안전

엔비디아 CEO 황仁勋은 X 플랫폼에서 두 번째 트윗을 발표하며 「오픈 시큐어 AI 얼라이언스」(Open Secure AI Alliance)를 설립한다고 발표했습니다. 이 얼라이언스는 전 세계 기술 기업들이 협력하여 AI 소프트웨어와 인공지능 에이전트(AI Agents)의 안전 기술과 도구를 개발하는 것을 목표로 합니다.황仁勋은 공격자들이 이미 최첨단 AI 능력을 보유하고 있으며, 방어 측은 전 세계 커뮤니티가 함께 추진하는 최첨단 AI 생태계를 구축해야 한다고 강조했습니다. 그는 개방형 및 폐쇄형 모델의 장점을 결합하여 AI 안전 능력을 향상시켜야 한다고 말했습니다.그는 이전의 Hugging Face 보안 사건에서 폐쇄형 AI가 중요한 증거 수집 작업을 제한했으며, 개방형 가중치(open-weight)의 최첨단 모델이 팀이 침입 사건을 통제하는 데 도움을 주었다고 지적했습니다. 이것이 오픈 시큐어 AI 얼라이언스를 설립한 이유입니다.엔비디아에 따르면, 이 얼라이언스는 Adobe, 마이크로소프트, Hugging Face, IBM, 엔비디아, Cloudflare, CrowdStrike, Databricks, Palantir, Red Hat, Salesforce, SAP, ServiceNow, SpaceX, SK Telecom 등 여러 기업 및 기관과 협력하여 새로운 AI 안전 기술과 방어 도구를 개발할 것입니다.

Binance 창립자 CZ는 "왜 소형 CEX를 인수하지 않느냐"는 질문에 대해, 중앙화 거래소 인수는 다른 사업과 다르며, 인수 후 해킹 공격이 발생할 경우 이전 팀이 남긴 백도어인지 새로운 문제인지 판단하기 어렵기 때문에 안전성과 규제 위험이 더 높다고 밝혔습니다. 그는 CEX 인수는 여전히 가능하지만, 실사 및 리스크 관리 프로세스가 더 복잡하다고 강조했습니다.

Bitmart의 공식 출금 공지 세부사항에 대해 거래 플랫폼 WOO X 대사 Baki는 X 플랫폼에 글을 올리며 "BitMart 거래소는 안전상의 이유로 사용자 출금을 제한하고 있으며, 자동 출금 기능을 종료하는 조치는 많은 사용자가 자금을 인출할 수 없게 만들 수 있습니다. 해당 플랫폼은 출금 절차를 수동 검토로 변경하였으며, 사용자에게 계좌 신원 및 KYC 정보 검증, 로그인 장치 및 IP 주소 및 계좌 안전 상태 검증, 출금 주소 및 블록체인 거래 위험 검토, 자금 출처 및 거래 이력 검토, Travel Rule 준수 및 제재 검토 등 규제 검사를 요구합니다. 필요 시 신분증명서, 주소 증명서, 자금 출처 증명서 또는 출금 주소 소유권 증명서와 같은 추가 서류를 제공해야 할 수도 있습니다."라고 밝혔습니다.Baki는 사용자가 P2P 옵션이 있을 경우 해당 경로를 통해 은행 계좌로 출금할 것을 권장하며, 동시에 암호화 시장은 분산화된 것이 아니라 소수의 대형 그룹, 거래소 및 자금 제공자에 의해 통제되고 있다고 강조했습니다.

