더 빠른 글로벌 경제 뉴스!
사이버 보안
-
해커들이 41,000명 이상의 미국 국토안보부 직원 정보를 공개하며 ICE 작전에 대한 보복이라고 주장했습니다.
자칭 "평화부(Peace Department)"라는 해커 행동주의 단체가 41,000명 이상의 미국 국토안보부(DHS) 직원 및 계약직 직원의 이름, 직책, 사무실 위치, 전화번호를 온라인에 공개했습니다. 이 단체는 DHS가 사용하는 Okta 싱글사인온 서비스에서 데이터를 확보했다고 주장하며, 이번 조치가 Markwayne Mullin 국토안보부 장관이 이
-
Google 산하 Wiz의 CTO는 인터넷의 오래된 코드가 "취약점 종말"에 직면해 있다고 경고했습니다.
Google 산하 Wiz의 CTO Tomer Schwartz는 인터넷의 오래된 코드가 "취약점 종말(Vulnpocalypse)"에 직면해 있다고 경고했습니다. 그는 지난주 PHP 언어에서 발견된 두 가지 치명적인 취약점으로 인해 약 70%의 웹사이트가 영향을 받았으며, 일부 웹사이트는 복구를 위해 강제로 오프라인 상태가 되었다고 지적했습니다. Schwart
-
Google DeepMind는 최고의 AI 모델인 Gemini 4 Carbon을 출시했으며, 이는 최고의 사이버 보안 기능을 갖추고 있습니다.
이 새로운 최첨단 모델은 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 차지했으며, 코딩, 에이전트 작업 및 사이버 보안 방어에서 상당한 개선을 보였습니다. SEC-bench Pro 취약점 발견에서 88.2%, ExploitGym 취약점 악용에서 54.8%, CWE-bench 패치 수정에서 71.0%를
-
한국 금융권, 또다시 사이버 공격 피해… 여러 기관 영향받아
한국 금융기관들이 새로운 사이버 공격에 직면하며 아시아 지역에서 AI 기반 해킹 위험이 증가하고 있음을 보여주었습니다. 최근 사건은 대신증권, 미래에셋자산운용, 암호화폐 거래소 빗썸에 영향을 미 미쳤습니다. 이 중 대신증권은 38,490명의 고객 개인 정보 유출을 보고했습니다. 한국 금융 감독 당국은 사이버 보안 조치 강화를 촉구했으며, 민간 부문의 수십
-
미국 연방선거위원회 시스템 해킹, 중간선거 앞두고 선거 자금 공개 차질
미국 연방선거관리위원회(FEC)는 "악의적인 행위자"가 시스템 침입을 시도하여 웹 기반 서비스가 일시적으로 중단되었다고 발표했습니다. 이번 중단은 11월 3일 중간선거를 며칠 앞두고 정치 단체와 후보자의 지출을 추적하는 24시간 및 48시간 지출 보고서 제출에 영향을 미쳤습니다. FEC 위원인 다라 린덴바움(Dara Lindenbaum)은 이번 사건이 연방
-
CZ, 데이터 유출 위험 경고 및 계정 보호 조치 권고
CZ는 데이터 유출 위험에 대해 사용자들에게 경고하는 트윗을 리트윗하며, Coinbase 공급업체 Amplitude, Bithumb, 그리고 한국의 Mirae Asset과 Daishin Securities 두 증권사가 오늘 보고한 네 건의 유출 사건을 언급했습니다. 그는 유출된 거래 데이터(이름, 이메일, 전화번호, 주소, 신분증, 거래 내역)가 주로 피싱
-
빗썸, 미래에셋자산운용, 대신증권 개인정보 유출
연합뉴스에 따르면, 한국의 두 번째로 큰 암호화폐 거래소인 빗썸은 내부 모바일 그룹웨어 시스템이 무단 외부 접근으로 인해 개인 정보 유출이 발생했음을 확인했습니다. 빗썸은 10월 27일 이 사건을 인지했으며, 현재 고객 정보 손상 여부를 조사 중입니다. 또한, 한국의 다른 두 금융 기관인 미래에셋자산운용과 대신증권도 사이버 침해를 확인했으며, 대신증권은 3
-
뱅크오브아메리카, AI 비서와 은행 비밀번호 공유 금지 당부
뱅크오브아메리카는 고객들에게 AI 비서와 은행 비밀번호를 공유하지 말 것을 상기시키며, AI 비서 접근으로 인한 활동에 대한 책임은 고객에게 있음을 강조했습니다. 은행은 고객에게 보낸 이메일에서 무단 금융 활동이나 잠재적인 보안 침해로 인한 은행 자격 증명 유출을 방지하기 위해 프록시 서비스를 제공하는 AI 도구 또는 비서를 포함한 어떠한 제3자 서비스와도
-
Akamai, AI 에이전트용 Agent Sandbox 출시
AI 전문 클라우드 서비스 제공업체인 Akamai는 화요일에 AI 에이전트가 회사의 다른 시스템에 영향을 주지 않고 코드를 실행할 수 있는 밀폐된 환경인 Agent Sandbox를 출시했습니다. 이러한 움직임은 소프트웨어의 자율성이 증가함에 따라 해커의 오용 또는 에이전트 자체의 오용 위험이 발생하여 AI 에이전트가 사이버 보안 지출 증가를 주도하는 추세를
-
비트코인 송금이 보통 6번의 컨펌을 필요로 하는 이유: 원리, 보안 및 시간 분석
비트코인 거래는 네트워크에서 채굴자에 의해 블록에 패키징된 후, 새로운 블록이 추가될 때마다 "확인"으로 간주됩니다. "6회 확인"은 비트코인 네트워크에서 일반적으로 받아들여지는 보안 표준으로, 거래가 변조되거나 되돌려질 위험을 현저히 낮추는 것을 목표로 합니다. 이 메커니즘은 이중 지불을 방지하고 51% 해시레이트 공격에 저항함으로써 거래의 최종성과 보안을 보장합니다. 비트코인의 최종성은 확률적이지만, 확인 횟수가 증가함에 따라 거래의 되돌릴 수 없음은 기하급수적으로 증가합니다. 일반적으로 6회 확인에는 약 1시간이 소요되지만, 구체적인 요구 사항은 거래 금액과 플랫폼 정책에 따라 달라질 수 있습니다.
