인증

슬로우 안개에 따르면, LiteLLM이 다시 공급망 공격을 받았으며, 악성 버전 litellm@1.107.0이 PyPI 패키지 및 Docker 이미지에 영향을 미쳤습니다. 여기에는 latest, main-stable 등의 플로팅 태그가 포함됩니다.주입된 악성 코드는 Python 시작 시 자동으로 실행되어 클라우드 자격 증명, AI API 키, SSH 개인 키 등의 민감한 데이터를 훔치며 원격 코드 실행을 지원합니다. 영향을 받은 버전은 제거되거나 교체되었습니다. 슬로우 안개는 사용자에게 1.107.0 버전 사용을 피하고, 깨끗한 이미지로 영향을 받은 환경을 재구성하며, 유출될 수 있는 자격 증명을 교체하고, 버전을 1.106.2로 고정할 것을 권장합니다.

코인텔레그래프에 따르면, 블록체인 보안 회사 CertiK는 구글, 애플, 마이크로소프트가 인도의 디지털 인증 기관 eMudhra가 발급한 8개의 영향을 받은 인증서를 차단했음에도 불구하고, 암호화 거래 로봇과 거래소 애플리케이션이 여전히 관련 취약점 위험에 노출될 수 있다고 밝혔습니다. 브라우저 수정 조치가 독립 보안 시스템을 사용하는 소프트웨어를 반드시 포함하지는 않을 수 있습니다.CertiK 디지털 자산 보안 수석 이사 Peiyu Wang은 공격자가 해킹된 인증서를 이용해 거래소, 지갑 인터페이스 및 API를 가장하고, 충전 주소를 변경하거나 사용자가 악성 거래를 승인하도록 유도할 수 있다고 지적했습니다. 그러나 관련 공격은 네트워크 트래픽을 가로채거나 리디렉션해야 하며, 영향을 받은 인증 기관의 키만으로는 지갑 개인 키를 노출할 수 없습니다. 암호화 서비스 운영자는 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하도록 확인해야 합니다.

인도 eMudhra에서 발급한 8개의 TLS 인증서에서 매우 약한 개인 키가 발견되어 공격자가 거의 모든 웹사이트를 가장할 수 있는 가능성이 있습니다. 주요 브라우저는 영향을 받는 인증서를 차단했지만 수백만 대의 서버, 리눅스 시스템 및 연결된 장치는 여전히 업데이트가 필요할 수 있습니다.한 암호학 전문가는 이번 정리 작업의 규모가 2014년의 Heartbleed 취약점을 초과할 수 있다고 경고했으며, 현재 악의적인 이용이 확인되지 않았습니다.

구글 광고 정책 공지에 따르면, 2026년 10월 21일부터 아랍에미리트에 암호화폐 거래소 및 소프트웨어 지갑 광고를 게재하는 광고주는 현지 지정 규제 기관 중 하나의 허가를 받아야 하며, 구글 인증을 받아야 합니다.허용되는 허가 기관에는 자본 시장 관리국(CMA), 두바이 금융 서비스 관리국(DFSA), 금융 서비스 규제국(FSRA) 및 가상 자산 규제국(VARA)이 포함됩니다. 광고주는 또한 다른 현지 법률 요구 사항을 준수해야 하며, 이 정책은 아랍에미리트에 위의 광고를 게재하는 모든 계정에 적용됩니다.

협창 데이터는 자회사가 엔비디아 NCP 고급 클라우드 파트너 인증을 획득하여 계산 자원 배치의 우선 연결 권한을 갖추었다고 발표했습니다.회사는 여러 국내 주요 서버 공급업체와 안정적인 협력 관계를 구축하여 계산 장비 구매 채널이 원활하게 이루어지도록 보장하고 있습니다.

유럽연합은 MiCA를 검토하고 있으며, 관련 상담은 비관리 비트코인 지갑 개발자가 대중에게 소프트웨어를 제공하기 전에 인증을 받아야 한다는 요구를 포함하고 있습니다. 유럽 증권 및 시장 당국(ESMA)은 오픈 소스 개발, 자가 관리, 자동화된 스마트 계약 및 무허가 인프라가 자동으로 규제 중개인으로 간주되어서는 안 된다고 밝혔습니다.동시에, ESMA는 고객에게 분산 프로토콜 접근 서비스를 제공하는 암호 자산 서비스 제공업체에 대해 새로운 규제 서비스를 설정할 것을 제안했습니다. 이번 검토는 현행 규칙을 변경하지 않았으며, 유럽연합 집행위원회는 관련 의견을 평가하고 MiCA 제140조에 따라 2027년 6월 30일 이전에 검토 보고서를 제출할 것입니다.

ChainCatcher 현장 보도, OKX NOW 글로벌 제품 및 생태계 회의(싱가포르) 현장에서, Star는 암호화 산업이 2025년부터 주류화 단계에 들어설 것이라고 밝혔습니다. 그는 산업이 극한 탐색, 금융 시장 형성, ICO 및 DeFi 실험, 규제 구축의 네 가지 단계를 거쳤다고 회고하며, 현재 OKX는 미국, 유럽, 아랍에미리트, 싱가포르, 호주, 브라질, 터키 등 시장에서 라이센스를 취득하거나 규제를 받고 있다고 덧붙였습니다.그는 덧붙여, 딜로이트가 OKX의 글로벌 감사 기관이 되었으며, OKX는 현재 4대 회계법인이 글로벌 감사 기관을 맡고 있는 국제 거래소 중 하나일 수 있다고 말했습니다.