Web3 보안 회사 CertiK가 《2026 상반기 렌치 공격 보고서》를 발표했습니다. 보고서에 따르면, 2026년 상반기 전 세계에서 총 52건의 공개 검증된 렌치 공격 사건이 기록되었으며, 이는 전년 대비 33.3% 증가한 수치입니다. 관련 손실은 약 1억 2,400만 달러에 달하며, 이는 지난해 동기 대비 약 11.8배 증가한 것입니다.보고서는 공격자들이 기술적 취약점 이용에서 자산 보유자 및 그들의 현실 관계 네트워크를 겨냥한 공격으로 전환하고 있음을 지적했습니다. 주거 침입 사건은 2025년 상반기의 1건에서 20건으로 증가하여, 동기 사건 총량의 41%를 차지했습니다. 유럽은 공격이 빈발하는 지역이 되었으며, 그중 프랑스에서 33건이 발생하여 전 세계 사례의 63.5%를 차지했습니다.CertiK는 현실 세계의 위험이 디지털 자산 보안의 중요한 도전 과제가 됨에 따라 기업과 고가치 개인이 보다 포괄적인 방어 체계를 구축해야 한다고 밝혔습니다. CertiK는 운영 보안 서비스를 출시하여 신원, 가정, 거주지 및 이동 경로 등의 정보 노출 위험을 식별하는 데 도움을 주고 있습니다. 동시에 CertiK Security Workspace를 통해 오프체인 정보, 온체인 거래 및 AML 위험 신호를 연계하여 기관이 사이버 범죄 활동을 추적하고 분석할 수 있도록 지원합니다.또한, CertiK는 인터폴, 유로폴 등 국제 법 집행 기관과의 협력을 강화하여 국경 간 공격 조사 및 안전 정책 연구에 기술 지원을 제공하고 있습니다.

한국 언론 매일경제 보도에 따르면, 한국 금융감독원 자료에 따르면, 한국 중앙은행이 주도하는 CBDC 1단계 파일럿 프로젝트 기간 동안 금융 당국은 독립적인 안전 검증을 수행하지 않았으며, 참여 은행이 사전 안전 점검을 스스로 진행했습니다.프로젝트 시작 전 참여 은행에 대해서만 IT 취약점 자가 평가가 이루어졌으며, 금융안전원, SK 쉴드, 우리은행, 농협은행 자가 점검 팀이 공동으로 수행하여 "규제 대상자의 자가 점검" 평가 모델을 형성했습니다. 중앙은행은 파일럿 결과 보고서에서 외부의 예금 토큰 안전성에 대한 의구심을 인정하고 사전 점검이 충분했다고 응답했지만, 비평가들은 해당 설명이 자가 평가에 해당하며 독립적인 제3자 검증이 아니라고 지적했습니다.

공식 소식에 따르면, ENS DAO는 새로운 안전 위원회의 활성화 제안을 승인하였으며, 임기는 2년입니다. 이 위원회는 8명의 구성원으로 이루어져 있으며, 악의적인 제안이 통과된 후 실행 전 대기 기간 동안 제안을 취소할 수 있는 거부권을 가지고 있습니다. 위원회의 권한은 시간 잠금 거래를 취소하는 것으로 제한되며, 금고 자금을 사용할 수 없고, 제안을 제출하거나 승인된 제안을 수정할 수 없습니다.위원회는 정관에 규정된 긴급 조건에서만 권한을 행사할 수 있습니다. ENS는 거버넌스 자체가 공격 표면이 될 수 있다고 지적했습니다. ------ 투표권이 공격을 시작하는 데 빌려질 수 있고, 제안 코드가 악의적인 행동을 숨길 수 있으며, 증명서 유출이 유해한 거래를 추진하는 데 사용될 수 있습니다. 새로운 위원회는 5-of-8 다중 서명을 채택하여 최소 5명의 구성원이 동의해야 제안을 취소할 수 있으며, 임기 2년 후에는 DAO 투표로 연장해야 합니다.

Bits.media에 따르면, 카스퍼스키 보안 연구원들이 새로운 악성 소프트웨어 OkoBot을 발견했으며, 약 20개의 모듈을 통해 암호화 지갑의 복구 문구와 자격 증명을 훔칩니다. 공격자는 ClickFix 사회 공학 기술을 이용해 사용자가 악성 명령을 실행하도록 유도하고, SQL Server Management Studio와 같은 합법적인 도구로 위장한 GitHub 저장소를 통해 퍼뜨립니다.OkoBot의 모듈에는 다음이 포함됩니다: SeedHunter는 Trezor와 Ledger와 같은 하드웨어 지갑에 주입되어 복구 문구를 표시할 때 가짜 인터페이스를 보여줍니다; MC Keylogger는 키보드와 클립보드 활동을 기록합니다; OkoSpyware는 지갑 비밀번호를 추적하고 창 비디오를 녹화합니다.공격자가 복구 문구를 얻으면 피해자의 암호화 자산을 완전히 제어할 수 있으며, 자금은 거의 회수할 수 없습니다. 카스퍼스키는 OkoBot이 1년 이상 존재해 왔으며, 대부분의 피해자는 브라질, 베트남, 캐나다, 멕시코 및 터키에 분포해 있다고 밝혔습니다. 공격자는 또한 러시아 및 독립 국가 연합(CIS) 국가의 IP 주소에 대해 지리적 차단을 시행했습니다.