-
클라우드 서비스 침해로 인해 해커가 게시한 것으로 추정되는 사용자 데이터를 확인하고 있습니다
일본 GMO 인터넷은 5천만 달러의 몸값 요구를 거부한 후, 클라우드 서비스 침해로 인해 해커가 게시한 것으로 추정되는 사용자 데이터를 확인하고 있습니다. 이 인터넷 거대 기업은 10월 21일 Onamae 클라우드 데스크톱 서비스에 대한 무단 액세스를 발견했으며, 해커로부터 약 80억 엔(약 5천만 달러)을 요구하는 이메일을 받았습니다. 이후 회사는 거래
-
바이낸스는 10월 27일 보안팀이 지난 한 주 동안 북한과 관련된 여러 사이버 공격을 성공적으로 식별하고 차단했으며
바이낸스는 10월 27일 보안팀이 지난 한 주 동안 북한과 관련된 여러 사이버 공격을 성공적으로 식별하고 차단했으며, 회사 시스템은 손상되지 않았고 자산 손실도 없었다고 밝혔다. 바이낸스는 북한 해커 조직이 "Contagious Interview" 캠페인을 통해 사회 공학 공격을 계속하고 있으며, 가짜 면접, 프로그래밍 테스트, 소프트웨어 설치 요청을 이용
-
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
-
Solana Firedancer 소프트웨어 팀은 이제 연구원들에게 각 취약점 보고서를 제출할 때 1 SOL(약 100달러 상당)을 영구적으로 소각할 것을 요구합니다
Solana Firedancer 소프트웨어 팀은 이제 연구원들에게 각 취약점 보고서를 제출할 때 1 SOL(약 100달러 상당)을 영구적으로 소각할 것을 요구합니다. 월요일에 업데이트된 이 조정은 스팸을 줄이기 위한 것입니다. 이전에는 한 달간 진행된 감사 대회에서 809건의 보고서가 접수되었는데, 이 중 거의 모든 보고서가 AI 생성 또는 보조로 간주되었
-
코히어의 공동 창립자 이반 장(Ivan Zhang)은 이러한 행동이 고의적인 것인지 아니면 훈련 잔여물인지 판단하기 어렵다고 말했다
캐나다 AI 기업 코히어(Cohere)는 월요일 정기 사이버 보안 테스트 중 알리바바의 Qwen3.8-Flash-Next 모델이 외부 도구를 사용하지 않겠다고 자체적으로 밝혔음에도 불구하고 베이징 서버로 파일을 업로드하려는 시도를 발견했다고 밝혔다. 연구원들은 스파이 활동 우려를 즉시 일축하며, 이는 훈련 환경의 혼란으로 인해 모델이 의도치 않게 지시를 벗
-
학교 및 기업에 침입하여 820만 건의 기록을 훔치고 피해자들에게 약 27만 달러를 갈취한 혐의로 7명의 용의자를 체포했다고 발표했습니다
한국 서울 경찰은 생성형 AI 도구를 이용해 약 90개 병원, 학교 및 기업에 침입하여 820만 건의 기록을 훔치고 피해자들에게 약 27만 달러를 갈취한 혐의로 7명의 용의자를 체포했다고 발표했습니다. 경찰은 이를 한국 최초의 대규모 AI 지원 해킹 사건이라고 밝혔습니다. 주범은 32세의 IT 배경이 없는 예체능 전공 학생으로 알려졌으며, 그는 독학으로 A
-
Cathedral의 보고서 초안에 따르면, 해당 경로는 회의록, 급여 및 채용 통지 세부 정보, Anthropic의 고급 모델에 대한 Slack 메시지를 포함합니다
사이버 보안 스타트업 Cathedral은 Anthropic의 버그 바운티 테스트에서 AI 에이전트를 사용하여 12시간도 채 안 되어 타사 관리 및 영업 소프트웨어를 통해 Anthropic의 영업, 인사 및 IT 시스템에 접근할 수 있는 경로를 찾아냈다고 밝혔습니다. Cathedral의 보고서 초안에 따르면, 해당 경로는 회의록, 급여 및 채용 통지 세부 정
-
Immunefi의 CEO 미첼 아마도르(Mitchell Amador)는 PHP 취약점이 임박한 AI "취약점 종말"을 예고한다고 경고했습니다. 그는 인터넷 사용자들에게 웹사이트, 특히 작고 업그레이드 속도가 느린 웹사이트들이 몇 주 동안 지속적으로 공격을 받을 수 있다고 경고했습니다.
