발견

칠레 암호화폐 거래소 Orionx가 운영 중단과 사용자 출금을 일시 중지한다고 발표했습니다. 법정 감사에서 700만 달러 이상의 관리 자산이 회사의 통제 범위를 벗어난 지갑으로 이전되어 자금 부족이 발생한 것으로 나타났습니다.Orionx는 두 명의 공동 창립자인 Joaquín Díaz, Roberto Zibert 및 기타 전 직원들이 관련 거래에 참여한 혐의를 제기하며 칠레 국가 검찰 기관에 고소했습니다. 관련 고소는 거래가 2018년에서 2021년 사이에 발생했다고 주장합니다. 칠레 금융 시장 위원회(CMF)는 Orionx가 암호화폐 금융 서비스를 제공할 권한이 없으며, 운영이 금융 기술 법의 규정을 준수하지 않는다고 밝혔습니다. Orionx는 사용자가 모든 자금을 회수할 수 없다고 밝혔습니다.

증권시보에 따르면, 제4회 사이버 보안(톈진) 포럼에서 360 그룹 창립자 주홍이 주제 발표를 하였으며, AI가 사이버 공격과 방어의 판도를 변화시켰다고 언급했습니다. 전통적인 솔루션은 지속 가능성이 떨어지며, "모델로 모델을 다스린다"는 핵심을 가진 자동화 공격 및 방어의 새로운 시스템을 구축해야 한다고 강조했습니다. AI의 능력을 통해 AI의 위험을 해결하고, 대형 모델 자체의 안전성을 보장하며, 생성된 콘텐츠의 신뢰성을 확보하고, 출력 결과의 신뢰성을 높여야 한다고 말했습니다.주홍은 또한 지능형 에이전트의 전체 생애 주기 관리에 대응해야 하며, 감사 가능하고, 개입 가능하며, 차단 가능한 통제 메커니즘을 구축해야 한다고 제안했습니다. 그리고 사이버 보안 산업이 AI 취약점 발견, 자동화 방어 및 지능형 에이전트 안전 시스템을 조속히 형성할 것을 촉구했습니다.

OpenAI는 곧 출시될 Astra 모델이 인적 개입 없이 이전에 알려지지 않은 소프트웨어 취약점을 자율적으로 발견하고 이를 사용할 수 있는 공격 수단으로 전환할 수 있다고 밝혔으며, 이는 해당 회사의 첫 번째 "심각한" (Critical) 사이버 보안 능력 수준 기준을 충족하는 모델이 됩니다. OpenAI는 화요일에 발표한 블로그 글에서, Preparedness Framework에 따르면 이 수준에 도달하는 것은 모델이 인적 개입 없이 강화된 실제 시스템에서 제로데이 취약점을 발견하고 사용할 수 있는 익스플로잇 코드를 개발하거나 단지 하나의 고수준 목표만으로 공격을 설계하고 실행할 수 있음을 의미한다고 설명했습니다.테스트에서 Astra는 알려진 취약점을 기반으로 한 익스플로잇 코드 개발 기준 테스트에서 100%의 성과를 거두었고, 또 다른 내부 테스트에서 두 개의 이전에 알려지지 않은 취약점을 발견했습니다. 또한 이 모델은 강화된 브라우저 샌드박스를 성공적으로 우회하고 호스트 머신에서 명령을 실행했으며, 운영 체제의 여러 취약점을 조합하여 root 권한을 획득했습니다. OpenAI는 보안 방어 조치를 강화하기 위해 Astra의 일부 개발 진행을 연기했으며, 최첨단 사이버 보안 능력을 선별된 테스트 사용자에게만 공개할 계획이라고 밝혔습니다.이 능력은 암호화 산업과 특히 관련이 깊습니다. 소프트웨어 취약점은 몇 분 안에 자금 손실로 전환될 수 있기 때문입니다. CoinDesk는 올해 6월, 점점 더 강력해지는 AI 모델이 코드 검색, 잘못된 구성 발견 및 공격 조합 과정을 며칠 또는 몇 주에서 기계 속도로 압축할 수 있다고 보도했습니다. 당시 보안 연구원들은 더 큰 변화가 새로운 공격 유형의 출현이 아니라 기존 취약점이 발견되고 이용되는 속도가 크게 향상된 것이라고 지적했습니다.

