Binance의 CZ 거래소가 정부 지원 해커의 공격 대상이 되었습니다

2025년 10월 10일, Binance의 창립자이자 전 CEO인 자오창펑(CZ)은 자신의 X 페이지에서 구글로부터 받은 알림 화면 캡처를 공유했는데, 그 알림에는 자신의dent증명을 탈취하려는 시도가 있었다는 내용이 담겨 있었습니다. 

그는 자신의 구글 계정에는 중요한 내용이 없다고 농담했지만, 그렇다고 그의 경고의 심각성이 희석되는 것은 아니었다. 이는 그가 북한 해커들이 IT 직원으로 위장하여 암호화폐 회사에 침투하고 있다는 사실을 지적한 지 몇 주 만에 나온 발언이다. 

사이버 보안 전문가들은 암호화폐 회사와 관련된 고액 자산가들에게 이러한 정교한 공격에 앞서 나가기 위해 보안 조치를 강화할 것을 권고했습니다.

구글에서 가끔 이런 경고 메시지가 뜨는데, 이게 무슨 뜻인지 아시는 분 계신가요? 북한의 라자루스인가요?

제 계정에 중요한 건 없지만, 안전에 유의하세요. 🙏 pic.twitter.com/FCTIrcQG2C

— CZ 🔶 BNB (@cz_binance) 2025년 10월 10일

CZ는 표적 공격에 대해 경고합니다 

에 따르면 X 게시물, 해당 알림은 "정부 지원을 받는 공격자가 비밀번호를 훔치려 할 수 있습니다"라고 알렸으며, 이는 피싱이나 멀웨어와 같은 방법을 통해 그의 구글 계정을 해킹하려는 시도였을 가능성이 있다고 합니다. 

CZ는 자신의 트윗에서 이러한 경고를 받은 것이 이번이 처음이 아니라고 확인했으며, 해당 계정에 민감한 정보를 저장하지 않기 때문에 시간 낭비일 뿐이라며 이러한 알림을 가끔 받는다고 덧붙였습니다. 

그는 북한의 악명 높은 라자루스 그룹이 이번 시도의 배후에 있을 가능성을 제기하며 "SAFU에 머물러라"라는 농담을 던졌는데, 그들이 그럴 만한 이유는 충분하다고 덧붙였다. 라자루스 그룹은 바이 Binance, 최근에는 IT 직원으로 위장해 암호화폐 기업에 침투하는 전략을 폭로하며 바이낸스를 강하게 비판하기도 했다. 

악명 높은 북한의 라자루스 그룹은 2월 21일에 발생한 14억 달러 규모의 바이비트 해킹 사건을 포함하여 가장 파괴적인 암호화폐 해킹 사건들의 배후에 있는 것으로 의심받고 있습니다.

미국 정보기관에 따르면, 이들은 "원격 IT 직원으로 위장한 정교한 요원 네트워크로, 상당한 자금을 평양으로 빼돌려 왔다"고 합니다

"제가 아는 정부 관계자 한 분도 CZ님과 비슷한 메시지를 받았습니다. 정부 지원을 받는 해커들이 그의 비밀번호를 탈취하려 시도하는 것으로 계정이 감지되었다는 내용이었죠."라고 블록체인 전문가이자 정부 간 자문가인 앤디 리안은 말했습니다. "그분은 구글에 추가 정보를 요청했지만, 보안상의 이유로 아무런 답변도 받지 못했습니다."

북한 해커들이 CZ의 감시 대상에 올랐습니다 

네티즌들은 CZ가 북한 해커들이 취업 기회와 뇌물을 이용해 암호화폐 기업에 침투하려 한다는 위협에 대해 경고한 지 3주 만에 공격을 받고 있다는 사실을 간과하지 않았습니다.

"그들은 당신 회사에 취업하기 위해 구직자인 척 가장합니다. 이렇게 하면 특히 개발, 보안 및 재무 관련 직종에 '발판을 마련할 수 있습니다'."라고 썼습니다 9월 18일 X에 공유한 게시물에서

(Security Alliance)이라는 윤리적 해커 그룹이SEAL미국 암호화폐 거래소에 침투하여 사용자 중요 데이터를 훔치려는 목적으로 가짜 이름과 IT 직원으로 위장한 최소 60명의 북한 요원 프로필을 작성한 직후에 나왔습니다.