보안

코인텔레그래프에 따르면, 바이낸스의 최고 보안 책임자 지미 수(Jimmy Su)는 바이낸스 내부에서 매달 레드팀 테스트를 실시하여 직원들의 전반적인 보안 인식을 평가한다고 밝혔습니다.테스트 시나리오에는 채용 담당자 사칭, 무료 회의 초대장 발송, 직원들이 개인 정보를 제출하도록 유도하는 등의 내용이 포함됩니다. 테스트에 통과하지 못한 직원은 개선 교육을 받아야 하며, 테스트 결과는 성과 평가에 반영됩니다. 여러 차례 심각하게 통과하지 못할 경우, 직원은 해고될 수 있습니다.

공식 소식에 따르면, OKX는 Elliptic, SlowMist, OttoSec와 협력하여 《2026년 상반기 Web3 보안 및 리스크 관리 보고서》를 발표했습니다. 보고서에 따르면, Web3 공격의 초점이 스마트 계약 코드에서 서명 프로세스, 사용자 장치, 운영 인프라 및 AI 에이전트와 같은 더 복잡한 장면으로 점차 이동하고 있습니다.데이터에 따르면, 2026년 상반기 동안 OKX 리스크 관리 시스템은 570만 건 이상의 고위험 거래를 차단했으며, 이 중 해킹 및 도난 관련 거래는 약 241만 건, 피싱 관련 거래는 약 148만 건, 사기 관련 거래는 약 99만 건입니다. OKX Web3 체인 상의 정보 태그 라이브러리는 현재 11억 개 이상의 태그를 보유하고 있으며, 420개 이상의 체인을 커버하고 있습니다. 또한 주소 필터링, 거래 모니터링 및 제재 주소 관리 등의 기능을 DEX, Exchange OS와 같은 인프라에 통합했습니다.또한, 사용자 보호 측면에서 OKX는 700만 회 이상의 위험 웹사이트 접근을 차단했으며, 20만 회 이상의 장치 위험 검사를 완료하고, 6만 회 이상의 고위험 앱을 식별했으며, 400만 회 이상의 고위험 서명 작업을 차단하거나 경고했습니다. 보고서에서는 Exchange OS, Outcomes, RWA 및 Agentic Wallet과 같은 장면에서 "리스크 관리 전면 배치" 설계도 소개했습니다.

아홉 개 금융 기관과 비트코인 회사가 비트코인 보안 동맹을 공동 설립한다고 발표했으며, 창립 멤버에는 Anchorage Digital, ARK Invest, 블랙록, Block, Blockstream, Coinbase, 피델리티 자산 관리 회사, Galaxy 및 Strategy가 포함되어 있으며, 이는 수탁, 거래, 인프라, 결제 및 자산 관리 등 전반적인 체인을 포괄하는 기관입니다.동맹은 향후 3년 동안 총 1500만 달러의 자금을 제공하여 비트코인 보안 분야의 개발자 및 연구자를 지원할 것이라고 약속했으며, 여기에는 비트코인이 미래의 양자 컴퓨팅 시대에 대비하는 등의 장기 작업이 포함됩니다. 각 멤버는 자금이 어떤 개발자, 연구원 또는 조직에 투입될지를 독립적으로 결정합니다. 동맹의 일상 운영은 Brink의 전무 이사인 Mike Schmidt가 자원봉사로 조정하며, Brink는 비트코인 오픈 소스 개발자를 지원하는 비영리 조직입니다.동맹은 비트코인 프로토콜을 설정하거나 지시하지 않으며, 특정 프로토콜 변경에 대해 입장을 표명하지 않으며, 비트코인이나 그 개발자를 대표하지 않는다고 명확히 밝혔습니다. 비트코인의 개발은 여전히 전 세계의 탈중앙화된 기여자 커뮤니티에 의해 이루어집니다. 그들의 위치는 산업 조직이 오픈 소프트웨어를 장기적으로 지원하는 모델을 모방하여 개발자에게 자원과 관심을 제공하되, 기본 작업을 통제하지 않는 것입니다.Strategy의 CEO인 Phong Le는 "장기 보유자로서 비트코인 세대의 안전을 보장하는 것이 우리의 가장 큰 동기입니다"라고 말했습니다. 블랙록의 글로벌 디지털 자산 책임자인 Robert Mitchnick는 비트코인 핵심 개발자의 작업이 "매우 중요하다"고 강조하며, 이번 약속이 비트코인의 장기적인 안전 요구에 "중요한 추가 자금을 제공할 것"이라고 언급했습니다. 동맹은 또한 투자자, 대중 및 미디어에게 비트코인 보안 분야의 신뢰할 수 있는 정보 출처로서 기능하며, 향후 몇 달 동안 비트코인 보안 관련 자료를 발표하고 지속적으로 업데이트할 계획입니다.