Balancer는 X 플랫폼에서 팀이 잔여 Balancer v1 계약에서 LP 자금을 소진할 수 있는 취약점을 발견했다고 발표했습니다. 이 풀은 더 이상 사용되지 않으며 일시 중지할 수 없으므로 사용자에게 legacy.balancer.fi를 통해 비율에 따라 자금을 인출할 것을 권장합니다. 다른 Balancer 제품은 영향을 받지 않습니다.

암호화폐 KOL Ansem은 두 주 전 현재 시장이 여전히 매우 초기 단계에 있다고 판단했으며, 현재도 이 견해를 유지하고 있습니다. 투자자들이 아직 관련 토큰을 보유하지 않았다 하더라도, 지금 시장에 주목하고 거래 계획을 세우며 분할 매수 가격을 설정하는 것은 여전히 높은 수익을 가져올 수 있습니다.이미 가격 발견 단계에 들어선 토큰에 대해 Ansem은 현재 가격이 이번 돌파의 시작점에 여전히 가깝다고 생각하며, 이후에는 현 단계보다 명확하게 우수한 진입 위치를 제공하지 않을 수 있다고 말했습니다. 따라서 아직 포지션을 보유하지 않은 투자자들은 시장의 관심이 전면적으로 높아진 후 결정을 내리기보다는 미리 계획을 세워야 합니다.

암호화 결제 플랫폼 Rain은 모니터링 시스템에서 취약점을 발견했으며, 이는 구버전 Solana 계약을 사용하는 소수의 프로그램에 영향을 미쳤고, 다른 프로그램은 영향을 받지 않았습니다. Rain은 사건의 범위를 확인하기 위해 즉시 조사를 시작했습니다.Rain 팀은 구버전 Solana 계약을 사용하는 모든 프로그램을 성공적으로 업그레이드했으며, 관련 상황은 해결되었습니다. Rain은 이 문제를 계속 모니터링할 것이며, 제3자 디지털 포렌식 전문가를 고용하여 조사를 진행하고, 법 집행 기관 및 관련 규제 기관과 협력할 것입니다. 모든 영향을 받은 사용자에게는 전액 보상이 제공되며, Rain은 구제 절차를 시작했으며 신속하고 책임감 있게 처리를 완료하기 위해 노력하고 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

암호 지갑 Rabby Wallet이 X 플랫폼에 게시한 내용에 따르면, 팀은 취약점을 발견한 후 이를 수정하였으며 8월 11일에 업데이트를 발표하였고, 모바일 애플리케이션은 영향을 받지 않았습니다.이 취약점이 발생하는 조건은 매우 제한적입니다: 지갑이 악성 웹사이트에 연결되어야 하며, 사용자가 자동 잠금 타이머를 수동으로 10분으로 설정해야 합니다(다른 설정은 영향을 받지 않습니다). 현재 야외에서의 이용 행위는 발견되지 않았습니다.

Decrypt에 따르면, 스위스 하드웨어 지갑 제조업체 BitBox는 내부 AI 감사에서 펌웨어에 두 가지 심각한 취약점과 하나의 부트로더 문제를 발견했으며, Dixence 보안 업데이트를 발표했습니다. 취약점을 이용하려면 피싱 공격과 사용자 잠금 해제가 조합되어야 하지만, BitBox는 사용자 자금이 도난당하지 않았으며, 니모닉 구문도 위협받지 않았다고 밝혔습니다.부트로더 취약점은 구형 BitBox02에 영향을 미치며, 공격자는 악성 펌웨어를 로드하여 자산을 훔칠 수 있습니다. 이 문제는 7월의 Oeschinen 업데이트에서 부분적으로 수정되었습니다; 두 번째 심각한 취약점은 Multi 버전 장치 초기화 전 단계에 영향을 미치며, 임의 코드 실행을 허용할 수 있습니다; 세 번째 문제는 조용한 결제 기능과 관련이 있으며, 직접적으로 코인을 훔칠 수는 없지만 자금을 잠글 수 있습니다. 신형 Nova 버전은 영향을 받지 않습니다. BitBox는 구형 펌웨어 사용자가 가능한 한 빨리 업데이트를 설치해야 한다고 경고하며, 현재 사용자 자금 손실 보고는 없습니다.

Decred 공식 X 계정 (@decredproject)에서 보안 공지를 발표했습니다. Decred (DCR) 네트워크에서 보안 취약점이 발견되었으며, 패치 수정은 미국 동부 시간 8월 18일 오전에 발표될 예정입니다.보안상의 이유로, 공식에서는 사용자가 업그레이드를 완료하기 전까지 투표 및 채굴 작업을 중단할 것을 권장합니다. 패치가 발표된 후 공식 X 계정에서 즉시 공지할 것입니다.