Immunefi의 CEO 미첼 아마도르(Mitchell Amador)는 PHP 취약점이 임박한 AI "취약점 종말"을 예고한다고 경고했습니다. 그는 인터넷 사용자들에게 웹사이트, 특히 작고 업그레이드 속도가 느린 웹사이트들이 몇 주 동안 지속적으로 공격을 받을 수 있다고 경고했습니다.
-
핀란드 정부 웹사이트와 네덜란드 병원 웹사이트가 오프라인 상태가 되었으며, Cloudflare는 공격 트래픽을 관찰했고
Bitcoin Magazine의 기술 편집자 Shinobi는 PHP 취약점으로 인해 프랑스, 핀란드 정부 웹사이트와 네덜란드 병원 웹사이트가 오프라인 상태가 되었으며, Cloudflare는 공격 트래픽을 관찰했고, 영국 국립 사이버 보안 센터(NCSC)는 신속하게 패치할 수 없을 경우 시스템을 철거할 것을 권고했다고 밝혔습니다. Shinobi는 AI가 몇
-
챌린지 운영자인 James Pavur는 공격 성공을 확인했지만
연구원 Killa는 10월 25일 "Steal My Bitcoin" 챌린지 서버에서 코드를 성공적으로 실행하여 숨겨진 지갑 자격 증명을 추출하고 비트코인 현상금을 획득했습니다. 이 챌린지는 이전에 공개된 두 가지 주요 PHP 취약점(CVE-2026-109618 및 CVE-2026-109619)의 악용 가능성을 테스트하기 위해 고안되었으며, 이 취약점들은 공
-
Foundation은 수신자의 개인 정보 및 구매 세부 정보가 포함된 Passport 피싱 이메일을 손상된 Cloudflare API 키와 연결했습니다. 회사는 Passport 하드웨어 및 자금은 안전하다고 밝혔습니다.
Foundation은 수신자의 개인 정보 및 구매 세부 정보가 포함된 Passport 피싱 이메일을 손상된 Cloudflare API 키와 연결했습니다. 회사는 Passport 하드웨어 및 자금은 안전하다고 밝혔습니다.
-
그는 미래에 발생할 수 있는 강력한 사이버 공격에 대비하기 위해 세계가 준비하고, 강화하고, 오래된 코드를 검사하고
이더리움 공동 창립자 비탈릭 부테린은 Kimi 3.1 모델이 훈련 데이터에서 최고 수준의 공격적인 사이버 능력을 의도적으로 배제한 것에 동의한다고 트윗했습니다. 그는 사용자 구별보다 사용 사례 구별이 훨씬 낫다고 생각합니다. 그는 미래에 발생할 수 있는 강력한 사이버 공격에 대비하기 위해 세계가 준비하고, 강화하고, 오래된 코드를 검사하고, 새로운 코드를
-
이더리움이 PoW에서 PoS로 전환하는 세 가지 핵심 이점 분석
이더리움은 2022년 9월 "더 머지(The Merge)"를 완료하며 공식적으로 작업증명(PoW)에서 지분증명(PoS) 메커니즘으로 전환했습니다. 이 중대한 변화는 세 가지 핵심 이점을 가져왔습니다. 첫째, 에너지 효율성이 크게 향상되어 에너지 소비가 약 99.95% 감소한 것으로 추정됩니다. 둘째, 경제적 스테이킹 및 슬래싱 메커니즘을 통해 네트워크 보안이 강화되고 공격 비용이 증가했습니다. 셋째, 샤딩 기술과 같은 이더리움의 미래 확장성 업그레이드를 위한 견고한 기반을 마련하여 거래 처리 능력을 크게 향상시킬 것으로 기대됩니다.
-
CloudFlare CEO 경고: 인터넷, PHP급 취약점 위험에 직면, 분당 수백만 건의 공격 감지
CloudFlare의 CEO 매튜 프린스(Matthew Prince)는 금요일 니혼게이자이신문과의 인터뷰에서 최근 PHP 프로그래밍 언어 취약점과 동등한 규모의 취약점이 인터넷에 나타날 것이라고 밝혔다. 그는 현재 회사 네트워크에서 매분 100만 건의 공격 시도가 감지되고 있으며, 웹사이트들이 즉시 취약점을 패치하고 침입 여부를 확인할 것을 촉구했다. 프린
-
해커들이 41,000명 이상의 미국 국토안보부 직원 정보를 공개하며 ICE 작전에 대한 보복이라고 주장했습니다.
자칭 "평화부(Peace Department)"라는 해커 행동주의 단체가 41,000명 이상의 미국 국토안보부(DHS) 직원 및 계약직 직원의 이름, 직책, 사무실 위치, 전화번호를 온라인에 공개했습니다. 이 단체는 DHS가 사용하는 Okta 싱글사인온 서비스에서 데이터를 확보했다고 주장하며, 이번 조치가 Markwayne Mullin 국토안보부 장관이 이
-
Google 산하 Wiz의 CTO는 인터넷의 오래된 코드가 "취약점 종말"에 직면해 있다고 경고했습니다.
Google 산하 Wiz의 CTO Tomer Schwartz는 인터넷의 오래된 코드가 "취약점 종말(Vulnpocalypse)"에 직면해 있다고 경고했습니다. 그는 지난주 PHP 언어에서 발견된 두 가지 치명적인 취약점으로 인해 약 70%의 웹사이트가 영향을 받았으며, 일부 웹사이트는 복구를 위해 강제로 오프라인 상태가 되었다고 지적했습니다. Schwart
-
Google DeepMind는 최고의 AI 모델인 Gemini 4 Carbon을 출시했으며, 이는 최고의 사이버 보안 기능을 갖추고 있습니다.
