슬로우미스트 CISO, 바이낸스 피해 사건은 '프라이빗키 유출 경로·비정상 출금 툴' 중심으로 조사할 것 권고

PANews 10월 30일 소식, 슬로우미스트 최고정보보안책임자(CISO) 23pds가 글을 올려 "바이낸스의 이번 자산 일괄 탈취 사건은 과거 포렌식 경험에 비추어 볼 때 공격자가 리스크 관리 시스템을 우회할 수 있었다는 점에서, 침입 경로가 프라이빗키 유출인지 서명 장비(서명기)가 공격당한 것인지는 여전히 중점 확인이 필요하다. 나는 개인적으로 프라이빗키 유출 가설에 더 기울고 있다. 또한 공격자는 맞춤형 출금 툴을 사용했을 가능성이 크다. 보안 부서가 추적·포렌식 과정에서 프라이빗키 유출 경로와 비정상 출금 툴의 특징을 중심으로 심층 조사할 것을 권고한다"고 밝혔다.