Binance 해커, 가짜 면접으로 직원 PC 뚫고 63억 달러 공격
Binance hackers used fake job interview to breach PC before $6.3B attack
Binance 해커들이 가짜 채용 면접을 미끼로 직원의 업무용 노트북을 감염시킨 뒤 63억 달러 규모의 공격을 감행했다. Hacker News에서는 개발자 한 명이 60억 달러에 접근할 수 있었던 권한 구조, 업무용 기기로 면접을 본 행위, 그리고 민감한 자원에 접근 가능한 상태에서 임의 실행 파일을 돌릴 수 있었던 환경이 겹친 다중 실패라는 지적이 나왔다. 기술 업계 종사자의 책임 보험 필요성도 화두로 떠올랐다.
여러 가지 면에서 황당하다. 개발자 한 명이 60억 달러에 접근할 수 있고, 그 개발자가 업무용 노트북으로 면접을 보고, 그 노트북이 민감한 것들에 접근 가능한 상태에서 임의 실행 파일을 돌릴 권한까지 갖고 있었다니.
HN 토론
23- cloudie78
도대체 어떤 서커스단을 운영하고 계신 건가요? 프로덕션 접근 권한이 있는 사람들이 프로덕션 시스템 자격 증명이 있는 같은 박스에서 출처 불명의 코드를 막 실행하고 있단 말인가요?
- jluxenberg
와, 세상에! 한편으로는 당연히 현재 직장의 노트북으로 면접을 보는 건 좋은 생각이 아니죠.
하지만 소셜 엔지니어링은 정말 다양한 형태로 나타나고 누구든 당할 수 있습니다.
이제 우리도 (의사들처럼) 배상 책임 보험을 들어야 하는 걸까요? 요즘 테크 업계에서 일하다 보면 엄청난 피해에 대해 책임을 지게 될 수 있는 위험 요소가 너무 많아요. 에이전트를 쓰는 것도 위험해 보입니다. 에이전트는 쉽게 '선로를 벗어나' 의도하지 않은 행동을 할 수 있으니까요.
- Arcuru
확실히 그런 소셜 엔지니어링 수법이 늘어난 것 같습니다. 최근에는 Rust 생태계도 표적이 되었는데, 사람들에게 경고할 필요를 느낄 정도였죠: https://blog.rust-lang.org/2026/09/17/targeted-attacks/