이 새로운 최첨단 모델은 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 차지했으며, 코딩, 에이전트 작업 및 사이버 보안 방어에서 상당한 개선을 보였습니다. SEC-bench Pro 취약점 발견에서 88.2%, ExploitGym 취약점 악용에서 54.8%, CWE-bench 패치 수정에서 71.0%를
-
한국 금융권, 또다시 사이버 공격 피해… 여러 기관 영향받아
한국 금융기관들이 새로운 사이버 공격에 직면하며 아시아 지역에서 AI 기반 해킹 위험이 증가하고 있음을 보여주었습니다. 최근 사건은 대신증권, 미래에셋자산운용, 암호화폐 거래소 빗썸에 영향을 미 미쳤습니다. 이 중 대신증권은 38,490명의 고객 개인 정보 유출을 보고했습니다. 한국 금융 감독 당국은 사이버 보안 조치 강화를 촉구했으며, 민간 부문의 수십
-
미국 연방선거위원회 시스템 해킹, 중간선거 앞두고 선거 자금 공개 차질
미국 연방선거관리위원회(FEC)는 "악의적인 행위자"가 시스템 침입을 시도하여 웹 기반 서비스가 일시적으로 중단되었다고 발표했습니다. 이번 중단은 11월 3일 중간선거를 며칠 앞두고 정치 단체와 후보자의 지출을 추적하는 24시간 및 48시간 지출 보고서 제출에 영향을 미쳤습니다. FEC 위원인 다라 린덴바움(Dara Lindenbaum)은 이번 사건이 연방
-
CZ, 데이터 유출 위험 경고 및 계정 보호 조치 권고
CZ는 데이터 유출 위험에 대해 사용자들에게 경고하는 트윗을 리트윗하며, Coinbase 공급업체 Amplitude, Bithumb, 그리고 한국의 Mirae Asset과 Daishin Securities 두 증권사가 오늘 보고한 네 건의 유출 사건을 언급했습니다. 그는 유출된 거래 데이터(이름, 이메일, 전화번호, 주소, 신분증, 거래 내역)가 주로 피싱
-
빗썸, 미래에셋자산운용, 대신증권 개인정보 유출
연합뉴스에 따르면, 한국의 두 번째로 큰 암호화폐 거래소인 빗썸은 내부 모바일 그룹웨어 시스템이 무단 외부 접근으로 인해 개인 정보 유출이 발생했음을 확인했습니다. 빗썸은 10월 27일 이 사건을 인지했으며, 현재 고객 정보 손상 여부를 조사 중입니다. 또한, 한국의 다른 두 금융 기관인 미래에셋자산운용과 대신증권도 사이버 침해를 확인했으며, 대신증권은 3
-
뱅크오브아메리카, AI 비서와 은행 비밀번호 공유 금지 당부
뱅크오브아메리카는 고객들에게 AI 비서와 은행 비밀번호를 공유하지 말 것을 상기시키며, AI 비서 접근으로 인한 활동에 대한 책임은 고객에게 있음을 강조했습니다. 은행은 고객에게 보낸 이메일에서 무단 금융 활동이나 잠재적인 보안 침해로 인한 은행 자격 증명 유출을 방지하기 위해 프록시 서비스를 제공하는 AI 도구 또는 비서를 포함한 어떠한 제3자 서비스와도
-
Akamai, AI 에이전트용 Agent Sandbox 출시
AI 전문 클라우드 서비스 제공업체인 Akamai는 화요일에 AI 에이전트가 회사의 다른 시스템에 영향을 주지 않고 코드를 실행할 수 있는 밀폐된 환경인 Agent Sandbox를 출시했습니다. 이러한 움직임은 소프트웨어의 자율성이 증가함에 따라 해커의 오용 또는 에이전트 자체의 오용 위험이 발생하여 AI 에이전트가 사이버 보안 지출 증가를 주도하는 추세를
-
클라우드 서비스 침해로 인해 해커가 게시한 것으로 추정되는 사용자 데이터를 확인하고 있습니다
일본 GMO 인터넷은 5천만 달러의 몸값 요구를 거부한 후, 클라우드 서비스 침해로 인해 해커가 게시한 것으로 추정되는 사용자 데이터를 확인하고 있습니다. 이 인터넷 거대 기업은 10월 21일 Onamae 클라우드 데스크톱 서비스에 대한 무단 액세스를 발견했으며, 해커로부터 약 80억 엔(약 5천만 달러)을 요구하는 이메일을 받았습니다. 이후 회사는 거래
-
바이낸스는 10월 27일 보안팀이 지난 한 주 동안 북한과 관련된 여러 사이버 공격을 성공적으로 식별하고 차단했으며
바이낸스는 10월 27일 보안팀이 지난 한 주 동안 북한과 관련된 여러 사이버 공격을 성공적으로 식별하고 차단했으며, 회사 시스템은 손상되지 않았고 자산 손실도 없었다고 밝혔다. 바이낸스는 북한 해커 조직이 "Contagious Interview" 캠페인을 통해 사회 공학 공격을 계속하고 있으며, 가짜 면접, 프로그래밍 테스트, 소프트웨어 설치 요청을 이용
-
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
-