Gate US는 SoFi와 협력하여 인프라 파트너가 되어 금융 미래 발전을 촉진한다고 발표했습니다. 전국적인 특허 은행인 SoFi는 강력한 금융 실력, 견고한 규제 기반 및 현대화된 은행 인프라를 갖추고 있어 전통 금융과 디지털 자산 간의 더 원활한 연결을 촉진할 수 있습니다. 이번 협력을 통해 Gate US는 SoFi의 Big Business Banking 계좌를 활성화했으며, 이는 미국 생태계를 위한 안전하고 규정 준수하며 확장 가능한 금융 솔루션을 지속적으로 구축하는 일환입니다.동시에 Gate US는 ACH 및 Wire 기능을 출시할 준비를 하고 있습니다. ACH 서비스가 시작되면 사용자가 은행 계좌를 연결하고 직접 Gate US 계좌로 입금할 수 있을 것으로 예상됩니다. 곧 출시될 Wire 기능은 기관급 은행 인프라에 의해 지원되는 더 큰 금액의 빠른 미국 내 송금을 지원하는 것을 목표로 하고 있습니다. 두 가지 기능은 Gate US가 면허를 보유한 미국 사법 관할권에서 출시될 예정이며, Gate US의 규정 준수 우선 원칙을 강조합니다. Gate US는 36개 주에서 MTL 면허를 보유하고 있으며, 미국 47개 사법 관할권에서 사업을 운영하고 있습니다. 또한 Gate의 여러 자회사는 몰타, 바하마, 일본, 호주 및 두바이 등 사법 관할권에서 관련 규제 등록, 면허 신청 또는 승인 및 허가를 완료했습니다. 앞으로 Gate US는 규정 준수 인프라 구축을 계속 추진하고 디지털 자산 서비스의 접근성을 확대하며 사용자에게 더 안전하고 원활한 금융 솔루션을 제공할 것입니다.

ENS DAO가 제안을 시작하여 EP 6.50 선거 결과에 따라 새로운 안전 이사회를 설립할 계획이며, 임기는 2년으로 2028년 7월 16일에 종료됩니다.제안 설명에 따르면, 새로운 안전 이사회는 기존의 책임을 계승하며, ENS DAO 내의 악의적인 제안을 취소하는 일을 계속 담당하고, 제안의 발의, 수정 또는 적극적인 추진 권한은 갖지 않습니다. 이 제안은 DAO의 TimelockController에 해당 권한을 부여하는 방식으로 구성될 것입니다.제안에는 2년 임기가 만료된 후, DAO가 새로운 제안을 통해 연장하지 않을 경우, 어떤 주소든 관련 함수를 호출하여 그 취소 제안 권한을 철회할 수 있다고 명시되어 있습니다.

비트코인닷컴에 따르면, 코인베이스의 최고 정책 책임자 파리야르 시르자드가 X에서 미국 상원의원 엘리자베스 워렌의 CLARITY 법안에 대한 비판에 응답하며, 이 법안이 국가 안보를 약화시키지 않고 디지털 자산 플랫폼을 더 강력한 규제에 포함시킬 것이라고 밝혔습니다. 엘리자베스 워렌은 이전에 CLARITY 법안의 현재 초안이 제재 회피의 기회를 제공할 수 있다고 언급했습니다.파리야르 시르자드는 이 법안이 암호화 플랫폼이 더 엄격한 국가 안보 기준을 준수하도록 요구하며, 플랫폼이 법 집행 기관의 요청 시 의심스러운 거래를 동결할 수 있도록 허용할 것이라고 말했습니다.미국 상원의원 신시아 루미스는 이전에 CLARITY 법안이 16개의 불법 금융 방지 조치를 포함하고 있으며, 이 법안이 미국 의회가 2030년 이전에 포괄적인 디지털 자산 규칙을 통과시킬 수 있는 마지막 주요 기회일 수 있다고 경고했습니다.