암호화 금융 서비스 회사 Galaxy Digital이 500만 달러 규모의 Bitcoin Quantum Readiness Initiative(비트코인 양자 안전 준비 계획)를 설립한다고 발표했습니다. 이 계획은 개발자들이 미래의 양자 컴퓨팅 위협에 대응할 수 있는 솔루션을 연구하는 데 자금을 지원합니다. 이 프로그램은 즉시 신청이 가능하며, 자금 지원 방향에는 양자 저항 서명 알고리즘, 지갑 이전 도구 및 보안 감사 등이 포함됩니다.Galaxy는 더 많은 기관들이 자금을 공동으로 투자하고 연구에 참여하도록 유도하여 비트코인이 양자 암호학으로의 전환을 가속화하기를 희망한다고 밝혔습니다. CryptoQuant 데이터에 따르면, 만약 미래의 양자 컴퓨터가 비트코인의 기존 암호 알고리즘을 해독할 수 있는 능력을 갖춘다면, 약 690만 개의 BTC(현재 가격으로 약 4610억 달러)가 도난 위험에 처할 수 있습니다. 업계에서는 양자 컴퓨팅이 단기적으로 비트코인 네트워크에 위협이 되지 않을 것이라고 일반적으로 생각하고 있지만, 프로토콜 업그레이드에는 개발자, 지갑, 거래소 및 사용자의 장기적인 협력이 필요하므로 관련 준비 작업은 조기에 시작해야 합니다.

글로벌 뉴스와이어(GlobeNewswire)에 따르면, AI 보안 스타트업 Neo가 1억 달러의 자금을 조달했다고 발표했습니다. 이번 자금 조달은 벤처 캐피탈 회사인 Andreessen Horowitz(a16z)와 Bessemer Venture Partners가 주도하였으며, Craft Ventures와 Merlin Ventures도 투자에 참여했습니다.이 회사는 "대리 소프트웨어 제어 회사"(Agentic Software Control)로 자리 잡고 있으며, 기업을 위해 실시간 제어 계층을 구축하여 보안 운영 팀(SecOps)이 빠르게 확산되고 있는 AI 에이전트(AI Agents), AI 애플리케이션, 브라우저, 신원 시스템 및 전통 소프트웨어의 지능화 기능을 관리하고 보호할 수 있도록 돕고 있습니다. 새로운 자금은 엔지니어링 및 마케팅 팀을 확대하고 기업 고객 확장을 가속화하는 데 사용될 것입니다.

