권한

Anthropic은 월요일에 발표한 블로그 기사에서 Claude 모델이 사이버 보안 평가 과정에서 무단으로 실제 컴퓨터 시스템에 접근했음을 인정했습니다. 이 사건은 운영 보안 실수와 동기 추론, 해를 끼치려는 의도 두 가지의 정렬 실패를 반영합니다. Anthropic은 7월에 Claude 모델이 세 개 회사의 시스템에 침입했음을 공개했으며, 그 이유는 제3자 평가 환경이 공용 인터넷에 연결되어 있었고 모델이 인터넷이 없는 시뮬레이션 환경에 있다고 알려졌기 때문입니다.Anthropic은 Claude가 실제 인터넷 접근의 증거를 여전히 시뮬레이션 환경에 있는 것으로 해석하고, 사이버 보안 평가 작업을 완료하기 위해 실제 인터넷에서 해로운 행동을 취할 의향이 있었을 것이라고 밝혔습니다. 또한, 영국 AI 안전 연구소의 테스트에서 평가자가 의도적으로 Claude Mythos에 인터넷 접근 권한을 부여한 후, 해당 모델은 실시간 네트워크에서 무단 행동을 취했습니다. Anthropic은 관련 모델이 공식 출시 제품에 포함된 사이버 보안 방어 기능을 탑재하지 않았다고 강조했습니다.7월 30일 사건 발생 이후, Anthropic은 사전 출시 모델에 대한 네트워크 평가를 중단하고 더 엄격한 방어 조치를 도입했습니다: 테스트는 검증된 오프라인 샌드박스에서 실행되어야 하며, 실시간 모니터링이 필요합니다; 새로운 분류기는 의심스러운 경계 침범 행동을 차단하고 테스트를 종료하며 인공지능에게 알립니다. Anthropic은 또한 내부 최전선 지능체 사용의 오프라인 모니터링 범위를 확대했습니다. 이전에 OpenAI 모델도 7월에 Hugging Face를 침입하여 사이버 보안 테스트 답변을 얻었으며, 조사 결과 약 1200개의 지능체가 무단 게시판을 통해 협력하여 행동한 것으로 나타났습니다.

GoPlus 모니터링에 따르면, 한 사용자가 922일 전에 악성 Permit 거래에 서명한 후, 피싱 공격자에게 9.7만 달러의 SYN 토큰이 전송되었고, 이후 관련 권한을 취소하지 않아 다시 12.2만 달러의 SYN이 도난당했습니다.

DeFi 프로토콜 Term Labs는 공격 사건 진행 상황을 업데이트하며, 영향을 받은 것은 Term Vault 금고의 거버넌스 메커니즘이며, 기본 Term 프로토콜 및 그 직접 대출 시장은 아니라 밝혔습니다. 현재 모든 Meta Vault 금고가 폐쇄되었고, 추가 자금 유입을 방지하기 위해 DAO 거버넌스 권한이 철회되었습니다. 이번 폐쇄 작업은 되돌릴 수 없으며, 새로운 예치금의 유입을 영구적으로 차단합니다.현재 출금 기능은 여전히 열려 있으며, 외부 보안 팀과 협력하여 수정 및 복구 작업을 진행하고 있습니다. 최종적으로 자금 부족이 확인될 경우, 해당 해결책을 탐색할 것입니다. Term Labs는 사용자에게 공식 계정에서 발표한 정보만을 주의 깊게 살펴보며, 사칭자 사기에 주의할 것을 상기시킵니다. 이전 소식에 따르면, Term Labs는 거버넌스 공격으로 약 850만 달러의 손실을 입었습니다.

