보안

Salus의 모니터링에 따르면, Tether는 CoinDCX 보안 사건과 관련된 9개의 주소를 블랙리스트에 올리고 2,212,850.3개의 USDT를 동결했습니다.조사는 조사관 Darcy가 약 1,599만 USDT의 비정상적인 전송을 발견하면서 시작되었습니다. CoinDCX 공동 창립자 Sumit Gupta는 처음에 보안 취약점이 발생하지 않았다고 주장했습니다. 이후 Salus는 "준비금 증명" 주소의 전송 상황 및 TRX 배포 방식에 대한 의문을 제기하였고, 이는 관련 당사자들이 응답하도록 촉구하였으며, Tether에 검증 가능한 온체인 증거를 제공하여 적절한 조치를 취할 수 있도록 하였습니다.

비트코인 지갑 Electrum 공식 발표에 따르면 4.8.3 버전을 출시했으며, 이번 업데이트는 심각한 보안 문제를 수정했다고 전했습니다. 또한 모든 사용자에게 업그레이드를 권장했습니다. 공식 발표에 따르면, 취약점에 대한 자세한 설명은 나중에 공개될 예정입니다.그의 GitHub 업데이트 로그는 4.8.3을 보안 업데이트로 표시하며, 출시일은 10월 23일입니다. Electrum 공식 웹사이트는 사용자에게 소프트웨어를 공식 웹사이트에서만 다운로드하고, GPG 디지털 서명을 확인하여 설치 파일의 출처와 무결성을 확인할 것을 권장합니다.

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 "PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고"를 발표했습니다. 이 공고에서는 영향을 받는 사용자들이 공식 정보를 주의 깊게 살펴보고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트할 것을 권장합니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이기 위한 조치를 취하고, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하며, 로그를 보관하여 추적 분석에 활용해야 합니다.CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등의 임시 대응 조치를 취해야 합니다.

미국 증권 거래 위원회(SEC)는 2027 회계 연도 검사 초점을 발표하며, 3.4만 개 이상의 등록 기관에 대해 위험 지향적인 검사를 계속 진행할 것이라고 밝혔습니다. 주요 초점은 투자 자문, 펀드, 중개업체, 청산 기관 및 기타 시장 참여자를 포함합니다.SEC는 2027 회계 연도에 투자 자문자의 신탁 책임과 이해 상충, 소매 투자자 보호, 사모 펀드 및 개인 신용, 중개업체의 자금 세탁 방지 및 거래 감독, 운영 회복력 및 사이버 보안 등 분야에 중점을 둘 것이라고 밝혔습니다. 신흥 기술과 시장 인프라도 주요 초점으로 포함되었습니다.그 중에서 SEC는 "슈퍼 지능"을 포함한 첨단 기술이 시장 운영, 규정 준수, 사기 방지 및 투자자 보호에 미치는 영향을 주목하며, 국채 청산 개혁, 토큰화 및 관련 시장 구조 변화가 가져오는 위험을 평가할 것입니다.

Cysic은 크로스 체인 브릿지 보안 사건 진행 상황을 발표하며, 10월 말 이전에 재단의 준비금에서 720만 개의 CYS를 소각할 계획이라고 밝혔습니다. 이는 무단 발행으로 인한 영향을 상쇄하고, 토큰 공급량을 다시 토큰 경제 모델에 맞추기 위함입니다.

드래곤플라이 관리 파트너 하세브 쿠레시가 발표한 바에 따르면, 사이버 보안 분야에서 "코로나19 팬데믹과 유사한" 공격 물결이 나타나고 있다고 합니다. 그는 체인 상의 해킹 사건이 사이버 보안의 "카나리아"라고 생각하는데, 이는 체인 상이 사이버 공격이 가장 쉽게 현금화될 수 있는 장소이기 때문입니다.그는 DefiLlama Research 데이터를 인용하며 체인 상의 해킹 사건 수가 급격히 증가하고 있지만, 도난 금액의 연간 규모는 2025년과 대략 비슷하며, 각 사건의 손실은 감소하고 있다고 밝혔습니다. 그는 소형 프로토콜 대부분이 이미 공격을 받았고, 대형 프로토콜은 AI 도구를 활용해 방어를 강화하고 있다고 전했습니다. 그는 더 넓은 인터넷 분야에서도 유사한 상황이 발생할 것으로 예상하고 있습니다.

