바이낸스가 내부 윤리적 해킹 조직 '레드팀'을 통해 매월 전 직원 대상 모의 피싱 공격을 실시하고, 반복 낙제자는 해고까지 가능하다고 지미 수 최고보안책임자(CSO)가 밝혔다. 낙제자는 교정 교육을 받고 결과가 인사평가에 반영되며, 모의 공격에는 가짜 채용 담당자 사칭, 무료 콘퍼런스 초대로 개인정보 수집 시도 등이 포함된다. 이런 훈련은 3~4년째 운영 중이며, AMLBot 추산으로 2025년 암호화폐 보안 사고의 65%가 소셜 엔지니어링에서 비롯됐고 드리프트 프로토콜의 2억8500만달러 해킹도 장기 소셜 엔지니어링의 결과였다. 등록 이용자 3억2300만 명, 보유 자산 약 1377억달러 규모 거래소가 기술 취약점보다 사람을 노리는 공격을 최대 위협으로 보고 있음을 보여준다.

• •바이낸스 레드팀, 매월 전 직원 대상 모의 피싱 공격—반복 낙제 시 인사평가 하락, 해고까지 가능
• •가짜 채용 담당자 사칭, 무료 콘퍼런스 초대 등 다양한 시나리오로 3~4년간 운영
• •AMLBot 추산, 2025년 암호화폐 보안 사고의 65%가 소셜 엔지니어링 기인
• •드리프트 프로토콜 2억8500만달러 해킹, 베너스 이용자 1300만달러 피해 등 Zoom 위장 공격 사례 지속
• •바이낸스는 등록 이용자 3억2300만 명, 보유 자산 약 1377억달러(DefiLlama 추정)