라이

러시아 국방부는 헤르손 지역에서 알레시키의 휴전이 발효되었으며, 러시아 군대는 우크라이나 목표에 대한 공습을 중단한다고 발표했습니다. 휴전은 미국 측의 중재로 이루어졌으며, 모스크바 시간으로 10월 27일 오전 4시부터 발효됩니다. 이 기간 동안 인도적 통로가 개설되어 지원 물자가 반입되고 지역 주민들이 대피할 수 있습니다.

러시아 국방부는 올레시키에서 휴전이 발효되었으며, 러시아가 우크라이나 헤르손에 대한 공격을 중단한다고 발표했습니다.

미국 SEC 문서에 따르면, 도지코인 재단은 나스닥 상장 회사 하우스 오브 도지와 독점 상표 라이센스 계약을 종료했으며, 종료일은 10월 19일이다. 하우스 오브 도지 및 그 미국 자회사는 2026년 말까지 이름을 변경해야 하며, 도지코인 재단의 "공식 상업 파트너" 등의 명칭 사용을 중단해야 한다. 관련 자회사는 재단에 40만 달러의 종료 비용을 지불해야 한다.새로운 계약에 따라 하우스 오브 도지는 기존 21Shares DOGE 투자 제품 3종의 비독점 상표 사용 권리를 유지한다. 하우스 오브 도지는 Such App 관련 자산을 도지코인 연구소에 양도하여 약 400만 달러 가치의 주식을 교환할 계획이며, 해당 거래는 아직 완료되지 않았다. 도지코인 연구소는 재단의 새로운 공식 상업 파트너가 되었다.

Crowdfund Insider에 따르면, 필리핀 중앙은행 부총재이자 금융 규제 부서 책임자인 Lyn I. Javier가 영국 핀테크 회사 Revolut가 필리핀에서 디지털 은행 라이센스를 취득하기 위해 해당 은행과 적극적으로 협상 중이라고 밝혔습니다.그녀는 Revolut가 필리핀 중앙은행의 평가 프로세스를 통과해야 하며, 필리핀에 외국 은행 기관을 설립하기 위한 관련 요구 사항을 충족해야 한다고 언급했습니다. 구체적인 승인 시간은 해당 회사의 규정 준수 준비 진행 상황에 따라 달라질 것입니다.Revolut는 현재 영국, 호주, 콜롬비아 및 프랑스에서 은행 라이센스를 보유하고 있으며, 미국에서 은행 설립에 대한 조건부 승인을 받았습니다. 또한, 해당 회사는 9월에 스위스의 은행 라이센스를 신청했습니다.

드래곤플라이 파트너 Haseeb Qureshi가 DFINITY 창립자 Dominic Williams의 NEAR Intents의 무단 사용에 대한 ECDSA 서명 기술의 주장에 대해 응답하는 글을 발표했습니다. 그는 관련 특허 신청 스크린샷을 공개하며, 해당 특허가 올해 7월 말에야 승인되었고, 그 이전에는 "특허 신청" 상태에 있었다고 밝혔습니다. NEAR Intents는 올해 9월에 관련 알고리즘을 수정했습니다. Haseeb Qureshi는 Dominic Williams의 주장대로라면, 이른바 특허 침해는 약 한 달 정도의 시간만을 포함할 수 있으며, 관련 알고리즘은 처음에 CC BY 라이센스를 사용하는 학술 논문에 발표되었고, NEAR는 구현 과정에서도 해당 논문을 인용했다고 덧붙였습니다.

머스크는 스페이스엑스가 우크라이나를 방어하기 위해 기여한 바가 세계의 어떤 다른 민간 기업보다도 훨씬 크다고 밝혔습니다.

머스크는 스타링크가 우크라이나의 방어에 여전히 매우 중요하다고 밝혔습니다. 현재로서는 방해받거나 파괴될 수 없는 유일한 통신 시스템입니다.스타링크가 종료된다면 우크라이나 전선은 즉시 붕괴될 것입니다. 이는 위협이 아니라 사실을 진술하는 것입니다.

우크라이나 내 "스타링크" 위성 통신 시스템의 군사화 버전 사용 문제를 둘러싸고, 미국, 우크라이나 및 스페이스엑스가 각기 다른 주장을 하고 있습니다. 우크라이나 대통령 젤렌스키는 우크라이나 군이 "스타링크"를 사용할 때 속도가 제한된다고 주장했으며, 미국 대통령 트럼프는 이에 대해 알지 못한다고 말하며 속도 제한이 해제되었다고 언급했습니다. 스페이스엑스 CEO 일론 머스크는 모든 제한은 미국 군이 결정하며, 최종적으로는 미국 대통령에게 달려 있다고 밝혔습니다.