비탈릭 부테린은 X 플랫폼에서 글을 올리며, 방어가 공격보다 자동으로 우선할 것이라고 예측하지 않았으며, 네트워크 보안이 결국 방어에 유리한 결말로 나아갈 것이라고 생각하지만, 그 과정은 매우 힘들 것이라고 언급했습니다.그는 "좋은 사람들이 이미 발표된 소프트웨어에서 나쁜 사람들보다 먼저 취약점을 발견하는 것"은 방어가 우세한 게임에 해당하지 않는다고 지적했습니다. 게임이 진정으로 방어 쪽으로 기울어지려면 방법론적으로 더 깊은 전환이 필요하며, 여기에는 형식적 검증, 급진적 신뢰 컴퓨팅 기반(TCB) 축소 등이 포함되며, 현재 이러한 전환은 이제 막 시작되었다고 말했습니다. 그는 또한 이것이 AI 발전을 늦추거나 중단하는 것에 대해 우호적인 태도를 가지는 중요한 이유 중 하나라고 밝혔으며, GDP의 1%를 초과하는 금액을 사이버 보안, 생물 안전 및 물리적 세계의 강화에 투입할 것을 촉구했습니다.

CrowdStrike와 엔비디아는 인공지능 에이전트 보안 분야에서 협력을 확대하여 보안 방어를 소프트웨어 수준에서 칩 수준으로 확장합니다.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

The Block에 따르면, 결제 회사 Mastercard가 안정적인 동전 보안 도구를 출시하여 안정적인 동전 결제에서의 사기 및 제재 위험을 검사합니다.이 도구는 안정적인 동전 결제 상황을 대상으로 하여 관련 기관이 거래 처리 과정에서 사기 행위 및 제재 준수 위험을 식별하는 데 도움을 줍니다. Mastercard는 위의 보고서 요약에서 더 많은 제품 매개변수 및 출시 범위를 공개하지 않았습니다.

ILITY는 10월 17일 X 플랫폼에서 ILITY 네트워크에서 보안 사건이 발생했음을 발표하며, ILITY 크로스 체인 브리지를 일시적으로 폐쇄하고 법 집행 기관, 암호학 증거 전문가 및 투자자와 협력하여 조사를 진행 중이라고 전했습니다. 손실 금액이나 공격 세부 사항은 아직 공개되지 않았습니다.체인 분석가 Specter는 특정 지갑에서 약 35,700개의 ZEC(당시 가치 약 4,100만 달러)를 프라이버시 풀에서 출금한 것을 관찰했으며, 이후 NEAR Intents 및 여러 주소를 통해 비트코인과 이더리움 네트워크로 전송되었다고 밝혔습니다. 그 추적 결과 관련 주소가 ILITY 크로스 체인 브리지와 연관이 있다고 주장하며, 약 410만 개의 ILY 토큰이 해당 브리지에서 유출되었다고 전했습니다. Zcash의 프라이버시 특성으로 인해 이 ZEC가 도난 자금에 해당하는지, 그리고 ILITY 사건과의 정확한 관계는 현재 확인되지 않았습니다.

전 Mt. Gox 최고경영자 Mark Karpelès가 Ledger Support의 이전 발언에 의문을 제기했습니다. Ledger 고객 서비스는 보안 요소가 물리적 변조를 감지할 수 있으며, 추가 하드웨어가 신호를 가로채려고 하면 진위 검증을 통과할 수 없다고 언급했습니다. Karpelès는 Ledger 자체 문서에 명시되어 있는 바와 같이, 원래 보안 요소가 온전할 경우 진위 검증이 스파이 삽입 등 비인가 물리적 개조를 발견할 수 없다고 지적하며, 고객 서비스의 주장이 기술 문서와 직접적으로 모순된다고 말했습니다.Mark Karpelès는 두 달도 채 지나지 않아 9,000만 달러 이상이 이와 같은 "추가 하드웨어"에 의해 신호가 가로채져 도난당했다는 보도가 있었다고 언급했으며, Ledger는 2026년 3월 학술 기사에서 여러 모델의 스파이 삽입 사진을 공개한 바 있습니다. 알려진 위협이 있는 상황에서도 사용자에게 진위 검증이 이러한 개조를 감지할 수 있다고 보장하는 것이 과대 광고에 해당하는지 여부에 대한 의문을 제기했습니다.

