바이낸스는 자체 직원을 대상으로 월간 레드팀 프로그램을 제도화하여 피싱, 비싱 및 기타 사회공학 전술을 시뮬레이션함으로써 내부 보안 위생을 측정하고 개선하고 있다. 거래소는 이 지속적인 훈련을 주요 침해의 주된 원인으로 점점 더 많이 지목되는 인간 조작(코드 익스플로잇이 아닌)을 해결하기 위한 보다 광범위한 전략의 일부라고 확인했다. 이 프로그램은 회사의 보안 부문 산하에서 운영되며, 암호화폐 업계에서 관찰된 실제 공격 패턴을 반영한 시나리오를 설계한다. 직원들은 사전 통지를 받지 않는다. 테스트는 내부 부서를 가장한 맞춤형 이메일부터 IT 지원 직원을 가장해 인증 정보를 요청하는 전화까지 다양하다. 결과는 팀 및 개인 단위로 추적되며, 성과에 따라 후속 교육이 부여된다. 지난 2년간 사회공학은 주요 사고의 근본 원인으로 급증했다. 공격자들은 맞춤형 속임수로 개발자, 지원 직원, 임원을 표적으로 삼아 멀티시그니처 지갑을 탈취하고, 프로토콜 재고를 고갈시키며, 인프라에 침투했다.

바이낸스의 접근 방식은 경계 기반 방어에서 지속적인 인적 계층 복원력으로의 전환을 반영합니다. 거래소는 운영 보안을 이유로 구체적인 성공 또는 실패율을 공개하지 않았습니다. 그러나 대변인은 모의 훈련이 프로그램 시작 이후 신고 속도의 측정 가능한 개선과 시뮬레이션된 악성 링크 클릭률 감소로 이어졌다고 밝혔습니다. 시뮬레이션에 속은 직원은 불이익을 받지 않고 표적화된 마이크로 트레이닝 모듈에 등록됩니다. 월간 주기는 분기별 또는 연간 피싱 테스트를 실시하는 경쟁사들과 바이낸스를 차별화합니다. 보안 연구자들은 공격 기법이 빠르게 진화하고 인식 교육의 유지력이 강화 없이 저하되기 때문에 빈도가 중요하다고 지적합니다. 거래소는 버그 바운티 프로그램, 중요 시스템에 대한 하드웨어 보안 키 의무화, 제로 트러스트 네트워크 아키텍처로 훈련을 보완합니다.