소프트웨어

AI 대리 재무 소프트웨어 Fragment가 수요일에 1200만 달러 A 라운드 자금을 완료했다고 발표했습니다. 이 라운드는 2025년 중반에 마감되며, FirstMark와 BoxGroup이 공동으로 주도했습니다. 회사의 CEO인 Thomas Neckel은 이번 라운드 후의 가치는 공개하지 않았습니다.Fragment는 Thomas Neckel이 설립하였으며, 공동 창립자이자 최고 기술 책임자는 이전 Robinhood 엔지니어인 Varun Mohan입니다. 개발자는 Fragment를 자사 소프트웨어에 통합할 수 있으며, 시스템은 복식 부기를 통해 자금의 출처와 흐름을 확인하고 자금 이동 전에 계좌 잔액을 확인합니다. Neckel은 이 제품이 대리의 자동화된 상업 활동을 위한 금융 구축 모듈이라고 밝혔습니다.회사는 이전에 Stripe가 주도한 1100만 달러의 시드 라운드를 완료했으며, 참여자는 BoxGroup과 Uber CEO인 Dara Khosrowshahi, Plaid CEO인 Zach Perret를 포함합니다. Fragment는 현재 약 50~60개의 유료 고객이 있으며, Ramp, BILL 및 Whop이 포함되어 있으며, 거래 기록을 공유하고 수동 조정을 줄이는 데 사용됩니다. 공동 주도 투자자인 FirstMark의 관리 파트너 Adam Nelson은 목표가 대리에게 금융 능력을 제공하는 표준 도구 키트가 되는 것이라고 말했습니다.

솔라나플로어에 따르면, 한 명의 TOKEN2049 참석자가 싱가포르 경찰에 사건 신고서를 제출했으며, 이는 TOKEN2049 기간 동안 열린 'Don't Get Played'라는 이름의 암호화 보안 관련 행사와 관련이 있습니다.자칭 Apex Accelerator와 Stone Venture의 주최자가 이 행사를 홍보했습니다. 주최자는 현장에서 참석자에게 압력을 가하고 악성 소프트웨어를 설치하도록 유도한 혐의를 받고 있으며, 이 소프트웨어는 주최자가 참석자의 컴퓨터를 원격으로 완전히 제어할 수 있게 합니다.

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

일본 경제 아시아 보도에 따르면, 칩 설계 소프트웨어 선두주자 Synopsys가 중국의 대형 언어 모델 개발자와 협력하여 자사의 도구 AI 버전을 사용해 중국 기업들이 더 빠르게 칩을 개발할 수 있도록 도울 계획이라고 전했습니다. 또한, 워싱턴에서 인공지능 및 반도체 수출 규제를 강화하는 범위 내에서 관련 작업을 진행할 것이라고 밝혔습니다.보도에 따르면, Synopsys는 2027 회계연도 매출을 111.5억 달러로 예상하고 있으며, OpenAI 및 아마존과의 협력이 자사의 인공지능 사업을 추진하고 있습니다. Synopsys는 캘리포니아주 팔로알토에 본사를 두고 있으며, 세계적인 칩 설계 소프트웨어 공급업체입니다.

Gate 시세 데이터에 따르면, 미국 주식 소프트웨어 주식이 상승했으며, IBM은 5% 상승, ServiceNow는 4.8% 상승, Salesforce는 3% 상승했습니다.

미국 상품 선물 거래 위원회(CFTC) 시장 참여자 부서는 2026년 9월 17일, 수동 소프트웨어 제공업체에 대해 조치를 취하지 않겠다는 입장을 발표했으며, 이 입장은 직원 서신 26-09와 유사하며, 현재 이러한 제공업체에 광범위하게 적용됩니다.서신에서는 여러 지정된 조건을 충족하는 경우, 해당 부서가 위원회에 대해 이러한 제공업체나 그 관련자들이 소개 중개인 또는 소개 중개인 관련자로 등록되지 않았다는 이유로 법 집행 조치를 취할 것을 권장하지 않을 것이라고 밝혔습니다. 이 입장은 사용자가 등록된 선물 중개인, 소개 중개인 및 지정 계약 시장과 거래할 수 있도록 소프트웨어를 제공하고 마케팅하는 경우에만 적용됩니다.이 사건은 자매 기관인 미국 증권 거래 위원회(SEC)가 혁신 면제를 발표한 지 몇 시간 후에 발생했습니다.