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

위험 투자 기관 Andreessen Horowitz(a16z)는 AI 지능체(AI Agent) 보안 스타트업 Runta에 투자했다고 발표했습니다. 이 회사는 기업이 "아이를 기르는 것"처럼 AI 지능체를 관리하고 제약할 수 있도록 돕기를 희망하며, 구체적인 투자 금액은 아직 공개되지 않았습니다.Runta의 창립자 Guanlan Dai는 Cloudflare 기술 팀에서 근무했으며 API 연결 스타트업 Kong의 창립 엔지니어로 활동했습니다. 그는 AI 지능체가 성장하는 어린이와 유사한 점이 있다고 말했습니다: 이들은 자율적으로 작업을 수행할 수 있는 능력을 가지고 있지만, 동시에 경계, 감독 및 권한 관리가 필요합니다. Dai는 부모가 어린이에 대해 가정 안전 보호를 하고 신용 카드 접근을 제한하는 것처럼, 기업도 AI 지능체가 접근할 수 있는 중요한 문서, 허용된 작업 범위 및 단일 사용 가능한 자금 규모를 제한해야 한다고 생각합니다.Runta는 기업이 AI Agent의 권한, 보안 위험 및 행동 경계를 관리할 수 있도록 돕는 "AI 지능체 모니터링" 인프라를 개발하고 있으며, 자율 AI 시스템이 작업을 수행하는 과정에서 데이터 유출, 잘못된 작업 또는 자금 손실을 초래하는 것을 방지하고자 합니다. 기업이 자율적인 의사 결정 능력을 가진 AI Agent를 점점 더 많이 배치함에 따라, 신뢰할 수 있고 안전한 에이전트 관리 시스템을 구축하는 것이 새로운 인프라 요구 사항으로 떠오르고 있습니다. Runta는 AI Agent 시대의 "부모 통제층"이 되어 기업에 지능체 신원 관리, 권한 제어, 위험 제한 및 운영 감독 등의 기능을 제공하기를 희망합니다. 업계에서는 AI Agent가 단순한 보조자에서 기업 시스템을 조작하고 거래를 처리하며 복잡한 작업을 수행하는 자율 실체로 발전함에 따라, 에이전트 보안, 거버넌스 및 규정 준수와 관련된 인프라 시장이 빠르게 성장할 것으로 예상하고 있습니다.

머스크는 안전 취약점 검토가 완료된 후 X가 모든 코드 라이브러리를 예외 없이 오픈 소스화할 것이라고 밝혔습니다. 또한 X는 제3자 검토자를 초대하여 실제 운영되는 시스템을 검증하여 공개 소스 코드와 일치하는지 확인할 것입니다.

Cardano의 거버넌스 회사 Intersect는 X 플랫폼에 EMURGO가 최근 SecondFi 보안 사건 처리에 집중하고 있어 Token2049 활동을 수행하기 위한 필요한 자원을 배치할 수 없다고 발표했습니다. 삼자 협의 끝에 이 활동의 책임이 Cardano 재단으로 공식적으로 이전되었습니다.EMURGO는 Intersect에 이전 요청을 했고, Cardano 재단과의 논의 후 모든 당사자의 동의를 얻었습니다. Intersect는 이 결정이 활동의 시간적 긴급성과 전달 불확실성을 피하기 위한 고려에 기반했다고 밝혔습니다. Cardano 재단은 승인된 범위에 따라 활동을 전달하는 데 동의했으며, EMURGO와 Intersect는 그들의 과거 활동 실행 능력을 인정했습니다. Token2049 전달 작업은 이제 공식적으로 이관되었으며, 활동은 여전히 10월에 개최될 예정입니다.이전에 6월에 보도된 바에 따르면, SecondFi는 보안 사건이 약 1,600만 ADA(당시 약 242만 달러)에 영향을 미쳤다고 밝혔습니다. 그러나 SlowMist는 SecondFi 사용자 손실이 2,000만 달러를 초과할 수 있다고 언급했습니다.

Qubic 공식 X 계정(@Qubic)에서 발표한 바에 따르면, Qubic GitHub 조직은 7월 13일에 보안 사건이 발생했으며, 해킹된 계정이 코드 저장소에 접근하여 민감한 정보를 추출했습니다. 공식 측에서 이미 개입하여 처리하고 있습니다.공식에서는 다음 사용자에게 즉시 조치를 취할 것을 권장합니다: 네트워크 수호자(Network Guardian)는 즉시 시드를 교체해야 합니다; 웹 지갑 사용자 중 당일 03:00--10:00 UTC 사이에 지갑을 잠금 해제한 경우, 새로운 신원으로 이전해야 합니다; 마지막 잠금 해제 시간을 확실히 모를 경우에도 이전을 권장합니다; 개발자는 공식 확인 감사가 완료될 때까지 Qubic 코드 저장소에서 코드를 가져오거나 배포를 중단해야 합니다.공식에서는 전체 세부 사항 및 후속 업데이트가 공식 Discord 채널에서 발표될 것이라고 밝혔으며, 사용자에게 비공식 채널의 정보를 믿지 말 것을 경고하고, 누구도 어떤 이유로든 사용자 시드를 요구해서는 안 된다고 경고했습니다. 사건 후속 보고서는 처리가 완료된 후 발표될 예정입니다.

