백도어

산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)이 7월 8일 발표한 바에 따르면, 최근 미국 Anthropic 회사가 개발한 AI 프로그래밍 도구 Claude Code에서 심각한 보안 백도어 위험이 발견되었습니다.보고서에 따르면, 영향을 받은 Claude Code 버전은 2.1.91에서 2.1.196까지입니다. 이 도구는 모니터링 메커니즘을 내장하고 있어 사용자 동의 없이 원격 서버에 사용자 지역, 신원 식별 등 민감한 데이터를 무단으로 전송할 수 있습니다. 공식적으로 관련 기관과 사용자에게 즉시 전면적인 점검을 실시하고, 위의 영향을 받은 버전의 단말기를 제거하거나 관련 백도어 코드를 제거한 최신 안전 버전으로 업그레이드할 것을 권장합니다. 동시에, 핵심 비즈니스 네트워크 내 개발 도구의 외부 연결 권한 관리 및 트래픽 모니터링을 강화하여 민감한 데이터의 위반 전송을 엄격히 방지해야 합니다.

슬로우 후드 CISO @im23pads가 X 플랫폼에 게시한 내용에 따르면, Claude Desktop이 브라우저 백도어 파일을 비밀리에 작성한 것으로 드러났습니다. 사용자가 Claude Desktop 애플리케이션을 설치할 때, 이 애플리케이션은 사용자가 전혀 알지 못하는 상태에서 컴퓨터의 모든 Chromium 기반 브라우저에 특별한 파일을 작성합니다.이 파일은 미리 승인된 백도어와 같으며, 특정 브라우저 확장 프로그램과 함께 사용될 경우 사용자의 브라우저에 대한 완전한 제어 권한을 얻을 수 있습니다.

느슨한 안개 창립자 유선이 트위터에 게시하여 Trust Wallet 브라우저 확장 프로그램의 새 버전이 백도어 문제를 완전히 해결했으며 더 이상 PostHog 관련 코드를 포함하지 않는다고 밝혔습니다. 이전에 정보 출처 데이터가 잘못되어 분석 시 PostHog가 완전히 삭제되지 않았다고 잘못 판단했습니다.PostHog는 다양한 정보를 수집하여 분석할 수 있는 오픈 소스 전방위 제품 분석 플랫폼입니다. Trust Wallet 브라우저 확장 프로그램 2.68.0 버전은 백도어를 포함하고 있었으며, 이 버전은 PostHog를 이용했습니다.

OKX CEO Star는 소셜 미디어에 "누구든지 OKX Wallet에 백도어가 존재한다는 확실한 증거를 제공할 수 있다면, OKX Wallet 팀은 10 BTC를 보상하겠다."고 게시했습니다. 안전하고 투명한 것이 기본이며, 커뮤니티의 검토를 환영합니다."

ChainCatcher 메시지, 이재일보 보도에 따르면, 엔비디아의 컴퓨팅 칩에서 심각한 보안 문제가 드러난 것에 대해 엔비디아는 다음과 같이 응답했습니다: "사이버 보안은 우리에게 매우 중요합니다. 엔비디아의 칩에는 '백도어'가 없으며, 누구도 이러한 칩에 원격으로 접근하거나 제어할 수 있는 방법이 없습니다."

ChainCatcher 메시지, 최근 엔비디아의 컴퓨팅 칩에서 심각한 보안 문제가 발생한 것으로 보도되었습니다. 이전에 미국 의원들은 미국에서 수출되는 첨단 칩에는 "추적 위치" 기능이 반드시 갖춰져야 한다고 촉구했습니다.미국 인공지능 분야 전문가들은 엔비디아의 컴퓨팅 칩 "추적 위치" 및 "원격 종료" 기술이 이미 성숙했다고 밝혔습니다. 중국 사용자들의 네트워크 안전과 데이터 안전을 유지하기 위해, 《네트워크 안전법》, 《데이터 안전법》, 《개인 정보 보호법》 관련 규정에 따라, 국가 인터넷 정보 사무소는 2025년 7월 31일 엔비디아와 면담을 진행하였으며, 엔비디아에게 중국에 판매되는 H20 컴퓨팅 칩의 취약점 백도어 보안 위험 문제에 대한 설명과 관련 증명 자료 제출을 요구했습니다. (금십)

ChainCatcher 메시지, 후베이성 융멍현 검찰원이 발표한 바에 따르면, 후베이 융멍현 검찰원이 기소한 "너구리로 태자를 바꾸다"식 가상화폐 사기 사건이 최근 2심에서 원심을 유지했다.허모 등 4인은 "백도어"가 있는 가상화폐 거래 플랫폼을 통해 코인 가격을 조작하고 투자자가 담보로 제공한 암호 자산을 불법적으로 가치가 없는 "D코인"으로 교환하여 총 103명의 투자자에게 7776만 위안 이상의 손실을 초래했다. 이 사건의 4명의 피고인은 3년에서 13년 사이의 유기징역형과 벌금을 선고받았으며, 주범 허모의 항소는 기각되었다.