코인텔레그래프에 따르면, 체인알리시스 보고서에 따르면, 지난 12개월 동안 공격자들이 공공 블록체인에 악성 소프트웨어 지침이나 인프라 정보를 저장한 횟수가 420% 증가했습니다. 국가 배경 해커들은 매 분기 약 3분의 2의 신규 활동을 기여하고 있습니다. 체인알리시스는 이전에 귀속되지 않았던 트론, 앱토스 및 BNB 스마트 체인 활동을 북한 배경 조직 UNC5342와 연관 지었습니다.보고서는 트론과 앱토스 거래의 인코딩 포인터가 감염된 장치를 동일한 BSC 거래로 안내하며, 여기에는 원격 접근 및 데이터 도용 인프라에 연결하기 위한 암호화된 서버 주소와 구성 데이터가 포함되어 있다고 지적했습니다. 공공 블록체인 상의 정보는 도메인, 서버 또는 코드 저장소가 종료된 후에도 여전히 접근 가능하여 악성 소프트웨어 활동의 지속성을 높입니다. 2025년 북한 해커들은 유사한 기술인 이더하이딩을 사용하여 스마트 계약에 도난 코드가 삽입되었습니다.또한, 2025년 7월 이후 악성 블록체인 기록량이 440% 증가했으며, 당시 고용량 오픈 소스 중국 AI 모델이 악성 코드를 생성할 수 있는 능력을 갖추기 시작했습니다. 체인알리시스의 사이버 범죄 연구 책임자인 에릭 자딘은 명확한 시간점 연관성을 발견했지만 공격자들이 이러한 모델을 사용했다는 것을 증명할 수는 없다고 말했습니다.체인알리시스는 또한 이란 정보부와 연관된 것으로 의심되는 위협 행위자를 식별했으며, 인코딩 명령과 제어 라우팅 데이터를 비트코인 블록체인에 기록하고, 나카모토와 역사적으로 연관된 유명 주소로 소액 결제를 전송했습니다. 이 주소는 공격자와는 관련이 없으며, 감염된 장치가 업데이트 지침을 얻기 위한 영구적인 공공 위치로 사용됩니다.

최근 느린 안개 모니터링에 따르면, 2025년 5월부터 활동 중인 브라질 은행 악성 소프트웨어 작전 REF9334가 공개되었습니다. 이 KREMLIN 악성 소프트웨어 생태계는 다단계 로더와 악성 브라우저 확장을 사용하여 자격 증명, 세션 토큰 및 민감한 데이터를 탈취합니다. 악성 확장은 Chromium 무결성 메커니즘을 우회하여 사용자 승인 없이 Chrome과 Edge에 설치될 수 있습니다. 여기에는 Secure Preferences, HMAC 및 App-Bound 암호화 해시가 포함됩니다.이 작전은 이더리움 스마트 계약을 "사망 신호 해석기"로 사용하여 C2 엔드포인트와 페이로드 호스팅 위치를 동적으로 업데이트합니다. 네트워크 Canary 도메인 등록 후, 분석가들은 1515대의 감염된 호스트가 체크인하는 것을 관찰했으며, 그 중 98.75%가 브라질에 위치하고 있습니다. 느린 안개는 보안 팀이 관련 악성 소프트웨어, 브라우저 확장 활동 및 이 작전과 관련된 인프라를 모니터링할 것을 권장합니다.