전략 창립자 Michael Saylor는 비트코인이 자발적으로 진화한 네트워크 시스템이며, 지갑의 영향력은 보유한 사토시의 수에 의해 결정되고, 노드의 영향력은 상업 활동에 의해 결정되며, 채굴자의 영향력은 해시 파워에 의해 결정되고, 자본, 합의 및 네트워크 보안은 함께 동적 균형을 유지한다고 발표했습니다.

Injective 공식은 X 플랫폼에서 "Injective npm 소프트웨어 패키지의 잠재적 보안 위험"에 대한 미디어 보도를 발표했습니다. 현재 이 문제는 즉시 발견되어 해결되었습니다. 사용자 자금은 결코 위험에 처하지 않았으며, 어떤 손실도 발생하지 않았습니다.공식은 그들의 보안 모니터링 시스템이 첫 번째로 이 문제를 감지했으며, 신속하게 영향을 받은 소프트웨어 패키지 버전을 폐기 처리하고 새로운 버전으로 교체하여 악성 패키지가 다운로드되기 전에 위험을 차단했다고 밝혔습니다.따라서 이 악성 소프트웨어 패키지의 다운로드 수는 제로이며, 사용자에게 어떤 영향도 미치지 않았고, 사용자의 자금 안전도 위협받지 않았습니다. Injective의 npm 소프트웨어 패키지는 암호화폐 분야에서 가장 널리 사용되는 SDK 중 하나이며, 공식은 이러한 공격 시도가 다시 발생하지 않도록 최적화 조치를 시행했습니다.

코인데스크(CoinDesk)에 따르면, XRP 레저(XRP Ledger) 새로운 서버 소프트웨어 v3.2.0이 출시되었으며, 운영 비용을 낮추고 안정성을 높이며 기관 사용자의 매력을 강화하는 것을 목표로 하고 있습니다. 현재 약 833개의 활성 노드 중 43%가 새로운 버전을 운영하고 있으며, 51%는 여전히 이전 버전인 v3.1.3을 사용하고 있지만, 기본 UNL의 35개 검증자 중 약 89%가 업그레이드하여 활성화에 필요한 80% 기준을 충족했습니다.소프트웨어 업그레이드와 함께 제공되는 보안 수정안 fixCleanup3_2_0은 여전히 독립 투표 중이며, 단일 자산 금고, 권한 DEX, 다목적 토큰 및 대출 프로토콜의 수정 개선을 포함하고 있으며, 현재 지원률은 소프트웨어 채택률보다 훨씬 낮습니다. 리플(Ripple)은 해당 수정안을 지지하는 투표를 했으며, 수정안 활성화 전에 업그레이드하지 않은 검증자는 레저와의 연결이 끊어질 위험에 직면할 수 있습니다.

산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)이 7월 8일 발표한 바에 따르면, 최근 미국 Anthropic 회사가 개발한 AI 프로그래밍 도구 Claude Code에서 심각한 보안 백도어 위험이 발견되었습니다.보고서에 따르면, 영향을 받은 Claude Code 버전은 2.1.91에서 2.1.196까지입니다. 이 도구는 모니터링 메커니즘을 내장하고 있어 사용자 동의 없이 원격 서버에 사용자 지역, 신원 식별 등 민감한 데이터를 무단으로 전송할 수 있습니다. 공식적으로 관련 기관과 사용자에게 즉시 전면적인 점검을 실시하고, 위의 영향을 받은 버전의 단말기를 제거하거나 관련 백도어 코드를 제거한 최신 안전 버전으로 업그레이드할 것을 권장합니다. 동시에, 핵심 비즈니스 네트워크 내 개발 도구의 외부 연결 권한 관리 및 트래픽 모니터링을 강화하여 민감한 데이터의 위반 전송을 엄격히 방지해야 합니다.