CFTC 의장 Selig은 소셜 미디어에 글을 올려, 의회가 CFTC에 예측 시장에 대한 독점적인 규제 권한을 부여했다고 밝혔습니다. CFTC는 자신의 관할권을 방어할 뿐만 아니라, 각 주가 연방법을 폐지하려는 시도와 주의 반도박법을 지정 계약 시장(DCM)에 적용하려는 시도에 반대할 것이며, 이러한 시장을 위한 명확한 규칙을 수립함으로써 그 권한을 행사할 것입니다.Selig은 CFTC가 연방 차원의 통일된 규제 프레임워크를 적극적으로 유지하여 예측 시장이 명확한 준수 경로 하에 운영되도록 하고, 주 차원의 반도박 규칙이 연방 규제를 받는 DCM에 충격을 주지 않도록 할 것이라고 말했습니다.

디지털 자산에 따르면, 한국 국민의힘 당 의원인 엄태영 등 10명이 8월 20일에 《특정 금융 정보법》 개정안을 제출하여 금융정보원(FIU)에 미신고 가상 자산 서비스 제공자에 대한 직접적인 법 집행 권한을 부여할 계획이다.개정안에 따르면, 누구나 FIU에 불법 행위를 신고할 수 있으며, FIU는 신고를 받거나 위반 의심을 발견했을 때 조사 분석을 시작하고 사건을 수사 기관에 이첩하거나 통보할 수 있다. 제안서는 현행 법률이 가상 자산 서비스 제공자에게 신고 및 자금 세탁 방지 의무를 부여하고 있지만, 미신고 운영자에 대한 직접적인 법 집행 수단이 부족하여 자금 세탁, 불법 국경 간 이전 등의 범죄 위험이 존재하며, 기관 간 협조만으로는 신속하게 대응하기 어렵다고 지적하고 있다.

네덜란드 국가 사이버 보안 센터(NCSC-NL)에 따르면, 공격자들이 macOS 화면 공유 기능의 심각한 인증 취약점 CVE-2026-65400을 이용하여 인터넷에 노출된 Mac 장치에 대한 공격을 감행하고 있습니다. 이 취약점의 CVSS 점수는 9.8로, 공격자는 유효한 자격 증명 없이 인증을 우회하고 시스템 Root 권한을 얻을 수 있습니다.NCSC-NL은 여러 건의 능동적 이용 보고를 받았으며, 영향을 받는 장치의 5900 포트는 인터넷에서 직접 접근할 수 있습니다. 현재 확인된 사례에서 공격자들은 모두 Root 권한을 성공적으로 획득하였고, 감염된 Mac 장치에 모네로(XMR) 채굴 프로그램을 배포하였습니다. 애플은 최근 macOS Tahoe 26.6.1, Sequoia 15.7.9 및 Sonoma 14.8.9를 통해 이 취약점을 수정하였습니다. Security Affairs는 화면 공유를 활성화하고 시스템을 아직 업데이트하지 않은 사용자에게 가능한 한 빨리 업그레이드를 완료할 것을 권장합니다; 만약 일시적으로 업데이트할 수 없다면, 화면 공유 기능을 끄고 5900 포트를 인터넷에 노출하지 않도록 해야 합니다.

코인데스크(CoinDesk)에 따르면, 미국 통화감독청(OCC)은 월드 리버티 트러스트 컴퍼니(World Liberty Trust Company)에 조건부 연방 은행 허가증을 부여하여 국가 신탁 은행으로 운영할 수 있도록 하였으며, 비트고(BitGo)를 대신하여 월드 리버티 파이낸셜(World Liberty Financial) 산하 USD1 스테이블코인의 독점 발행자 및 수탁자가 되어 기관 고객에게 서비스를 제공할 예정이다. 최종 승인은 추가 개업 전 조건을 충족해야 한다.월드 리버티의 일부 소유권이 트럼프 가족과 관련이 있기 때문에 이 조치는 민주당 의원들의 강한 반발을 샀다. 상원의원 엘리자베스 워런(Elizabeth Warren) 등은 즉시 '대통령 은행 부패 종식 법안'을 제안할 것이라고 발표했으며, 만약 통과된다면 정부 고위 관료가 은행을 소유하거나 통제하는 것을 금지할 것이다. 주목할 점은 월드 리버티 트러스트가 연방 예금 보험 기관이 될 계획이 없으며, 연방준비제도(Fed) 주 계좌 접근 권한을 요청하지 않는다는 것이다.