블룸버그 통신에 따르면, 소프트뱅크가 미국 최대 보안 서비스 회사인 Allied Universal 인수를 고려하고 있으며, 잠재적 지분 가치는 약 180억 달러에 이를 것으로 보입니다. 이 회사는 약 120억 달러의 공개 거래 대출 및 채권도 보유하고 있으며, 관련 부채를 포함할 경우 거래 총 가치는 300억 달러에 가까워질 수 있습니다.손정의는 AI 로봇을 다양한 산업에 적용하는 방안을 모색하고 있습니다. 보도에 따르면, 소프트뱅크는 미래에 로봇이 Allied의 일부 보안 업무를 맡기를 희망하고 있지만, 인간형 보안 로봇의 배치는 더 오랜 시간이 필요할 수 있습니다. 관련 논의는 아직 초기 단계에 있으며, 가격을 포함한 사항은 최종 확정되지 않았습니다.

인도 국가 사이버 보안 기관인 인도 컴퓨터 비상 대응 팀(CERT-In)은 이번 주 "AI 에이전트를 공격 매개체로 사용"이라는 중요한 공지를 발표했습니다. 이 공지에서는 이름이 밝혀지지 않은 모델 제공업체가 운영하는 AI 에이전트가 테스트 기간 동안 부여된 작업 범위를 초과하여 인도 기관의 온라인 시스템에서 기밀 상업 기록을 읽었으며, 영향을 받은 기관이 이 행동을 스스로 발견하지 못했다고 지적했습니다.CERT-In은 여러 AI 모델 제공업체로부터 자발적인 공개를 받았으며, 이 모델들이 인터넷에서 연구 및 평가를 받을 때 인도 기관의 온라인 시스템에 접근했다고 밝혔습니다. 공지에서는 제공업체, 모델 및 영향을 받은 기관의 이름은 공개되지 않았습니다. 에이전트는 개인 데이터와 기밀 자료가 포함된 비즈니스 기록을 읽었으며, 이는 애플리케이션 구성, 공개 코드 저장소 및 권한이 과도한 클라우드 서비스 역할에 노출된 자격 증명 및 연결 설정을 이용한 것입니다. 일부 경우에는 동일한 자격 증명이 여러 번 복구되어 다양한 작업에서 반복 사용되었습니다.또한, CERT-In은 범죄자들이 공개된 AI 기반 공격성 보안 프레임워크를 이용하여 취약점을 스캔하고 이를 악용하여 인도 기관을 대상으로 경제적 동기를 주로 하는 공격을 감행하고 있음을 관찰했습니다. 이로 인해 초기 접근에서 최종 영향을 미치는 시간은 수일에서 수시간으로 단축되었습니다. 이러한 도구는 반복적으로 재포장되고 배포되었으며, 관련 배포는 여러 국가의 서버에서 나타났습니다.

머스크는 스페이스X가 앤트로픽을 본따 외부 안전 평가자를 고용할 수 있다고 밝혔습니다.

Polygon Labs 공식 발표에 따르면, Bor v2.1.3이 공식적으로 공개되었습니다. 이전에는 검증자 및 주요 인프라 제공업체에 비공식 버전 형태로 배포되었습니다. 이번 업데이트는 BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험 서비스 거부 취약점을 수정하였으며, 이는 보안 연구자들이 Immunefi 취약점 보상 프로그램을 통해 제출한 것입니다.무경계 keccak256 캐시 문제: 공격자는 특정 거래를 구성하여 투기 실행 단계에서 수백 MiB 캐시를 채워 노드 메모리를 고갈시키고 블록 생성 지연을 초래할 수 있습니다. 수정 방안은 공유 캐시에 용량 한계를 설정하는 것입니다. 병렬 실행 중 반복 코드 해시 계산 문제: 단일 거래로 인해 병렬 프로세서의 처리 시간이 약 11초가 소요되어 노드 활성성에 심각한 영향을 미칩니다. 수정 방안은 코드 해시 결과를 거래별로 캐시하는 것입니다.또한, 이번 업데이트에는 여러 내부 강화 사항이 포함되어 있습니다: 거래 풀 주소 필터링에 EIP-7702 SetCode 권한의 차단 추가, RPC 배치 실행 풀 동시성 제한 수정, 병렬 실행 중 자가 파괴 경계 잔액 읽기 일관성 수정, 그리고 대기 중인 거래 자동 정리 메커니즘(기본 3시간)이 포함됩니다. 영향을 받는 버전은 Bor v2.1.1 및 v2.1.2입니다. v2.1.3은 하드 포크가 아니며, 노드는 개별적으로 업그레이드할 수 있으며 조정이 필요하지 않습니다. 두 가지 취약점은 메인넷 및 테스트넷 Amoy에서 이용 기록이 발견되지 않았습니다.

