**북한의 가짜 채용 면접이 Binance의 63억 달러 탈취로 이어짐**

- 북한 공격자들이 가짜 채용 면접으로 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행하게 했으며, 이후 내부 시스템 침해가 63억 달러 규모 암호화폐 탈취로 이어짐
- Binance의 현재 조사에 따르면 이번 사건은 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조, 내부 AI 도구 침해와 단말 장악을 결합한 다단계 공격임
- 공격자는 면접 과제로 전달한 코드 저장소를 통해 정상 pyenv 구성요소를 악성 버전으로 교체했으며, 단말 보안 도구는 이를 즉시 탐지하지 못함
- 침해된 컴퓨터와 내부 AI 도구를 이…

[https://news.hada.io/topic?id=36596](https://news.hada.io/topic?id=36596)