Solana Firedancer 소프트웨어 팀은 이제 연구원들에게 각 취약점 보고서를 제출할 때 1 SOL(약 100달러 상당)을 영구적으로 소각할 것을 요구합니다
Solana Firedancer 소프트웨어 팀은 이제 연구원들에게 각 취약점 보고서를 제출할 때 1 SOL(약 100달러 상당)을 영구적으로 소각할 것을 요구합니다. 월요일에 업데이트된 이 조정은 스팸을 줄이기 위한 것입니다. 이전에는 한 달간 진행된 감사 대회에서 809건의 보고서가 접수되었는데, 이 중 거의 모든 보고서가 AI 생성 또는 보조로 간주되었
-
코히어의 공동 창립자 이반 장(Ivan Zhang)은 이러한 행동이 고의적인 것인지 아니면 훈련 잔여물인지 판단하기 어렵다고 말했다
캐나다 AI 기업 코히어(Cohere)는 월요일 정기 사이버 보안 테스트 중 알리바바의 Qwen3.8-Flash-Next 모델이 외부 도구를 사용하지 않겠다고 자체적으로 밝혔음에도 불구하고 베이징 서버로 파일을 업로드하려는 시도를 발견했다고 밝혔다. 연구원들은 스파이 활동 우려를 즉시 일축하며, 이는 훈련 환경의 혼란으로 인해 모델이 의도치 않게 지시를 벗
-
학교 및 기업에 침입하여 820만 건의 기록을 훔치고 피해자들에게 약 27만 달러를 갈취한 혐의로 7명의 용의자를 체포했다고 발표했습니다
한국 서울 경찰은 생성형 AI 도구를 이용해 약 90개 병원, 학교 및 기업에 침입하여 820만 건의 기록을 훔치고 피해자들에게 약 27만 달러를 갈취한 혐의로 7명의 용의자를 체포했다고 발표했습니다. 경찰은 이를 한국 최초의 대규모 AI 지원 해킹 사건이라고 밝혔습니다. 주범은 32세의 IT 배경이 없는 예체능 전공 학생으로 알려졌으며, 그는 독학으로 A
-
Cathedral의 보고서 초안에 따르면, 해당 경로는 회의록, 급여 및 채용 통지 세부 정보, Anthropic의 고급 모델에 대한 Slack 메시지를 포함합니다
사이버 보안 스타트업 Cathedral은 Anthropic의 버그 바운티 테스트에서 AI 에이전트를 사용하여 12시간도 채 안 되어 타사 관리 및 영업 소프트웨어를 통해 Anthropic의 영업, 인사 및 IT 시스템에 접근할 수 있는 경로를 찾아냈다고 밝혔습니다. Cathedral의 보고서 초안에 따르면, 해당 경로는 회의록, 급여 및 채용 통지 세부 정
-
Immunefi의 CEO 미첼 아마도르(Mitchell Amador)는 PHP 취약점이 임박한 AI "취약점 종말"을 예고한다고 경고했습니다. 그는 인터넷 사용자들에게 웹사이트, 특히 작고 업그레이드 속도가 느린 웹사이트들이 몇 주 동안 지속적으로 공격을 받을 수 있다고 경고했습니다.
Immunefi의 CEO 미첼 아마도르(Mitchell Amador)는 PHP 취약점이 임박한 AI "취약점 종말"을 예고한다고 경고했습니다. 그는 인터넷 사용자들에게 웹사이트, 특히 작고 업그레이드 속도가 느린 웹사이트들이 몇 주 동안 지속적으로 공격을 받을 수 있다고 경고했습니다.
-
핀란드 정부 웹사이트와 네덜란드 병원 웹사이트가 오프라인 상태가 되었으며, Cloudflare는 공격 트래픽을 관찰했고
Bitcoin Magazine의 기술 편집자 Shinobi는 PHP 취약점으로 인해 프랑스, 핀란드 정부 웹사이트와 네덜란드 병원 웹사이트가 오프라인 상태가 되었으며, Cloudflare는 공격 트래픽을 관찰했고, 영국 국립 사이버 보안 센터(NCSC)는 신속하게 패치할 수 없을 경우 시스템을 철거할 것을 권고했다고 밝혔습니다. Shinobi는 AI가 몇
-
챌린지 운영자인 James Pavur는 공격 성공을 확인했지만
연구원 Killa는 10월 25일 "Steal My Bitcoin" 챌린지 서버에서 코드를 성공적으로 실행하여 숨겨진 지갑 자격 증명을 추출하고 비트코인 현상금을 획득했습니다. 이 챌린지는 이전에 공개된 두 가지 주요 PHP 취약점(CVE-2026-109618 및 CVE-2026-109619)의 악용 가능성을 테스트하기 위해 고안되었으며, 이 취약점들은 공
-
Foundation은 수신자의 개인 정보 및 구매 세부 정보가 포함된 Passport 피싱 이메일을 손상된 Cloudflare API 키와 연결했습니다. 회사는 Passport 하드웨어 및 자금은 안전하다고 밝혔습니다.
Foundation은 수신자의 개인 정보 및 구매 세부 정보가 포함된 Passport 피싱 이메일을 손상된 Cloudflare API 키와 연결했습니다. 회사는 Passport 하드웨어 및 자금은 안전하다고 밝혔습니다.