ChainCatcher 메시지, 암호화 KOL @Xuegaogx가 폭로한 바에 따르면, 룰마 KOL@hao3313076이 게시한 t3rn 스크립트에 백도어 위험이 존재할 가능성이 있습니다. 개인 키 입력 호출 논리를 결합하면, 사용자의 개인 키를 Telegram API를 통해 ID가 5963704377인 계정으로 조용히 전송할 수 있습니다. 이 함수는 구성 기록의 로그 출력을 가장하여 실제 행동을 숨기며, 실제 내용은 평문 개인 키를 포함하고 있습니다.

ChainCatcher 메시지에 따르면, 암호화 보안 연구 기관 Aikido Security가 모니터링한 결과, 공식 XRPL NPM 패키지에서 보안 취약점이 발견되었습니다. 이 백도어 프로그램은 사용자 개인 키를 훔쳐 공격자에게 전송합니다. 영향을 받는 버전은 4.2.1에서 4.2.4까지이며, Aikido Security는 이전 버전을 사용하는 사용자에게 버전 업그레이드를 하지 말 것을 권장합니다.

ChainCatcher 메시지, 텔레그램 창립자 파벨 두로프가 글을 올려 프랑스 국회가 통신 애플리케이션에 법 집행 뒷문 설정을 요구하는 법안을 부결했다고 밝혔습니다. 이로 인해 프랑스는 종단 간 암호화를 저지하는 첫 번째 입법 국가가 되지 않았습니다.그는 뒷문 메커니즘이 모든 사용자의 개인 정보 보호를 위협한다고 강조하며, 텔레그램은 특정 시장에서 철수하는 것을 선호하며 암호 보호에 있어妥協하지 않을 것이라고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 안전 경고를 발표하며 The R0AR(@th3r0ar) 취약점의 근본 원인은 계약에 백도어가 존재하는 것으로, 배포 과정에서 R0ARStaking 계약이 저장 슬롯을 직접 수정하여 지정된 주소의 잔액(user.amount)을 변조했습니다. 이후 공격자는 긴급 인출 함수를 통해 계약 내 모든 자금을 인출했습니다.

ChainCatcher 메시지, 세 명의 프로그래머가 iToken 지갑 애플리케이션에 "백도어"를 심어 사용자 디지털 지갑의 개인 키와 시드 문구를 불법으로 획득한 혐의로 각각 3년의 징역형과 3만 위안의 벌금을 선고받았습니다.감정 결과, 세 사람은 총 27,622개의 시드 문구와 10,203개의 개인 키를 불법으로 획득하였으며, 19,487개의 디지털 지갑 주소를 성공적으로 변환하였습니다. 세 명의 피고인은 각각 요청 로직 코드 작성, 백엔드 서버 구축, 도메인 구매 및 개인 키 암호화 등의 작업을 담당하였습니다.법원은 또한 세 사람이 형벌 집행이 완료된 후 3년 동안 사이버 보안 관리 및 네트워크 운영과 관련된 업무에 종사하는 것을 금지한다고 판결하였습니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면 애플 (AAPL.O)은 영국에서 백도어 명령을 발표한 후 클라우드 암호화 기능을 취소했습니다.이전에 보도된 바에 따르면, 이더리움 공동 창립자 비탈릭 부테린은 "영국 정부가 애플에게 iCloud 백도어를 설정하라고 요구한" 것에 대해 애플이 영국 시장에서 철수하더라도 사용자 데이터를 유출할 의사가 없다고 밝혔으며, 추가로 애플 기기를 구매할 것이라고 전했습니다.

ChainCatcher 메시지, 이더리움 공동 창립자 비탈릭 부테린이 글을 통해 다음과 같이 밝혔습니다: "Railgun 프라이버시 풀 메커니즘은 Railgun이 어떤 모니터링이나 백도어 없이 범죄 수익 자금을 처리하지 않도록 합니다. 작동 방식은 다음과 같습니다: 누구나 Railgun에 예치할 수 있습니다. 예치 후, 1시간의 검토 기간이 있으며, 이 기간 동안 다양한 알고리즘이 해당 예치금이 범죄 활동으로 판단되는지 분석합니다.예치금이 필터링을 통과하면, 1시간 후 사용자는 제로 지식 증명(ZKP)을 사용하여 비공식 인출을 할 수 있습니다(하지만 충분한 익명 집합을 얻기 위해 더 오랜 시간을 기다리는 것이 좋습니다). 예치금이 필터링을 통과하지 못하면, 사용자는 자금을 자신의 주소로만 인출할 수 있습니다. 이렇게 해도 자금이 동결되거나 압수되는 일은 없으며, 단지 프라이버시 풀의 익명 기능을 누릴 수 없습니다. 만약 누군가 Railgun의 필터링 규칙에 동의하지 않는다면, 자유롭게 포크하여 자신의 프라이버시 풀을 만들 수 있지만, 충분히 넓은 대중의 지지를 얻지 못하면 그 익명성은 매우 제한적일 것입니다."

