바이낸스 CSO, 해킹 사건 수개월 전 가짜 면접 위험 경고했다

PANews 11월 12일 소식, Cointelegraph 보도에 따르면 바이낸스가 해킹 공격으로 63억 달러를 손실하기 수개월 전, 최고보안책임자(CSO) Jimmy Su가 7월 인터뷰에서 위조 코딩 테스트가 어떻게 직원 기기를 침투하는지 설명했으며, 이는 이후 공격자가 사용한 진입 수법과 매우 유사하다. Su는 당시 공격자들이 직원 맞춤형으로 가짜 취업 기회를 만들어 기술 평가의 일환으로 코드를 실행하도록 유인할 수 있으며, 일단 실행되면 기기가 뚫려 공격자가 자격 증명을 탈취하고 나아가 네트워크를 침투할 수 있다고 말했다. 그는 또한 이러한 기술 평가의 단계들은 개별적으로 보면 모두 합법적이기 때문에 많은 백신 소프트웨어가 탐지·표시하지 못한다고 지적했다.