Bitcoin News는 X 플랫폼에서 글을 올리며, 최전선 AI를 사용하여 거의 전체 비트코인 오픈 소스 생태계의 취약점을 스캔한 지 두 주가 지나, Bitcoin Red Team의 멤버 @callebtc는 "쉽게 발견할 수 있는 취약점은 모두 처리되었다"고 밝혔으며, 유지 관리자가 "많은" 심각하고 고위험 취약점을 검증하고 있다고 전했습니다.@callebtc는 주요 발견 사항으로 수십 년간 쌓인 오픈 소스 기술 부채가 인간 연구자가 도달할 수 없는 속도와 규모로 취약점을 발견할 수 있는 AI 능력과 동시에 드러나고 있다고 언급했습니다; Lightning은 특히 영향을 받기 쉬운 것으로 보이며, 그 복잡성은 보안 상태가 "평균보다 더 나쁘다"는 것을 의미합니다; 확인된 보안을 받기 전까지는 유지 관리되지 않는 비트코인 프로젝트는 취약점이 존재하는 것으로 간주되어야 합니다.몇 달 전부터 AI 보안 및 감사 프로세스를 구축하기 시작한 프로젝트는 현재까지 기다려온 프로젝트와 비교하여 완전히 다른 위치에 있습니다. Bitcoin Red Team은 거의 전체 비트코인 오픈 소스 생태계에 대한 기본 스캔을 완료했습니다. 쉽게 발견할 수 있는 취약점은 기본적으로 처리되었지만, AI 능력이 향상됨에 따라 외부 레드 팀 테스트는 무기한 지속될 필요가 있을 수 있습니다. "많은" 실제 심각하고 고위험 취약점이 발견되고 보고되었음에도 불구하고, @callebtc는 이 과정이 결국 비트코인을 더욱 강력하게 만들 것이라고 믿고 있습니다. 동일한 AI 보안 검토는 곧 비트코인을 넘어서는 분야로 확장될 것입니다.

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

OpenAI는 네트워크 보안 방어 계획인 Daybreak를 확장하고, 네트워크 보안 분야에 특화된 GPT-5.6-Cyber 모델을 출시한다고 발표했습니다. 이는 승인된 보안 연구원과 방어 팀이 취약점 발견, 위협 분석 및 보안 테스트 능력을 향상시키는 데 도움을 주기 위한 것입니다. 공격자들이 AI를 이용해 더 빠르고 대규모의 사이버 공격을 감행하는 사례가 증가함에 따라, 방어 측은 고급 AI 능력을 사전에 확보할 필요가 있습니다.이번 Daybreak는 두 가지 접근 권한을 제공합니다: Daybreak Blue는 대부분의 방어 팀을 대상으로 하며, 취약점 발견, 보안 코드 검토, 악성 소프트웨어 분석, 사건 대응 및 패치 검증을 위한 GPT-5.6 Sol 등 일반 모델을 제공합니다; Daybreak Red는 고급 보안 연구를 위해 GPT-5.6-Cyber를 제공하며, 이는 승인된 취약점 연구, 취약점 검증 및 보안 테스트에 사용됩니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 훈련되었으며, 제로데이 취약점 발견, 취약점 악용 체인 분석 등 네트워크 보안 작업에 최적화되어 있습니다. 실제 취약점 연구에 사용되었으며, Chrome V8 JavaScript 엔진을 포함한 소프트웨어의 고위험 취약점을 발견했습니다. 또한 OpenAI는 GPT-5.6-Cyber가 모바일 운영 체제의 권한 상승 취약점, 데이터베이스의 원격 코드 실행 취약점, 운영 체제 커널의 수백 개의 권한 상승 취약점을 포함한 여러 분야의 고위험 취약점을 발견하는 데 도움을 주었다고 밝혔습니다.OpenAI는 또한 Daybreak Red가 승인된 개인 및 조직에만 개방되며, 신원 확인, 계정 보안, 모니터링, 사용 제한 및 법적 고지 등의 조치를 통해 접근 권한을 통제한다고 강조했습니다. 회사는 고급 네트워크 보안 모델의 남용 위험을 줄이기 위해 보안 모니터링, 권한 관리 및 모델 보안 테스트를 지속적으로 강화할 것이라고 밝혔습니다.

