느린 안개 창립자: 바이낸스가 도난당한 것은 APT 공격에 해당하며, 엔지니어에게만 책임을 돌려서는 안 된다

블록체인 보안 회사 느린 안개의 창립자 유선이 X 플랫폼에 글을 올리며, 많은 사람들이 바이낸스가 공개한 도난 과정을 본 후, 관련 엔지니어가 저급한 실수를 범했으며 권한이 과도하다고 생각한다고 전했다.

유선은 이러한 사건이 고급 지속적 위협(APT)에 해당하며, 인성 이용, 정보 점검, 악성 코드 우회, 신뢰 체인 이용, 표적 수평 독살, 클라우드 환경 침투, 리스크 관리 우회 및 0day 취약점 등 여러 단계를 포함한다고 강조하며, 초기의 소셜 엔지니어링 단계만을 볼 수 없다고 말했다.