OpenAI는 X 플랫폼에 게시하여 최근 레드 팀 훈련에서 널리 사용되는 압축 라이브러리 Brotli에 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었다고 밝혔습니다. Node.js, Bun, Envoy 등 소프트웨어는 모두 이 라이브러리를 내장하고 있습니다. 공격자는 악성 압축 데이터를 전송하여 패치되지 않은 서버를 장악하거나, 악성 서버를 통해 압축 데이터를 수신하는 클라이언트를 장악할 수 있습니다.OpenAI는 이 문제의 근본 원인이 올해 2월에 Brotli 소스 코드에서 수정되었지만, 당시에는 보안 취약점으로 인식되지 않았으며, 이 라이브러리를 내장한 소프트웨어는 모두 동기 업데이트가 필요하다고 밝혔습니다. The Hacker News에 따르면, 이 취약점의 번호는 CVE-2026-111497이며, Node.js는 10월 21일에 수정 버전을 발표했습니다.

영국 정부는 영국 총리 버나엄이 미국 대통령 트럼프와의 대화에서 우크라이나가 스타링크를 전면적으로 사용하는 것이 중요하다고 강조했다고 밝혔습니다.

미국 백악관은 러시아와 우크라이나가 올레시키에서 모든 군사 작전을 일시적으로 중단하기로 합의했다고 밝혔으며, 인도적 지원이 들어오고 지정된 안전 통로를 통해 민간인 철수를 준비할 수 있도록 하겠다고 전했습니다.

Axios에 따르면, 스타링크와 스타실드는 우크라이나에서의 서비스가 여전히 제한되어 있습니다.

러시아 대통령의 대변인인 페스코프는 11월 상반기에 러시아, 미국, 우크라이나 3자가 아부다비에서 러시아와 우크라이나의 안전 보장 문제에 대해 협상할 것이라고 밝혔다. 현재 3자 형식에 대해 논의 중이며, 미래에는 유럽의 참여도 배제하지 않고 있다.

인공지능 회사 Anthropic의 Frontier Red Team은 10월 22일 연구를 발표하며 대형 언어 모델이 더 큰 규모에서 자동으로 형식 증명을 작성할 수 있다고 밝혔습니다. 팀은 Theorem과 협력하여 Claude를 사용해 RISC-V 어셈블리 레벨에서 100개 이상의 실제 오픈 소스 라이브러리에 대한 안전 속성을 증명했으며, 이는 AI를 사용하여 어셈블리 레벨에서 생산 소프트웨어에 대해 대규모 형식 검증을 수행한 것으로 알려진 최초의 사례라고 합니다. 증명 작성 과정에서 수년간 발견되지 않았던 취약점도 발견되었습니다.실험은 Google OSS-Fuzz에 이미 존재하는 컴파일 가능한 퍼즈 테스트를 사양으로 변환했습니다: 단일 스레드 정적 바이너리, 고정 메모리 예산, RISC-V CPU 및 Linux 등의 가정 하에, 64MB 미만의 임의 입력에 대해 프로그램은 정상적으로 종료되어야 하며 메모리 안전 오류나 단언 실패를 유발하지 않아야 합니다. 몇 주 내에 Claude는 발견된 문제를 수정한 후 123개의 OSS-Fuzz 라이브러리 중 239개의 진입점에 대해 위의 속성을 증명했습니다. 증명은 컴파일된 RISC-V 명령어를 대상으로 하며, 약 1.8억 줄의 Rocq로 이루어져 있으며 Rocq 커널에 의해 검증됩니다. 페이지는 이것이 이러한 라이브러리에 취약점이 없다는 것을 의미하지 않으며, 남은 문제는 신뢰할 수 있는 구성 요소나 증명 범위 밖에 있을 수 있다고 언급했습니다.페이지는 또한 팀이 Claude에게 RFC 1950을 형식화하도록 하였고, x86 바이너리 레벨에서 Linux 커널의 zlib 구현이 해당 사양을 준수함을 증명했다고 밝혔습니다; Rust로 작성된 Python의 대규모 하위 집합을 커버하는 인터프리터는 170만 개 이상의 무작위 생성 프로그램과 CPython 행동이 일치하는 비율이 99.95%였습니다. 36개의 소규모 검증 작업에서 Opus 5.5는 필요한 토큰의 절반이 Opus 5보다 약 40% 적다고 증명했습니다. 팀은 또한 증명이 단일 스레드, 정적 링크된 RISC-V 바이너리를 대상으로 하며, 증명 검증기가 사양이 현실에 부합하는지 판단할 수 없다고 지적했습니다.

