바이낸스 CSO: 보안 연구 기금 조성 중… 블록체인 분야 AI 관련 보안 위협 중점 연구

PANews 11월 9일 소식: 바이낸스 최고보안책임자(CSO) Jimmy Su는 바이낸스 X Space 파이어사이드 토크에서 바이낸스가 외부 보안 전문가를 초빙해 10월 29일 보안 사건에 대한 전면적이고 독립적인 검토를 진행하고, 내부 조사 결론을 검증하며 개선 제안을 마련하고 있다고 밝혔다. 바이낸스는 또한 주요 AI 기업, 보안 기업 등 파트너와 함께 보안 연구 기금을 조성하고 있으며, 블록체인 분야의 AI 관련 보안 위협을 중점 연구할 예정이다. 그는 향후 내부 AI 도구와 개발 환경을 핵심 인프라 기준에 따라 관리할 것이라고 말했다. 공격자가 악용한 거래 승인은 온체인에 존재해 바이낸스의 출금 시스템을 거치지 않기 때문에 출금을 중단해도 자금 유출을 막을 수 없으며, 별도의 온체인 거래를 발생시켜 승인을 취소해야 한다. 바이낸스 핫월렛은 다자간 연산(MPC) 기술을 사용해 승인을 즉시 취소할 수 있는 단일 개인키가 없어 팀이 임시로 취소 절차를 마련할 수밖에 없었고, 상황을 통제하는 데 몇 시간이 걸렸다. 그는 또한 이번 공격에는 제로데이 악성코드가 사용됐으며 당시 제3자 엔드포인트 보호 소프트웨어가 이를 탐지하지 못했다고 말했다.