-
그는 미래에 발생할 수 있는 강력한 사이버 공격에 대비하기 위해 세계가 준비하고, 강화하고, 오래된 코드를 검사하고
이더리움 공동 창립자 비탈릭 부테린은 Kimi 3.1 모델이 훈련 데이터에서 최고 수준의 공격적인 사이버 능력을 의도적으로 배제한 것에 동의한다고 트윗했습니다. 그는 사용자 구별보다 사용 사례 구별이 훨씬 낫다고 생각합니다. 그는 미래에 발생할 수 있는 강력한 사이버 공격에 대비하기 위해 세계가 준비하고, 강화하고, 오래된 코드를 검사하고, 새로운 코드를
-
CloudFlare CEO 경고: 인터넷, PHP급 취약점 위험에 직면, 분당 수백만 건의 공격 감지
CloudFlare의 CEO 매튜 프린스(Matthew Prince)는 금요일 니혼게이자이신문과의 인터뷰에서 최근 PHP 프로그래밍 언어 취약점과 동등한 규모의 취약점이 인터넷에 나타날 것이라고 밝혔다. 그는 현재 회사 네트워크에서 매분 100만 건의 공격 시도가 감지되고 있으며, 웹사이트들이 즉시 취약점을 패치하고 침입 여부를 확인할 것을 촉구했다. 프린
-
전문가 경고: AI가 소프트웨어 취약점 발견을 가속화하여 향후 몇 달간 사이버 보안 사고 빈발 우려
로이터 통신에 따르면, 여러 사이버 보안 전문가들은 인공지능이 전례 없는 속도로 소프트웨어 취약점을 발견하고 있으며, 이로 인해 올해 디지털 취약점 발견 건수가 전년 대비 두 배로 증가했다고 경고했습니다. 이는 방어 측의 수정 시간을 크게 단축시켰으며, 이번 주 전 세계 정부 웹사이트를 강타한 대규모 서비스 중단 사태와 유사한 사건들이 향후 몇 달 동안 연
-
미국 상공회의소와 시스코, 한국 기업에 노후 IT 보안 위험 대응 촉구
주한미국상공회의소(AMCHAM Korea)와 미국 네트워크 대기업 시스코(Cisco)는 한국 기업들이 노후화된 IT 인프라로 인한 사이버 보안 위험에 주의를 기울이고, 인공지능(AI)이 재편하는 위협 환경에 대응하기 위해 구식 시스템을 현대화할 것을 촉구했다. 두 기관은 목요일 서울 시스코 코리아 사무실에서 비공개 원탁회의를 열고 기업 임원 및 사이버 보안
-
비트코인 송금이 보통 6번의 컨펌을 필요로 하는 이유: 원리, 보안 및 시간 분석
비트코인 거래는 네트워크에서 채굴자에 의해 블록에 패키징된 후, 새로운 블록이 추가될 때마다 "확인"으로 간주됩니다. "6회 확인"은 비트코인 네트워크에서 일반적으로 받아들여지는 보안 표준으로, 거래가 변조되거나 되돌려질 위험을 현저히 낮추는 것을 목표로 합니다. 이 메커니즘은 이중 지불을 방지하고 51% 해시레이트 공격에 저항함으로써 거래의 최종성과 보안을 보장합니다. 비트코인의 최종성은 확률적이지만, 확인 횟수가 증가함에 따라 거래의 되돌릴 수 없음은 기하급수적으로 증가합니다. 일반적으로 6회 확인에는 약 1시간이 소요되지만, 구체적인 요구 사항은 거래 금액과 플랫폼 정책에 따라 달라질 수 있습니다.
-
이더리움이 PoW에서 PoS로 전환하는 세 가지 핵심 이점 분석
이더리움은 2022년 9월 "더 머지(The Merge)"를 완료하며 공식적으로 작업증명(PoW)에서 지분증명(PoS) 메커니즘으로 전환했습니다. 이 중대한 변화는 세 가지 핵심 이점을 가져왔습니다. 첫째, 에너지 효율성이 크게 향상되어 에너지 소비가 약 99.95% 감소한 것으로 추정됩니다. 둘째, 경제적 스테이킹 및 슬래싱 메커니즘을 통해 네트워크 보안이 강화되고 공격 비용이 증가했습니다. 셋째, 샤딩 기술과 같은 이더리움의 미래 확장성 업그레이드를 위한 견고한 기반을 마련하여 거래 처리 능력을 크게 향상시킬 것으로 기대됩니다.
-
암호화폐 지갑 설치에 실패하면 어떻게 해야 할까요? 4가지 일반적인 문제와 해결책
암호화폐 지갑 설치는 Web3 세계로 진입하는 첫 단계이지만, 초보자들은 지역 제한, 네트워크 문제, 시스템 호환성 또는 저장 공간 부족으로 인해 종종 어려움을 겪습니다. 본문은 이 네 가지 일반적인 문제에 대해 공식 채널 확인, 네트워크 조정, 시스템 업데이트부터 저장 공간 정리까지 실용적인 해결책을 제공하고, 항상 공식 앱 스토어 또는 웹사이트에서 다운로드하고 피싱 링크를 경계하는 등 핵심 보안 원칙을 강조하여 사용자가 안전하고 원활하게 지갑 설치를 완료할 수 있도록 돕습니다.