Gate는 최근 고객 9****6이 반영한 안전 항목 변경 및 자금 손실 사건에 대한 상세한 조사 설명을 발표했습니다. 내부 검토 결과, 플랫폼은 신청자가 고객 계좌와 높은 일치를 보이는 이메일, 전화번호, 실명 정보, 거래 내역 및 알리페이 녹화 등의 자료를 제출했음을 확인했습니다. 플랫폼은 알리페이 녹화가 고객의 알리페이 계좌에 접근하고 다중 신원 인증을 성공적으로 통과해야 한다고 지적하며, 이는 신청자가 계정 정보뿐만 아니라 고객의 외부 실명 정보, 알리페이 계정 및 장치 권한을 사전에 확보했음을 나타냅니다.플랫폼은 안전한 해제 검토가 "다채널 사전 통지 + 시스템 리스크 관리 초기 심사 + 인력 다층 재검토 + 시간 보호"의 네 가지 검증 프로세스를 실행한다고 강조했습니다. 이중 채널로 고객에게 통지한 후 이의 제기가 없는 상태에서 이틀을 기다린 후 신청을 처리하며, 수정 후에는 24시간 출금 금지 보호가 있습니다. 조사 결과, 플랫폼 내부에는 정보 유출 로그가 없으며, 일부 신청자가 제공한 민감한 신원 정보는 플랫폼이 이전에 파악하지 못한 외부 정보입니다.자금 회수 측면에서, 플랫폼은 자금 흐름을 정리하고 여러 부서와 협력하여 체인 분석 및 자산 추적을 진행하고 있으며, Tether와 같은 제3자와 협력하여 동결 절차를 추진하고 있으며, 이후 사법 조사에 협조할 것입니다. 플랫폼은 고객에게 장치에 대한 전면적인 보안 강화를 권장하며, 고객이 3일 통지 기간 내에 플랫폼에 연락하지 않은 것에 대해 유감을 표명합니다.

The Block에 따르면, 관리 기관 BitGo는 Bitcoin 기관 지갑을 위해 새로운 세대의 양자 안전 도구를 출시한다고 발표했으며, 이는 기관이 UTXO 모델 지갑의 양자 관련 위험을 평가, 관리 및 줄이는 데 도움을 줍니다.BitGo는 이 솔루션이 다중 서명 아키텍처를 기반으로 하여 주소별 그룹화 및 우선 순위 정렬 UTXO의 새로운 방법을 도입했다고 밝혔으며(임시 특허 출원 중), 이는 일부 자금 지출로 인한 공개 키 노출 위험을 줄이는 데 기여합니다. 이 방법은 처음부터 공개 키가 노출되는 주소 유형(예: Taproot, Pay-to-Public-Key)을 포함하지 않으며, 관련 주소는 별도의 보안 조치를 취해야 합니다.

The Block에 따르면, Cash App 모회사 Block은 미국의 거의 50개 주 규제 기관과의 오해의 소지가 있는 보안 홍보 및 반사기 조치 부족에 대한 합의로 4500만 달러를 지불하기로 동의했습니다. 규제 기관은 Block이 Cash App을 전통적인 은행과 동등한 자금 안전 보장을 제공하는 것으로 홍보했지만, 완전한 사기 탐지 시스템을 구축하지 않았고, 효과적인 사기 신고 핫라인을 제공하지 않아 사용자들이 사기 피해를 입었다고 주장했습니다.또한, 규제 기관은 Block이 사기가 증가하고 있는 것을 알면서도 마케팅 활동을 계속하고, 프로모션 활동에서 사기 위험을 확대했다고 주장했습니다. 합의에 따라 Block은 고객 지원 서비스를 개선하고 24시간 인공지능 고객 서비스를 제공하며 Cash App의 안전성에 대한 관련 홍보를 중단해야 합니다. Block은 부당 행위가 없다고 부인하며, 합의가 이전에 공개된 역사적 유산 문제와 관련이 있다고 밝혔습니다.

Cardano 지갑 서비스 제공업체 SecondFi는 최신 도난 사건 업데이트를 발표하며, 이번 주에 "격리 모드"를 출시할 예정이라고 밝혔습니다. 사용자는 지갑 주소가 관련 사건에 연루되었는지 확인하고, 작업 요청을 제출할 수 있습니다. 다음 주에는 다양한 기술 수준의 사용자에게 더 안전한 지갑 이전 경로를 제공하기 위해 안전한 지갑 내보내기 기능을 출시할 계획입니다.SecondFi는 프로세스를 통해 영향을 받은 지갑에 대해 잠재적인 자산 회수 방안을 제공할 것이라고 재확인했습니다. 이는 제로 지식 증명 기반의 복구 도구를 통해 자격 및 조건을 설정하여 진행될 예정입니다. 공식적으로는 개인 키나 니모닉 문구를 요구하지 않으며, 사용자는 공식 웹사이트 지원 및 지정된 검사 도구를 통해서만 작업을 수행해야 한다고 안내하고 있습니다.