ChainCatcher 메시지, 느림안개 창립자 유선이 X 플랫폼에 글을 올리며, "AdsPower 지문 브라우저가 해킹 사건을 투명하게 공개했습니다. 만약 당신이 AdsPower를 사용하고 있고, 1월 21일 18:00부터 1월 24일 18:00(UTC+8) 사이에 확장 지갑을 설치했거나 수동으로 확장 지갑을 업데이트했다면, 당신의 AdsPower에서의 확장 지갑(예: MetaMask 등)은 백도어가 있는 버전일 수 있으며, 이 백도어는 당신의 니모닉/개인 키를 훔칠 수 있습니다.현재, 우리의 개입 조사에 따르면 위험은 통제 가능하며, 공식적인 긴급 대응이 매우 신속했습니다. 만약 사용자가 이러한 상황으로 인해 도난당했다면, 관련 정보를 느림안개 채널에 제출할 수 있습니다."

ChainCatcher 메시지, Scam Sniffer가 소셜 플랫폼에 경고를 게시했습니다. Base 체인에서 새로 발행된 "NUDEAI"와 "MAGA" 토큰이 사기 토큰으로 확인되었습니다. 공격자는 스마트 계약에서 백도어 코드를 SafeMath.mod()에서 MerkleProof.verifyCalldata() 함수로 이동시켜 사용자의 승인 없이 자산을 임의로 전송할 수 있습니다.관련된 토큰 계약 주소는 각각 다음과 같습니다: NUDEAI (0xcb33289e...85d4cf95af3574) 및 MAGA (0xc20fd8...f703e8b522372901). Scam Sniffer는 사용자에게 transferFrom 함수를 통해 백도어가 심어진 사기 토큰에 주의할 것을 경고하며, 알려지지 않은 토큰과 상호작용하기 전에 보안 검증을 수행할 것을 권장합니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면, 미국 상원 의원 Cynthia Lummis가 이전에 제안한 비트코인 구매 자금 조달 방안은 미국이 보유한 대량의 금 유산에 부분적으로 의존하고 있습니다. ------ 이 금은 달러와 귀금속이 연동되고, 달러 소지자가 고정 가격으로 금을 교환할 수 있었던 시대에 남겨진 것입니다.1970년대 초반 이후로 달러는 더 이상 금으로 교환될 수 없지만, 재무부와 연방준비제도는 여전히 약 8100톤의 금을 보유하고 있습니다. 정부는 이 금을 온스당 42달러로 평가하고 있으며, 이는 현재 시장 가격인 2650달러에 비해 훨씬 낮은 가격입니다.Cynthia Lummis는 재무부가 현재 시장 가격으로 이 금을 재평가하고, 종이상의 이익을 이용해 비트코인 구매를 자금 조달할 수 있기를 희망하고 있으며, 이를 위해 세금을 인상하거나 새로운 국채를 발행할 필요가 없다고 주장하고 있습니다. 그러나 비판자들은 이 작업이 무료 점심이 아니며, 연방준비제도가 인쇄와 자산 판매를 결합하여 재무부가 보유한 금 증서와 새로운 평가 사이의 차액을 지불해야 한다고 지적합니다.통화 경제학자 George Selgin은 이 작업이 정부의 "백도어 대출"에 해당한다고 주장하며, 새로운 부채를 피하기 위해 일반적인 자금 배정 절차를 건너뛰고 진실을 숨기기 위해 Lummis 법안이 대량의 금도금 마법에 의존하고 있다고 말했습니다. George Selgin은 "사람들이 이 계획이 한 푼도 들지 않을 것이라고 믿게 만드는 것보다 대중의 지지를 얻는 더 좋은 방법이 있을까요?"라고 말했습니다.

ChainCatcher 메시지, 보안 연구원 dm이 소셜 플랫폼에 글을 올리며: Github의 어떤 Web3 오픈소스 프로젝트가 사용자 Solana 개인 키를 훔칠 수 있다고 밝혔다.이에 대해, 느린 안개 창립자 유선이 X 플랫폼에 글을 올리며 댓글을 달았다: "이 오픈소스 봇에는 개인 키를 훔치는 백도어 코드가 있습니다. 코드에 익숙하지 않다면, 오픈소스 프로젝트 코드에 난독화된 부분이 있다면 경계를 높여야 합니다."

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며 Tornado Cash IPFS 버전 프론트엔드에 예치증명서 탈취를 위한 백도어 코드가 존재한다고 밝혔습니다. 또한 거버넌스 공격으로 인해 악의적인 제안이 조용히 통과되었으며, 악성 코드는 거의 두 달 동안 존재해왔고, 이 기간 동안 일부 공격자들이 혼합된 자금이 해당 백도어에 의해 흡수되었을 가능성이 있습니다.