-
TON 네트워크 보안: 과제, 해결책 및 Telegram의 역할
The Open Network(TON) 블록체인과 그 고유 토큰인 Toncoin은 2024년 8월 네트워크 중단, 스마트 계약 취약점 및 사기 활동을 포함한 여러 보안 문제에 직면해 있습니다. 이러한 문제에 대응하기 위해 TON 재단은 Elliptic, Fireblocks와 같은 보안 회사와 적극적으로 협력하여 감사 및 정보 분석을 수행하고 있으며, Catchain 2.0과 같은 기술 업그레이드를 통해 네트워크 성능을 향상시키고 있습니다. 2026년 5월, Telegram 설립자 Pavel Durov는 TON을 심층적으로 통합하고 TON의 최대 검증자가 될 것이라고 발표했습니다. 이 조치는 보안을 강화하는 동시에 중앙 집중화 위험에 대한 커뮤니티의 논의를 촉발했습니다.
-
비트코인 채굴자: 네트워크의 기둥과 다각적인 영향 분석
비트코인 채굴자는 탈중앙화 네트워크의 초석으로, 거래를 검증하고 블록을 패키징하며 블록체인의 무결성과 보안을 유지하는 핵심적인 역할을 합니다. 이들은 "작업 증명" 메커니즘을 통해 새로운 비트코인 발행을 보장하고 거래 수수료를 인센티브로 받습니다. 채굴자의 해시 파워는 네트워크 공격에 대한 핵심적인 방어 수단이며, 채굴 난이도는 네트워크 안정성을 유지하기 위해 동적으로 조정됩니다. 그러나 비트코인 채굴은 막대한 에너지 소비 논란을 불러일으켰고, 해시 파워 중앙화 문제에 대한 우려도 존재합니다. 반감기 이벤트는 채굴자 수익성에 지속적으로 영향을 미쳐 업계가 더 효율적이고 지속 가능한 방향으로 발전하도록 촉진하고 있습니다.
-
HKN 코인: Hacken Token의 가치, 용도 및 시장 포지셔닝 분석
HKN 코인은 Hacken 생태계의 핵심 토큰으로, 블록체인 프로젝트 및 디지털 자산에 대한 사이버 보안 서비스 제공에 중점을 둡니다. 본문에서는 Hacken 플랫폼 내에서 HKN 코인의 구체적인 용도(보안 감사 비용 지불 및 커뮤니티 거버넌스 참여 포함)를 심층적으로 탐구할 것입니다. 동시에, 본문은 Hacken 생태계가 증가하는 블록체인 보안 수요 속에서 시장에서 어떤 위치를 차지하는지 분석하고, 독자들에게 암호화폐 시장의 내재된 변동성을 상기시킬 것입니다.
-
Hacken(HKN) 토큰 분석: 사이버 보안 생태계 및 HAI 전환 현황
Hacken (HKN)은 블록체인 네트워크 보안에 중점을 둔 암호화폐 프로젝트로, 스마트 계약 감사, 취약점 보상 플랫폼 HackenProof 등의 서비스를 통해 안전한 디지털 자산 환경을 구축하는 것을 목표로 합니다. 자체 토큰인 HKN은 생태계 결제에 사용되었으나, 2019년 HAI 토큰으로의 전략적 전환을 시작하여 2021년 KuCoin에서 1 HKN당 10 HAI의 비율로 분배를 완료했습니다. 현재 HKN 토큰의 거래 활동은 크게 감소했으며, 프로젝트의 중심은 HAI로 이동했습니다.
-
비트코인 해시레이트 급락 원인 및 영향 분석
최근 비트코인 네트워크 해시레이트가 크게 하락하여 시장의 주목을 받고 있습니다. 주요 원인으로는 비트코인 가격 하락으로 인한 채굴 수익성 악화, 전 세계 에너지 비용 상승, 일부 채굴자들이 인공지능(AI) 및 고성능 컴퓨팅(HPC) 분야로 전환, 그리고 잠재적인 규제 심사가 있습니다. 해시레이트 하락은 이론적으로 네트워크 보안에 영향을 미칠 수 있지만, 비트코인 네트워크는 난이도 자동 조정 메커니즘을 통해 변화에 적응하여 블록 생성 시간을 안정적으로 유지합니다. 채굴자들이 직면한 경제적 압박은 비트코인 매도로 이어져 시장 변동성을 유발할 수도 있습니다.
-
BGL 코인 Bitgesell과 Buglab 플랫폼 분석: 동명 엔티티 구분
본 문서는 암호화폐 BGL 코인(Bitgesell)과 사이버 보안 플랫폼 Buglab 간의 잠재적 혼동을 명확히 하고자 합니다. BGL 코인은 비트코인의 포크로, 즉시 결제에 중점을 두며 독특한 블록 보상 소각 메커니즘과 Keccak 해시 알고리즘을 특징으로 합니다. 그러나 현재 거래량이 매우 낮고 시장 활동이 부족합니다. Buglab는 BGL 코인과 직접적인 관련이 없는 독립적인 사이버 보안 크라우드소싱 플랫폼입니다.
-
Cardano(ADA) 네트워크 보안 과제 및 다차원 방어 전략 분석
선도적인 지분증명 블록체인인 카르다노(ADA)는 탈중앙화와 확장성을 추구하는 동시에 스마트 계약 취약점, 지갑 보안, 잠재적 네트워크 공격, 양자 컴퓨팅 위협 등 다양한 보안 문제에 직면해 있습니다. 최근 카르다노 생태계는 SecondFi 지갑 취약점과 체인 분할 사태를 겪으며 지속적인 강화의 필요성을 부각시켰습니다. 이러한 문제에 대응하기 위해 카르다노는 Ouroboros 합의 알고리즘, eUTXO 모델, 형식 검증, 양자 내성 기술 연구 등 여러 방어 전략을 적극적으로 배포하고 있으며, 온체인 거버넌스, 버그 바운티 프로그램 및 사용자 교육을 통해 더욱 안전하고 탄력적인 생태계를 구축하고 있습니다.