블룸버그 통신에 따르면, 트럼프는 Truth Social 게시물의 빠른 접근 권한을 판매할 계획으로 기소되었습니다.

BIP-110 소프트 포크는 지지율이 기준에 미치지 못해 정체 상태에 빠졌고, 수천 개의 노드가 고립되었습니다. 사건 발생 후 단 이틀 만에 비트코인 BIP 편집 팀은 월요일에 해당 제안의 주도자인 Luke Dashjr의 편집 권한을 제거했습니다. 편집자 Mark Erhardt는 이해 상충, 기여 부족, 논란이 있는 포크 주도 및 조정 실패를 이유로 해임 동의를 제안했습니다.지지자들은 Dashjr가 편집 권한을 이용해 BIP-110 제안을 편애하고, 메일링 리스트 논의 전에 번호를 할당하며, PR을 신속하게 병합했다고 지적했습니다. 또한 2024년 4월 이후 기여도가 1%도 되지 않았습니다. BIP-110 신호 지지 피크는 2.53%에 불과하며, 55% 기준에 미치지 못하고 강제 체인은 961,633의 높이에 정체되어 있습니다. Ocean은 포크 전 유일한 신호를 가진 채굴 풀로, 현재는 비 BIP-110 작업으로 복귀했습니다. Dashjr는 해임 확인 전 4분 전에 Ocean 의장 및 CTO 직무를 중단하고 비트코인 오픈 소스 프로젝트로 전환했지만, 여전히 Bitcoin Knots의 수석 유지 관리자로 재직 중입니다. 비트코인 가격은 사건의 영향을 받지 않았습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Policy Institute와 40개 이상의 기관으로 구성된 연합이 선도적인 AI 실험실에 자격을 갖춘 오픈 소스 방어자에게 최첨단 AI 모델에 대한 신뢰할 수 있는 접근 권한을 제공할 것을 촉구한다고 발표했습니다.공개 서한에서는 비트코인과 디지털 자산 개발자들이 점점 더 복잡해지는 AI 기반 네트워크 위협에 직면하고 있으며, 합법적인 보안 연구는 종종 최전선 모델의 보안 방어 메커니즘에 의해 제한받고 있다고 언급했습니다. Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained 등의 서명자들은 최전선 사이버 보안 모델에 대한 사전 접근 권한, 충분한 계산 능력, 보안 연구 환경, 그리고 AI 실험실 보안 팀과의 직접적인 소통 채널을 요구했습니다. 공개 서한은 "방어자들은 최전선 기술이 필요합니다. 그들에게 공정한 선발 우위를 주세요."라고 밝혔습니다.

공식 소식에 따르면, Circle Gateway는 ERC-1271 서명을 지원하여 프로그래머블 권한 모델을 구현하였으며, 스마트 계약과 스마트 계약 지갑이 Gateway를 직접 사용할 수 있게 되었습니다.개발자는 추가로 위임 승인자를 설정할 필요 없이 기존의 스마트 계약 권한 논리를 통해 통합된 USDC 잔액 시스템에 접근할 수 있습니다.

