측의 대화는 원활했다.

두 번째 면접은 주요 소셜 채팅 애플리케이션으로 옮겨졌고, ‘CEO’가 직접 출연해 면접을 주관했다. B 씨는 자연스럽게 응답했고, 면접 막바지에 ‘CEO’는 기술 과제를 제시하며 코드 저장소 링크를 전달했다.

B 씨는 이 링크를 자신의 업무용 컴퓨터에 다운로드한 뒤 안내에 따라 setup 명령을 실행했다. 단 3414바이트 크기의 이 파일이, 총 63억 달러에 달하는 자산 유출 사건의 결정적 도화선이 된 것이다.

이 파일은 바이낸스 단말기 보안 방호 시스템을 성공적으로 우회했고, 플랫폼 내부 AI 도구를 역으로 호출해 A 씨 단말기에 남아 있던 은닉된 접근 흔적을 정확히 추적했다.

결국 10월 30일, 해커는 모든 준비를 마친 후 ‘C 씨’라는 이름의 컴퓨터에 원격 접속해 바이낸스 감시 체계 내에서 직접 자금 이체를 완료했다.

단 네 달, 세 대의 노트북만으로 63억 달러 규모의 자산이 훔쳐진 것이다.