투자자 Mike Vernal은 X에서 소프트웨어 산업이 1990년대 신문 산업의 바벨화가 재현될 수 있다고 언급했습니다. 인터넷이 배포 비용을 제로로 만든 후, 뉴욕 타임즈의 구독자는 2002년 인쇄 발행량 111.3만에서 약 1340만으로 증가했지만, 로스앤젤레스 타임즈, 시카고 트리뷴, 달라스 모닝 뉴스 등은 73%에서 91% 감소하며 중간층이 사라졌습니다.Vernal은 AI가 소프트웨어 복제, 이전 및 통합 비용을 제로에 가깝게 만들고, 전통적인 방어선이 침식되며, 전환 비용과 네트워크 효과의 중요성이 감소하고, 규모의 경제와 브랜드가 상승한다고 생각합니다. 앞으로 기업 소프트웨어의 각 구매 센터에는 하나의 AI 네이티브 시스템이 있을 것이며, 중소기업은 통합 시스템을 선호하고, 중형 점 솔루션은 통합되거나 사라질 수 있습니다. 그는 벤처 캐피탈이 지원하는 소프트웨어 회사가 "모두를 하라"고 제안하며, 방어선은 매일 방대한 소프트웨어를 구축하고 재투자하는 극단적인 복제 비용이라고 강조했습니다. 동시에 D2C 시대의 Shopify 생태계와 유사한 많은 소형 소프트웨어가 등장할 수 있습니다.

펑크보그에 따르면, 투자은행 등 금융기관에 AI 소프트웨어 서비스를 제공하는 스타트업 Model ML이 1억 달러 이상의 자금 조달을 논의 중이며, 기업 가치는 10억 달러를 초과합니다. 현재 이 라운드의 자금 조달은 완료되지 않았으며, 구체적인 세부 사항은 변경될 수 있습니다.정보에 정통한 소식통에 따르면, 자금 조달 규모는 투자자의 관심에 따라 1억 5천만 달러로 확대될 수 있습니다.

Gate 시세 데이터에 따르면, 홍콩 주식 시장의 항셍지수는 오전 장에서 1.29% 하락했으며, 과학기술지수는 2.07% 하락했습니다. 전체 시장 거래액은 1,058.6억 홍콩 달러입니다. 응용 소프트웨어, 전력 장비 등 섹터는 진동 조정 중이며, 인쇄 포장, 저장 개념이 선두를 달리고 있습니다.개별 주식 측면에서, 지푸는 거의 8% 하락했으며, 미니맥스는 거의 7% 하락했습니다. 웨이라이는 거의 5% 하락했으며, 알리바바와 메이퇀은 각각 3% 이상 하락했습니다. 중국 유니콤은 2.5% 이상 상승했으며, 중국 생명보험과 화홍홍리는 2% 상승했습니다.

OpenAI는 곧 출시될 Astra 모델이 인적 개입 없이 이전에 알려지지 않은 소프트웨어 취약점을 자율적으로 발견하고 이를 사용할 수 있는 공격 수단으로 전환할 수 있다고 밝혔으며, 이는 해당 회사의 첫 번째 "심각한" (Critical) 사이버 보안 능력 수준 기준을 충족하는 모델이 됩니다. OpenAI는 화요일에 발표한 블로그 글에서, Preparedness Framework에 따르면 이 수준에 도달하는 것은 모델이 인적 개입 없이 강화된 실제 시스템에서 제로데이 취약점을 발견하고 사용할 수 있는 익스플로잇 코드를 개발하거나 단지 하나의 고수준 목표만으로 공격을 설계하고 실행할 수 있음을 의미한다고 설명했습니다.테스트에서 Astra는 알려진 취약점을 기반으로 한 익스플로잇 코드 개발 기준 테스트에서 100%의 성과를 거두었고, 또 다른 내부 테스트에서 두 개의 이전에 알려지지 않은 취약점을 발견했습니다. 또한 이 모델은 강화된 브라우저 샌드박스를 성공적으로 우회하고 호스트 머신에서 명령을 실행했으며, 운영 체제의 여러 취약점을 조합하여 root 권한을 획득했습니다. OpenAI는 보안 방어 조치를 강화하기 위해 Astra의 일부 개발 진행을 연기했으며, 최첨단 사이버 보안 능력을 선별된 테스트 사용자에게만 공개할 계획이라고 밝혔습니다.이 능력은 암호화 산업과 특히 관련이 깊습니다. 소프트웨어 취약점은 몇 분 안에 자금 손실로 전환될 수 있기 때문입니다. CoinDesk는 올해 6월, 점점 더 강력해지는 AI 모델이 코드 검색, 잘못된 구성 발견 및 공격 조합 과정을 며칠 또는 몇 주에서 기계 속도로 압축할 수 있다고 보도했습니다. 당시 보안 연구원들은 더 큰 변화가 새로운 공격 유형의 출현이 아니라 기존 취약점이 발견되고 이용되는 속도가 크게 향상된 것이라고 지적했습니다.