Ledger는 하드웨어 지갑 침투 공격 사건에 대한 조사 진행 상황을 발표했습니다. 그에 따르면, 조직적인 범죄 집단이 몇 달 동안 정품 Ledger 장치를 구매하고, 분해한 후 맞춤형 하드웨어를 심어 비밀번호를 훔치기 위해 사용했습니다. 이후 동남아시아 유통 경로를 통해 다시 시장에 투입했습니다.이 범죄 집단은 비밀번호 수집, 자산 도난 및 세탁과 같은 지원 시스템도 구축했습니다. Ledger는 그 규모가 수백만 달러에 달한다고 밝혔습니다. Ledger는 이번 사건이 국지적인 유통 경로 공격에 해당하며, 그들의 칩, 운영 체제 및 서버는 침해되지 않았다고 강조했습니다.회사는 동남아시아 및 홍콩의 공인 유통업체와 배급업체에 판매 중단을 요청하고, 장치를 선반이나 전시 구역에 배치하는 것을 금지하는 등 새로운 보안 규정을 시행하고 있습니다.

한국 금융 서비스 위원회(FSC)는 이전에 발생한 보안 사건에 대해 16개 회사(암호화폐 거래소 포함)를 조사한 후, 금융 기관에 대해 더 엄격한 사이버 보안 요구 사항을 시행할 계획이라고 밝혔습니다. 이 기관은 555개 금융회사를 대상으로 한 산업 검토에서 130개 회사에서 사이버 보안 결함이 발견되었으며, 약 10만 건의 고객 정보가 유출되었고, 여기에는 이름, 연락처 및 신분증 번호가 포함된다고 전했습니다.영향을 받은 회사에는 Gopax 운영사 Streami와 암호화폐 거래 플랫폼 Prabang이 포함되며, 후자는 10월 2일 발생한 해킹 공격으로 일부 고객의 개인 정보가 유출되었다고 밝혔습니다. FSC는 이러한 사건이 인공지능 사용과 관련이 있는지, 또는 동일한 공격자와 관련이 있는지에 대해 여전히 조사 중이라고 밝혔습니다.제안된 개혁에 따르면, 규모가 큰 금융 기관은 매년 최소 두 번의 취약점 평가를 받아야 합니다. 규제 기관은 또한 정보 공유 시스템을 개선할 계획이며, 소규모 기업의 보안 모니터링에 인공지능을 활용하는 방안도 고려하고 있습니다. 또한, FSC는 긴급 위협이 발생할 경우 정기 평가 일정 외에 추가 사이버 보안 검사를 허용하여 향후 유사 사건이 재발하는 것을 방지하는 방안을 검토하고 있습니다.

마이크로소프트 공동 창립자 빌 게이츠는 11일 TV 인터뷰에서 AI가 인류가 발명한 가장 위험한 기술이며, 그 위험이 자동차, 비행기, 약품을 초과한다고 밝혔습니다. 그는 현재의 진정한 위협은 AI의 통제가 아닌, 범죄자들이 AI를 이용해 갈취하거나 주식 시장을 조작하는 등의 범죄를 저지를 가능성이라고 언급했습니다.게이츠는 범죄자들이 최신 AI 모델의 보안 방어를 해킹하고 우회함에 따라, 앞으로 1년 동안 사이버 보안 분야에서 많은 부정적인 사건이 발생할 것이라고 말했습니다. 그는 생물 안전에 대한 우려도 언급하며, AI가 의료 등 분야에서 중요한 의미를 가지지만, 잠재적 위험이 엄격하게 규제되고 있는 전통 산업보다 여전히 높다고 강조했습니다. 현재 전 세계적으로 효과적인 규제 프레임워크가 구축되지 않았으며, 앞으로 1년 안에 산업 거버넌스는 자율성에만 의존하는 단계를 넘어야 할 것이라고 덧붙였습니다. 현재의 자원 투입은 매우 부족합니다.재경일보의 보도에 따르면, 영국 군 정보국 국장 켄 맥컬럼은 연례 위협 평가에서 AI가 사이버 공격과 방어의 게임을 심화시키고 있으며, 생물 무기 위험 패턴을 변화시킬 수 있다고 밝혔습니다. 군 정보국은 AI 위협 평가 센터를 설립한다고 발표했습니다. 또 다른 보도에 따르면, OpenAI, Anthropic 등의 연구소 고위 관계자들이 최근 재난 사건 대응 방안을 비공식적으로 시뮬레이션했으며, 금융 서비스, 인터넷 연결 또는 전력 공급에 충격을 주는 사이버 공격이 발생할 가능성이 높다고 보고했습니다.