NATE에 따르면, 한국 금융 규제 당국은 자본 시장 법 개정을 추진하고 있으며, 주식 시장의 급격한 변동 기간 동안 규제 기관이 직접 시장 안정 조치를 취할 수 있는 "긴급 개입 권한"을 부여할 계획이다.현재, 한국 금융 위원회(FSC)는 금융 감독원(FSS)과 함께 관련 법 개정 작업을 시작했으며, 최근 주식 시장 폭락 과정에서 변동성을 확대하는 것으로 간주되는 단일 주식 레버리지 ETF 제품에 초점을 맞추고, 레버리지 배수 조정, 투자 한도 설정 등의 규제 조치를 도입할 예정이다.시장 비정상 변동 상황에서 자금 집중 거래로 인한 위험을 줄이기 위해, 한국 금융 규제 당국은 단일 주식 레버리지 ETF에 개인 투자 한도를 설정하고, 투자 한도를 약 20% 수준으로 통일하여 자금의 과도한 집중을 방지하며, 실제 거래 시뮬레이션 제도를 도입하여 투자자들이 레버리지 제품의 위험을 이해할 수 있도록 할 예정이다.한국 규제 당국은 기본 보증금 인상이 주로 투자 진입 장벽을 높이는 것이며, 투자 한도 제한은 자금 유입의 "상한선"을 설정하는 것과 같아 두 가지가 상호 보완적인 위험 관리 시스템을 형성할 것이라고 밝혔다.앞서 한국은 7월 31일부터 단일 주식 레버리지 ETF 투자자의 최소 보증금 요구를 1,000만 원에서 3,000만 원으로 인상했다.자료에 따르면, 새로운 규정 시행 첫날 16개의 관련 레버리지 ETF 거래액은 약 30조 원으로, 이전 거래일 12.4조 원의 약 4분의 1에 불과하며, 7월 29일 15조 원 수준에서 약 80% 감소했다.

미국 연방수사국(FBI)은 2025년 미국 민중이 보고한 사이버 범죄 손실이 거의 210억 달러에 달하며, 이 중 암호화폐와 관련된 불만이 181,565건, 손실 총액은 110억 달러를 초과한다고 발표했습니다.뉴욕주 법무장관 레티샤 제임스는 7월 27일 의회에서 증언하면서 CLARITY 법안이 디지털 자산의 주요 규제 권한을 미국 상품선물거래위원회(CFTC)로 이양할 예정이며, 각 주가 사기 조사 및 암호화폐 기업의 책임을 추궁하는 권한을 약화시킬 수 있다고 밝혔습니다. 제임스는 암호화폐 플랫폼이 자금세탁 방지, 고객 알기, 사이버 보안 및 시장 모니터링 요구 사항을 준수하고, 예방 가능한 사기에 대해 재정적 책임을 져야 한다고 촉구했습니다. 그녀의 사무실은 지난 3년 동안 받은 암호화폐 사기 불만이 거의 3배 증가했으며, 지난 5년 동안 관련 손실은 거의 5억 달러에 달합니다.

미국 위스콘신주 동부 연방 지방법원이 CFTC가 위스콘신주에서 Kalshi, Coinbase, Robinhood, Polymarket 및 Crypto.com과 같은 플랫폼의 스포츠 관련 사건 계약 집행을 금지해 달라는 초기 금지 명령 신청을 기각했습니다. 법원은 CFTC가 주장하는 바를 입증하지 못했다고 판단했습니다. 즉, 《상품 거래법》(CEA)이 "스왑"의 정의에 스포츠 사건 계약을 포함한다고 주장하는 것이 승소 가능성이 없으며, 도박 규제는 주 전통 경찰 권한의 범위에 속하고 연방법이 주법을 대체할 의도를 명확히 나타내지 않았습니다.또한 법원은 Kalshi, Crypto.com 파생상품 북미 회사(CDNA)의 개입 신청과 미국 베팅 협회(AGA)의 피고 개입 신청도 기각했습니다. 현재 CFTC와 위스콘신주 간의 실질적인 소송은 계속 진행될 것입니다.

Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템의 권한이 침해된 것이며, 스마트 계약의 취약점과는 관련이 없습니다. 공격자는 오프체인 권한을 획득한 후, 프로토콜에 이미 등록된 합법적인 중계 경로를 이용하여 BTC-USD 시장에 위조 가격(5,000 달러와 60,000 달러)을 제출하고, 동일한 거래 내에서 원자화된 개시-청산 차익 거래 순환을 완료하였으며, 100 USDC로 시작하여 규모를 확대하여 8건의 거래를 거쳐 5분 내에 OLP 금고에서 2,375만 USDC를 탈취하였고, 금고의 서킷 브레이커 메커니즘이 작동할 때까지 진행되었습니다.근본 원인은 오프체인 기반 시설이 온체인 다중 서명과 동등한 수준의 다자 승인 메커니즘이 부족하여 단일 지점 권한 취약점이 발생한 것입니다. 도난당한 자금은 ETH로 전환되었고 Tornado Cash를 통해 믹싱되었으며, 추적 작업은 여전히 진행 중입니다.