SEMICON Taiwan 2026 메모리 고峰 포럼이 1일 개최되었으며, Alphabet 산하 Google Cloud 공급망 인프라 수석 이사 Nikhil Cherian은 다중 모드 및 혼합 전문가 아키텍처의 보급에 따라 AI 연산이 계산 능력 제한에서 메모리 제한으로 전환되었으며, 고성능 메모리가 AI 서버 하드웨어 자재 목록 비용의 75% 이상을 차지한다고 지적했습니다. 용량, 대역폭 및 전력 소비 병목 현상에 직면하여 Google은 추론 및 훈련 하드웨어 분산, 무손실 양자화 소프트웨어 알고리즘 등의 소프트웨어 및 하드웨어 이중 경로 전략을 통해 AI 메모리 병목 현상을 극복하고 있습니다.Google은 하드웨어 아키텍처에서 분산 전략을 채택하여 저지연 추론을 위한 TPU 8i와 초대규모 훈련을 전문으로 하는 TPU 8t를 출시했습니다. TPU 8i는 288 GB 고주파 대역폭 메모리를 장착하고 있으며, 칩의 SRAM 용량을 3배 확대하여 384 MiB로 증가시켰고, 동적 대화 상태 및 키 값 캐시를 칩 내부에 배치하여 제로 칩 외 지연을 실현했습니다. TPU 8t는 9600개의 칩으로 구성된 초대형 연산 클러스터를 통해 HBM 공유 풀링이 2 PB 규모에 도달하여 칩 외 데이터 전송 병목 현상을 제거하고 TPU Direct Storage 기술과 결합했습니다.Google은 훈련이 필요 없는 TurboQuant 무손실 양자화 알고리즘을 개발하여 대모델의 키 값 캐시를 32비트에서 3비트로 압축하고, 정확도 손실 없이 6배 메모리 사용량을 줄이며, 8배 주의 연산 가속을 가져오고, 구세대 DRAM 통합 기술을 도입하여 부품 수명을 연장했습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Morphisec가 Anthropic의 "Claude Opus 5 Free Desktop"으로 위장한 가짜 데스크탑 애플리케이션이 Windows 악성 소프트웨어 RevStealer를 전파하는 데 사용되고 있다고 밝혔습니다. 이 소프트웨어는 50종 이상의 암호화폐 지갑 데이터를 훔칠 수 있으며, 브라우저 비밀번호, 쿠키, VPN 설정, 메시지 기록 및 스크린샷과 같은 민감한 정보도 수집합니다.RevStealer는 반탐지 메커니즘을 갖추고 있으며, 실행 전에 대상 장치의 환경을 검사합니다. 디버깅 또는 가상 환경의 특성이 발견되면 실행을 중지합니다. 또한, 러시아 사이버 보안 회사 카스퍼스키는 암호화 투자자를 겨냥한 새로운 악성 소프트웨어 프레임워크 OkoBot을 공개했으며, 이는 지갑 파일을 수확하고 악성 확장을 주입하며 지갑 애플리케이션 창을 캡처하여 자산을 도둑질할 수 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.