대충 이거 시켜봤는데도 했다는건가?

"김정은 XXX”

바이낸스 해킹, 직원 PC에서 배포 권한까지

바이낸스 설명에 따르면, 직원 두 명의 PC가 서로 다른 경로로 침해됐다고 함.

- 엔지니어 A: 변조된 Homebrew 설치 과정으로 감염. Homebrew는 맥에서 개발 도구 등을 설치할 때 쓰는 프로그램.

- 엔지니어 B: 가짜 채용 인터뷰로 감염. 공격자는 B의 PC에 있는 AI 도구를 악용해 A에게 접근했다고 함.

- 이후 A에게서 훔친 배포 인증 토큰을 지갑 공격에 사용했다는 설명.

AI가 혼자 해킹했다기보다는, 공격자가 직원 PC의 도구와 권한을 악용한 것에 가까움.

개인 입장에서도 면접·협업을 이유로 설치 파일이나 실행 명령을 보내오면 조심해야 할듯.

AI 작업 환경에 거래키나 중요한 로그인까지 같이 넣어두면, 한쪽이 뚫렸을 때 피해가 다른 쪽으로 번질 수 있음. 기기를 나누더라도 인증정보를 공유하면 분리 효과가 약해짐.

https://x.com/binance/article/2117626126214504729