선위천은 X 플랫폼에 글을 올리며 다음과 같이 말했습니다: "BitTorrent 팀이 저에게 통보했습니다. 그들은 BTTC Bridge Sunset Program(BTTC 크로스 체인 브릿지 퇴역 프로그램)을 완료했습니다. 앞으로 BitTorrent 팀은 탈중앙화 AI와 BitTorrent 탈중앙화 프로토콜의 유지 관리에 더욱 집중할 것입니다. 모든 자금은 안전하며, 사용자는 협력하는 중앙화 거래소를 통해 BTTC Bridge의 자금을 계속 입출금할 수 있습니다."

금십 보도에 따르면, 국제 해양 정보 센터 JMIC는 호르무즈 해협의 해상 안전 위협 등급을 "심각"으로 상향 조정했습니다.

안전 회사 Coinspect Security가 X 플랫폼에 게시한 글에 따르면, 2018년 이후 불안전한 코드로 생성된 암호화 지갑 시드를 분석한 결과, 수천 개의 시드가 실제로 사용된 것으로 나타났으며, 지난달에만 이 지갑에서 도난당한 금액이 314만 달러에 달하고, 그 중 대부분은 보고되지 않았습니다.일부 자금은 단일 주소로 집중 이체되거나 세탁 패턴이 존재하며, 특정 영향을 받은 주소는 경고가 게시된 지 몇 시간 후에 200만 달러를 다시 이체했으며, 이는 도난인지 여부는 불확실합니다. Coinspect는 많은 자산이 여전히 위험에 처해 있다고 생각하는 사용자들이 중국에 있을 수 있다고 경고했습니다.

The Defiant에 따르면, ENS 커뮤니티 회원 Christoph Jentzsch가 X 플랫폼에서 ENS DAO의 자발적 해산을 제안하며 "ENS DAO는 이미 붕괴되었다"고 언급하고, ENSv2 Universal Router 키를 파기하고 남은 자금을 분배하여 ENS를 공식적으로 공공 인프라로 전환할 것을 제안했습니다. Jentzsch는 2016년 "The DAO"의 코드를 작성했으며 현재 Tokenize.it을 운영하고 있으며, ENS 거버넌스에서 어떤 공식 직책도 맡고 있지 않다고 밝혔습니다.이전에 ENS 공동 창립자 Nick Johnson은 프로토콜을 이용해 약 절반의 활성 투표권으로 안전 위원회의 연장 투표를 일방적으로 거부했으며, 약 2주 전에는 스스로 위임하여 거의 절반의 활성 투표권으로 ENS 재단의 재무 통제권 확대 제안을 지지했습니다.

슬로우미스트(SlowMist)는 보안 경고를 발표하며, 협동 악성 npm 공급망 공격을 모니터링하고 있습니다. 공격자는 가짜 거래 봇 저장소와 DeFi 주제 npm 패키지를 이용해 JavaScript 정보 탈취기를 배포하였으며, 목표는 npm 사용자, DeFi 개발자 및 거래 봇 사용자입니다.이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소에 잠금 종속 항목으로 나타납니다. 이 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분은 poly-stocks 계정 아래에 집중되어 있습니다. 신호는 매우 명확합니다. 공격자가 탈취할 수 있는 민감한 데이터의 범위는 매우 넓으며, 여기에는 암호화 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 브라우징 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 니모닉 및 소스 코드에 노출된 API 토큰이 포함됩니다.슬로우미스트는 개발자에게 즉시 영향을 받는 npm 패키지를 제거하고, package.json 및 package-lock.json과 CI 로그에서 30개의 악성 패키지 중 하나가 포함되어 있는지 감사할 것을 권장합니다. npm install을 실행한 시스템은 침해되었을 가능성이 있으므로, 모든 노출된 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하고, 깨끗한 이미지에서 영향을 받은 환경을 재구성해야 합니다.