Alliance 공동 창립자 Imran Khan은 a16z crypto가 최전선 기술로 전환하는 것에 대해 의견을 발표했습니다. 그는 2013년 Chris Dixon이 주도하여 Coinbase에 투자한 a16z에 항상 감사하다고 말하며, 이는 암호화 산업에 외부 검증을 제공했습니다; Marc Andreessen이 2014년 《뉴욕 타임스》에 발표한 《비트코인이 중요한 이유》는 그가 직업 경력을 비트코인으로 전환하는 데 기여했습니다.Imran Khan은 당시 공개적으로 암호화를 지원하려는 기관이나 펀드가 거의 없었고, a16z와 USV가 브랜드 위험을 감수한 두 개의 펀드라고 언급했습니다. 이후 많은 인재들이 암호화 산업에 진입하여 이를 재편했습니다. 그는 현재 인공지능 인프라 구축이 비트코인 채굴 인프라 및 암호화에서 인공지능으로의 인재 흐름과 실제 연관이 있다고 생각합니다.그는 암호화에서 로봇, 생물학, 인공지능, 에너지, 컴퓨팅 파워 등 최전선 기술로 전환하는 것은 지난 10년 동안 암호화로 형성된 인재와 능력이 더 넓은 분야에 사용될 수 있음을 의미한다고 말했습니다. 그는 데이터 센터가 저항에 직면한 사례를 들며, 암호화도 반대에 부딪혔지만 전통 금융은 현재 어느 정도 암호화를 수용하고 있다고 언급했습니다. 그는 최전선 기술이 차세대 기술 건설자이며, 세계는 종종 수년 후에야 새로운 기술의 중요성을 인식한다고 생각합니다.

워싱턴 포스트에 따르면, 미국 대통령 트럼프는 스페이스X CEO 일론 머스크에게 전화를 걸어 우크라이나 스타링크의 제한을 해제해 줄 것을 요청했습니다.

Bybit의 10월 22일 발표에 따르면, 두바이 법인 Bybit Fintech FZE가 두바이 가상 자산 규제청(VARA)으로부터 가상 자산 서비스 제공업체(VASP) 라이센스를 취득하였으며, 허가 범위는 암호 자산 현물 거래를 포함합니다.Bybit는 2022년에 두바이에 국제 본사를 설립하였고, 2024년에 VARA의 원칙적 승인을 받았습니다. Bybit의 최고 법무 및 준수 책임자 피터 루는 회사가 향후 라이센스 범위를 파생상품 거래로 확대할 계획이지만, 여전히 규제 기관의 추가 승인을 받아야 한다고 밝혔습니다.

Olaoluwa Osuntokun의 모니터링에 따르면, Lightning Labs의 최고 기술 책임자는 CVE-2026-111943 취약점의 영향을 받아 모든 lnd, btcd, tapd, litd 사용자에게 이진 파일을 업데이트하거나 Go 1.27.3을 사용하여 재구성할 것을 강력히 권장한다고 밝혔습니다.이 취약점은 인증 기관이 침해당한 것과 관련이 있으며, 관련 소프트웨어의 보안성에 영향을 미칠 수 있습니다.

드래곤플라이 관리 파트너 하세브 쿠레시가 발표한 바에 따르면, 사이버 보안 분야에서 "코로나19 팬데믹과 유사한" 공격 물결이 나타나고 있다고 합니다. 그는 체인 상의 해킹 사건이 사이버 보안의 "카나리아"라고 생각하는데, 이는 체인 상이 사이버 공격이 가장 쉽게 현금화될 수 있는 장소이기 때문입니다.그는 DefiLlama Research 데이터를 인용하며 체인 상의 해킹 사건 수가 급격히 증가하고 있지만, 도난 금액의 연간 규모는 2025년과 대략 비슷하며, 각 사건의 손실은 감소하고 있다고 밝혔습니다. 그는 소형 프로토콜 대부분이 이미 공격을 받았고, 대형 프로토콜은 AI 도구를 활용해 방어를 강화하고 있다고 전했습니다. 그는 더 넓은 인터넷 분야에서도 유사한 상황이 발생할 것으로 예상하고 있습니다.

우크라이나 대통령 젤렌스키는 러시아가 미국, 우크라이나, 러시아 3자 회담을 개최하는 데 동의했다고 밝혔습니다. 미국 측은 가능한 한 빨리 회담을 시작할 것을 제안했고, 우크라이나는 이를 지지했습니다. 회의는 11월 초 또는 그 이전에 열릴 가능성이 있습니다. 젤렌스키는 여러 평화 제안을 지지하지만 회담 전망에 대해서는 신중한 태도를 유지하고 있습니다.