안전 전문가 Michael Coates가 X 플랫폼에 글을 올리며 Solana 재단의 최고 정보 보안 책임자(CISO)로 취임했다고 발표하며 경력의 새로운 장을 열었다고 전했다. Coates는 이전에 Mozilla의 보안 책임자, Twitter CISO를 역임했으며, 기업 SaaS 데이터 보안에 집중하는 스타트업 Altitude Networks를 창립했으며, 이 회사는 이후 CoinList에 인수되어 암호화 산업에 진입하게 되었다.Coates는 Solana에 합류하기로 선택한 이유는 현재 이 체인의 일일 스테이블코인 거래량이 수백억 달러에 달하며, 일일 거래량이 대부분의 암호화폐 총합을 초과하기 때문이라고 언급했다. 그는 앞으로의 업무는 보안 능력을 산업 운영 및 애플리케이션 보안 기반에 통합하고, 암호화폐 특유의 보안 도전에 대응하며, 정책 입안자 및 표준 기관과 협력하여 사이버 보안 규제의 완성을 추진하는 데 집중할 것이라고 말했다.

유럽 중앙은행은 은행들이 Anthropic의 Claude Mythos와 같은 최전선 AI 모델이 사이버 보안에 대한 위협이 증가하는 데 대응하기 위한 계획을 수립할 것을 요구했습니다. 유럽 중앙은행이 각 은행 CEO에게 보낸 편지에서 유럽 중앙은행의 수석 감독관 클라우디아 부흐는 대출 기관이 10월 말까지 행동 계획을 제출할 것을 요청했습니다.그녀는 은행들이 소프트웨어 패치 업데이트를 가속화하고, AI 기반 사이버 방어를 강화하며, 제3자 공급업체에 대한 규제를 강화할 것을 촉구했습니다. 또한 장기적으로 은행들은 인프라 현대화를 이루어야 한다고 강조했습니다. 부흐는 "유럽 중앙은행은 각 주요 기관이 지속적으로 진화하는 위협 상황의 영향을 즉시 평가하고, 관련 통제를 강화하기 위한 구체적인 조치를 개요한 포괄적인 행동 계획을 수립할 것을 촉구합니다."라고 말했습니다. 유럽 중앙은행 총재 라가르드는 지난달 인공지능이 금융 위기를 초래할 수 있다고 경고하며, 은행 CEO들이 준비를 잘 해야 하고 대응 조치에는 상당한 투자가 필요하다는 것을 인식해야 한다고 언급했습니다. 유럽 중앙은행은 109개 은행에 대해 심각한 상황에서의 사이버 공격 테스트를 실시했으며, 발견된 대부분의 취약점은 해결되었습니다.

慢雾의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, curl이 최근 18개의 보안 취약점을 수정했다고 밝혔습니다. 이 취약점은 인증 우회, 메모리 안전성 및 호스트 검증 등의 문제를 포함하고 있으며, 그 중 1개의 libcurl 취약점은 약 25년 동안 존재해왔습니다. 위험은 curl 명령줄에 국한되지 않고, libcurl에 의존하는 애플리케이션, SDK, 컨테이너, 펌웨어, 게이트웨이 및 CI/CD 환경에 광범위하게 영향을 미칩니다. 가능한 한 빨리 curl/libcurl을 업그레이드하고, 구버전 libcurl을 사용하고 있는지 점검할 것을 권장합니다. 특히 mTLS, 프록시 인증 및 연결 재사용 시나리오에 주의해야 합니다.

Etherlink는 X 플랫폼에서 Etherlink EVM Bridge가 보안 공격의 목표가 되었다고 발표했습니다. 예방 조치로 모든 전송이 중단되어 사용자 자금을 보호하고 있으며, 문제를 조사하고 있습니다. 자금 손실은 없습니다.팀은 LayerZero, Asymmetric Research 및 Zeeve와 긴밀히 협력하여 문제를 조사하고 공격 시도가 완전히 완화되도록 하고 있습니다. 현재 서비스 복구 일정은 아직 확정되지 않았습니다.