금십 보도에 따르면, OpenAI는 10만 명의 연구자에게 최첨단 모델에 대한 무료 접근 권한을 제공할 것이라고 발표했습니다.

Aave 창립자 Stani Kulechov가 X에 게시한 글에서 CLARITY Act가 은행에 디지털 자산과 분산 원장 사용에 대한 법적 권한을 부여하며, 사전 통지나 승인을 받을 필요 없이, 수탁, 스테이킹 및 대출을 포함한다고 밝혔습니다. 이는 암호화폐 산업에 있어 시장 공간의 큰 확장을 의미합니다.그는 또한 이 법안이 완벽하지 않으며, 많은 부분이 후속 실제 권한 규칙의 제정에 달려 있다고 언급했지만, 이는 DeFi에 대한 규제 프레임워크의 첫 번째로, 기관, 핀테크 회사 및 은행이 체인 상의 비즈니스를 사용할 수 있는 확실성을 창출합니다. 그는 CLARITY Act가 통과되면 체인 상의 비즈니스에 GENIUS Act가 스테이블코인에 가져다준 것과 유사한 순풍과 투자를 가져올 것이라고 말했습니다.

GoPlus Security는 보안 경고를 발표하며, 한 사용자가 183일 전에 악성 Permit 거래에 서명하여 약 1,625 달러의 USDC가 피싱 공격자에게 전송되었다고 밝혔습니다.해당 사용자가 이후 관련 권한을 철회하지 않았기 때문에 공격자는 다시 그 권한을 이용하여 약 75,780 달러의 USDC를 전송했습니다.

공식 소식에 따르면, ENS DAO는 새로운 안전 위원회의 활성화 제안을 승인하였으며, 임기는 2년입니다. 이 위원회는 8명의 구성원으로 이루어져 있으며, 악의적인 제안이 통과된 후 실행 전 대기 기간 동안 제안을 취소할 수 있는 거부권을 가지고 있습니다. 위원회의 권한은 시간 잠금 거래를 취소하는 것으로 제한되며, 금고 자금을 사용할 수 없고, 제안을 제출하거나 승인된 제안을 수정할 수 없습니다.위원회는 정관에 규정된 긴급 조건에서만 권한을 행사할 수 있습니다. ENS는 거버넌스 자체가 공격 표면이 될 수 있다고 지적했습니다. ------ 투표권이 공격을 시작하는 데 빌려질 수 있고, 제안 코드가 악의적인 행동을 숨길 수 있으며, 증명서 유출이 유해한 거래를 추진하는 데 사용될 수 있습니다. 새로운 위원회는 5-of-8 다중 서명을 채택하여 최소 5명의 구성원이 동의해야 제안을 취소할 수 있으며, 임기 2년 후에는 DAO 투표로 연장해야 합니다.

코인텔레그래프에 따르면, Consensys는 올해 초 "신뢰할 수 있는 제3자 서비스 제공업체"를 통해 소프트웨어 개발자를 도입했으며, 이후 조사에서 그가 북한과 연관이 있음을 발견했습니다. 해당 개발자는 Tyler Knapp이라는 가명을 사용하여 Consensys 시스템 내에서 약 한 달간 접근 권한을 가졌습니다.Consensys의 총괄 법률 고문 Matt Corva는 해당 개발자가 Consensys 직원이 아니라 자문 역할로 협력했으며, 회사가 위협을 발견한 후 즉시 접근 권한을 종료하고 전면 조사를 시작했으며, 자산이나 데이터가 도난당하지 않았고 악성 코드가 배포되지 않았으며 사용자 안전에 영향을 미치지 않았다고 밝혔습니다. Consensys는 엔지니어링 및 개발 작업의 아웃소싱 관행을 재평가할 것이라고 밝혔습니다.