중국 중앙 텔레비전 뉴스 보도에 따르면, 최근 국가 컴퓨터 바이러스 긴급 처리 센터와 컴퓨터 바이러스 방지 기술 국가 공학 실험실이 국가 컴퓨터 바이러스 협동 분석 플랫폼(https://virus.cverc.org.cn)을 기반으로 우리나라 내에서 여러 사용자가 "Sorry" 랜섬웨어 공격을 받은 사건을 발견했습니다. 사용자의 중요한 파일이 암호화된 후 파일 이름이 원래 파일 이름에 +.sorry 접미사 문자열이 추가된 형태로 변경되었으며, 공격자는 사용자 호스트에 랜섬 노트를 남기고 사용자가 암호화된 통신 도구를 다운로드하여 연락할 것을 요구했습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

Bitcoin Red Team 자원 안전 이니셔티브는 약 150개의 비트코인 코드베이스를 스캔하고 10개 이상의 취약점을 공개했습니다. 팀은 지갑, 암호 라이브러리, 인프라 및 기타 프로젝트를 포함하여 비트코인 소프트웨어를 감사하기 위한 오픈 소스 AI 플랫폼을 개발하고 있습니다.AnchorWatch CEO Rob Hamilton은 팀이 현재 다양한 AI 서비스에 약 2만 달러를 지출했으며, Kimi K3, OpenAI의 GPT Sol, Anthropic의 Claude Fable 및 Opus, Z.ai의 GLM 5.2를 사용하여 취약점을 식별하고 관련 문서를 생성하고 있다고 밝혔습니다. 가명 비트코인 개발자 Calle는 팀이 지난 12시간 동안 여러 프로젝트에 심각한 취약점을 보고했으며, 평균적으로 각 팀원이 매시간 약 1개의 심각한 취약점을 발견하고, 매일 약 1만 달러를 지출하고 있다고 전했습니다. 팀은 영향을 받은 프로젝트 및 취약점 세부 사항을 공개하지 않았습니다.

비트코인 보안 조직 Bitcoin Red Team은 16명의 자원봉사자로 구성되어 있으며, 비트코인 생태 프로젝트에 대한 빠른 AI 지원 검토 중 약 5000개의 잠재적 문제를 발견했다고 밝혔습니다. 이 조직의 구성원에는 AnchorWatch CEO Rob Hamilton과 비트코인 개발자 Calle 등이 포함되어 있습니다.Calle는 Bitcoin Red Team이 AI 도구와 인력 검토를 사용하여 비트코인 관련 오픈 소스 코드 저장소의 취약점을 스캔하며, 평균적으로 각 팀원이 매시간 약 1개의 주요 취약점을 발견한다고 전했습니다. Calle는 팀이 시작된 후 29.8시간 이내에 390개 프로젝트에서 4962개의 잠재적 문제를 발견했으며, 그 중 최대 720개는 고위험 또는 주요 문제로 간주되고 현재 21.4%의 발견이 재현 가능하다고 밝혔습니다. 이 보안 검토 작업은 Coldcard 하드웨어 지갑 취약점 사건 발생 며칠 후에 시작되었으며, 이 사건에서 도난당한 비트코인의 가치는 1억 달러를 초과합니다.

Bitcoin News는 X 플랫폼에서 자원봉사 조직 Bitcoin Red Team이 150개의 코드 저장소를 스캔했으며, 10개 이상의 취약점을 비공식적으로 공개하고 COLDCARD 취약점 사건 이후 지갑, 암호화 라이브러리 및 인프라 강화 과정에서 주요 문제를 발견했다고 발표했습니다. 이 작업은 약 2만 달러의 AI 컴퓨팅 비용이 소요되었으며, OpenSats가 부담했습니다.연구자들은 여러 AI 도구를 사용하고 있으며, 많은 사람들은 Kimi K3와 같은 오픈 소스 모델이 보안 연구의 주요 도구가 되었다고 말하고, OpenAI와 Anthropic과 같은 최전선 폐쇄형 모델은 이러한 분석에서 더 많은 제한이 있다고 여겨집니다. 해당 팀은 AI 보안 도구를 오픈 소스로 공개할 계획이며, 이를 통해 프로젝트가 자체 코드 저장소를 지속적으로 감사할 수 있도록 할 것입니다. 연구자들은 비트코인이 AI 지원 취약점 발견의 물결에 직면한 첫 번째 산업일 수 있으며, 유사한 작업이 이후 모든 오픈 소스 소프트웨어로 확장될 수 있다고 경고했습니다.