피델리티 디지털 자산이 최근 연구 보고서를 발표하며 비트코인 반감기가 네트워크 보안성을 장기적으로 약화시킬 것이라는 외부 우려에 긍정적으로 대응했습니다. 보고서 저자이자 피델리티 연구 분석가인 다니엘 그레이는 비트코인 네트워크 보안이 블록 보상에만 의존하지 않으며, 거래 수수료, 시장 인센티브 및 기타 경제적 힘이 지속적으로 채굴자들에게 네트워크 보안을 유지하도록 자극하고 있으며, 지속적인 공격의 비용이 매우 높아 접근하기 어렵게 만든다고 지적했습니다.데이터 측면에서 그레이는 블록 보조금이 지속적으로 감소하고 있음에도 불구하고 비트코인 가격 상승이 이 영향을 크게 상쇄하고 있다고 언급했습니다. 채굴자의 평균 일일 수익은 비트코인 첫 번째 반감기 동안 약 26,300달러에서 현재 40,200달러 이상으로 증가했습니다. 그는 "발행량이 감소했음에도 불구하고 채굴자 인센티브와 이로 인해 연장된 네트워크 보안은 역사적으로 비트코인 가격 상승과 함께 지속적으로 강화되어 왔다"고 썼습니다.2024년 4월 네 번째 반감기 이후 채굴자는 각 블록 보조금이 6.25비트코인에서 3.125비트인으로 감소했습니다. 그러나 보고서의 낙관적인 판단은 공개 시장의 채굴 기업들이 처한 현실과 뚜렷한 차이를 보입니다. 여러 산업 분석가들은 현재를 기록상 가장 힘든 채굴 환경 중 하나로 묘사하고 있으며, 그 이유는 블록 보상이 감소하고 운영 비용이 상승하며 경쟁이 심화되고 있기 때문입니다.이에 따라 여러 채굴 기업들은 AI 및 고성능 컴퓨팅 분야로 전환하기 시작했으며, 기존 전력 인프라를 활용하여 AI 연산 수요를 수용하고 있습니다. VanEck는 상장된 채굴 기업들이 AI 인프라로의 전면적인 전환을 완료하기 위해 최대 500억 달러의 추가 자금을 모금해야 할 수도 있다고 추정하고 있으며, AI 데이터 센터는 전통적인 비트코인 채굴장보다 기계실 표준, 냉각, 전력 이중화 및 네트워크에 대한 요구가 훨씬 높아 전환 난이도가 결코 낮지 않다고 경고했습니다.

비밀번호 관리 도구 LastPass 공지, 제3자 시장 정보 플랫폼 Klue에서 보안 사건이 발생했음을 알립니다. 해커가 Klue가 보유한 여러 고객(LastPass 포함)의 OAuth 토큰을 탈취하고 이 토큰을 이용해 LastPass의 Salesforce CRM 시스템에 접근하여 일부 고객의 이름, 전화번호, 이메일 주소, 자택 주소 및 지원 사례 등 비즈니스 연락 정보와 CRM 데이터가 유출될 가능성이 있습니다.공식 알림: LastPass의 제품, 서비스, 인프라 및 고객 비밀번호 저장소(vaults)는 어떤 영향도 받지 않았으며, Gong 시스템 데이터도 접근되지 않았습니다. LastPass는 즉시 조치를 취했으며, Klue에 대한 직원 접근을 중단하고, 노출된 API 토큰을 교체하며, 상세 조사를 진행하고 Klue, Salesforce 및 법 집행 기관과 협력하고, TIME 팀을 통해 보안 커뮤니티에 위협 정보를 공유하며, 향후 방어를 강화했습니다. 사용자는 경계를 강화하고 유출된 정보를 이용한 피싱 이메일, 전화 또는 사회 공학 공격에 대비해야 하며, LastPass는 절대 주 비밀번호를 요구하지 않으며, 모든 공식 소통은 신뢰할 수 있는 경로를 통해 이루어집니다.