-
바이낸스BNB의 네트워크 보안 및 자금 보안 조치 분석
글로벌 선도 암호화폐 거래소인 바이낸스와 BNB Chain 생태계는 사용자 자산 보안을 핵심 가치로 삼고 있습니다. 본문은 바이낸스가 플랫폼 차원, 사용자 개인 계정, BNB Chain 네트워크 차원에서 채택한 다중 보안 조치들을 심층적으로 분석합니다. 여기에는 사용자 자산 보안 기금(SAFU) 설립, 콜드월렛 저장, 다단계 인증, 출금 보호, 피싱 방지 코드 등이 포함됩니다. 동시에 BNB Chain은 AvengerDAO 및 DappBay와 같은 커뮤니티 주도 메커니즘을 통해 잠재적 위험을 적극적으로 식별하고 예방하며, 하드포크 업그레이드를 통해 네트워크 보안을 지속적으로 강화하고 있습니다. 이 글은 또한 플랫폼이 겪었던 보안 사건과 그 대응을 되짚어보며, 보안이 플랫폼과 사용자 모두의 공동 책임임을 강조합니다.
-
"SAFET 플랫폼" 다의적 해석: 디지털 자산, 네트워크 보안 및 가정 보호 분야의 여러 "Safe" 계열 플랫폼
"SAFET 플랫폼"은 단일 개체를 지칭하는 것이 아니라, 이름에 "Safe" 또는 "Safety"가 포함된 여러 독립적인 플랫폼을 포괄합니다. 이러한 플랫폼들은 각자의 분야에서 핵심적인 안전 서비스를 제공합니다. 예를 들어, Web3 디지털 자산 관리 플랫폼인 Safe(구 Gnosis Safe), 사이버 위험 정량화에 중점을 둔 SAFE, 가정 안전 솔루션을 제공하는 SafePath, 아동 디지털 보호에 전념하는 SafeToNet, 그리고 산업용 연결 안전 플랫폼인 SlateSafety가 있습니다. 본문에서는 이러한 플랫폼들의 핵심 기능, 최신 진행 상황 및 시장 포지셔닝을 하나씩 공개할 것입니다.
-
XCS(CybCSec)는 어떤 코인인가요? 현재 거래 현황 및 프로젝트 개요
XCS, 전체 명칭 CybCSec은 사이버 보안 산업에 분산형 솔루션을 제공하기 위해 고안된 디지털 화폐로, 2017년에 발행되었습니다. 블록체인 기술을 기반으로 하며, 지분 증명(PoS) 합의 메커니즘을 채택하고 익명성과 커뮤니티 주도성을 강조합니다. 그러나 최신 시장 정보에 따르면, XCS는 현재 "비활성"으로 표시되어 활발한 현물 거래 시장이 부족하며, 실시간 가격과 24시간 거래량 모두 거의 0에 가깝습니다.
-
비트코인 모든 것을 파헤친 후에는 어떤 일이 벌어질까요?
비트코인 총 공급량은 2,100만 개로 설정되어 있으며, 2140년경에 모두 채굴될 것으로 예상됩니다. 모든 비트코인이 채굴된 후에도 비트코인 네트워크는 계속 운영되겠지만, 채굴자의 인센티브 구조는 근본적으로 변화할 것입니다.그때가 되면 채굴자들은 더 이상 새로 발행된 비트코인를 블록 보상으로 받지 못하게 되며, 그들의 수입은 전적으로 거래 수수료에 의존하게 될 것입니다. 이러한 변화는 네트워크의 보안성과 지속 가능성에 대한 논의를 불러일으켰지만, 비트코인 거래 수요가 존재하는 한 네트워크는 활력을 유지할 수 있을 것이라는 것이 일반적인 견해입니다.
사이버 보안
24시간 인기 순위
-
1
삼성전자 주가는 이전 종가 대비 4.44% 하락한 ₩231,250에 거래되고 있습니다.
-
2
SK하이닉스는 전 거래일 대비 5.58% 상승한 ₩1,570,000에 거래되고 있습니다.
-
3
삼성전자, 전 거래일 대비 5.99% 하락한 ₩227,500에 거래 중
-
4
암호화폐 투자 입문: 초보자를 위한 구매 및 자산 관리 가이드
-
5
닛케이 아시아: 이란 분리주의자들이 미국의 전면적인 공격 가능성에 대응하여 공격을 강화하고 영토를 점령하고 있다.
-
6
FOR 코인(ForTube) 발행 가격 및 프로젝트 분석
-
7
중국 기술주 후광 퇴색: STAR 50 지수 7월 고점 대비 40% 이상 폭락, CATL 연초 대비 37% 하락으로 AI 수익성 우려 부각
-
8
인도, 중국과의 국경 긴장 완화 위해 220억 달러 군사비 지출 승인
-
9
FERMA 코인의 현황 및 전망 분석
-
10
FLOW는 어떤 코인인가요? Flow 블록체인 생태계 및 현황 분석
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