벨라루스 고급 기술 공원(HTP)은 해당 국가의 첫 두 개 암호화 은행을 등록했습니다. 두 기관은 먼저 HTP 거주 기업 자격을 취득한 후 벨라루스 국가은행의 인증을 통과하고 암호화 은행 등록부에 포함되어야 하며, 구체적인 기관 이름은 아직 공개되지 않았습니다.벨라루스가 올해 제정한 관련 법령에 따르면, 암호화 은행은 디지털 토큰 사업을 은행, 결제 및 기타 관련 금융 사업과 결합하여 진행할 수 있습니다.

롤업 창립자 앤디가 글을 올리며, 소식통에 따르면 SEC가 KYC 요구 사항을 조정할 준비를 하고 있어 사용자가 체인 상의 토큰화된 증권에 접근할 때 단 한 번의 KYC만 완료하면 된다고 전했다.또한, 이 소식통은 이 조치가 서로 다른 체인 상 거래소와 토큰화 플랫폼 간의 조합 가능성을 제공할 것이며, 사용자가 제로 지식 증명 기반의 신원 시스템을 통해 여러 장소에서 주문을 분할하고 더 많은 거래량을 완료할 수 있게 될 것이라고 밝혔다.

DWF Labs라는 시장 조성자 및 투자 기관은 그 산하 그룹 실체가 영국령 버진 아일랜드 금융 서비스 위원회(BVI FSC)에서 가상 자산 서비스 제공자(VASP) 규제 승인을 받았다고 발표했습니다.

예측 시장 플랫폼 Polymarket US는 NFL 선수 참여 계약 문서 두 개를 철회했습니다. 해당 플랫폼은 미국 상품 선물 거래 위원회(CFTC)로부터 인증을 완료했으며, 8월 27일 이전에 관련 제품을 출시할 계획입니다. Polymarket US는 비트코인, 이더리움 및 솔라나 가격 계약을 인증했으며, 세 가지 계약 모두 쌍으로 제출되었고 이진 옵션 하위 범주에 속하는 스왑 계약으로 분류됩니다.NFL 계약 및 암호화폐 계약 모두 관련 분류와 관련이 있습니다. NFL 준수 분석 문서는 별도로 비밀 유지 신청이 제출되었으며, Polymarket US는 영구적으로 비공개를 요구하고 있습니다. 그 이유는 공개될 경우 상업 비밀이 유출되고 경쟁자가 불공정한 이점을 얻을 수 있기 때문입니다. 기록 시점까지, 또 다른 NFL 미식축구 첫 출전 자격 계약은 여전히 인증 상태에 있습니다.

KuCoin은 오늘 인공지능 관리 시스템(AIMS)이 ISO/IEC 42001:2023 국제 인증을 공식적으로 획득했다고 발표하며, 인공지능의 책임 있는 배치, 거버넌스 및 지속적인 개선에 대한 회사의 체계적인 능력을 더욱 강화했습니다.이 인증은 세계 최초의 인공지능 관리 시스템 국제 표준으로, 기업이 인공지능 관리 시스템을 구축, 실행, 유지 및 지속적으로 개선할 수 있도록 국제적으로 인정된 관리 프레임워크를 제공합니다. 이번 인증은 KuCoin의 인공지능 관리 시스템 및 관련 지원 기능을 포괄하며, 플랫폼 운영에서 AI의 투명하고 안전하며 책임 있는 적용을 더욱 촉진합니다.AI가 위험 관리, 자금 세탁 방지, 사기 탐지, 시장 모니터링, 스마트 고객 서비스 및 플랫폼 운영 등 디지털 금융 장면에 점점 더 깊숙이 침투함에 따라, KuCoin은 AI 혁신과 신뢰할 수 있는 거버넌스를 지속적으로 추진하고 있습니다. 이번 인증은 KuCoin의 신뢰 프레임워크를 더욱 완벽하게 하며, ISO/IEC 27001, SOC 2 Type II 및 ISO 22301 등과 함께 정보 보안, 운영 신뢰성, 비즈니스 연속성 및 인공지능 거버넌스를 포괄하는 신뢰할 수 있는 인프라를 구축합니다.

ZDNet Korea의 보도에 따르면, 삼성전자는 미국에서 첨단 웨이퍼 파운드리 용량을 확대하는 속도를 높이고 있습니다. 회사는 올해 말 텍사스주 테일러 웨이퍼 공장 2기 건설을 시작할 계획이며, 2030년 양산을 목표로 하고 있습니다. 또한 주요 장비 협력업체에 SEMI 인증을 조기에 확보할 것을 요청하여 후속 장비 도입 및 수출을 준비하고 있습니다. SEMI 인증은 반도체 장비의 안전성을 평가하는 기준으로, 일반적으로 장비 출국 전의 필수 절차입니다.테일러 웨이퍼 공장은 삼성의 가장 첨단 파운드리 양산 임무를 맡고 있습니다. 1기는 현재 장비 반입 및 설치가 진행 중이며, 올해 말 가동을 목표로 하고 있습니다. 주요 양산 공정은 2나노이며, 테슬라는 핵심 고객으로 여겨집니다. 삼성은 지난달 2분기 실적 전화 회의에서 고객 수요 증가에 신속하게 대응하기 위해 테일러 2기가 올해 말 착공될 것이라고 밝혔습니다. 업계 관계자들은 2기의 구체적인 사양이 아직 최종 확정되지 않았지만, 삼성의 파운드리 사업이 관련 준비를 미리 추진하고 있다고 전했습니다.이전에 삼성은 고객 부족과 시장 상황 부진으로 테일러 1기 투자를 여러 차례 연기했으며, 테슬라가 지난해 3분기에 약 22.76조 원의 파운드리 계약을 체결한 후 건설이 가속화되었습니다. 2기의 실제 양산 속도는 테슬라 공급 확대 및 신규 대고객 진행 상황에 따라 달라질 것입니다. 또 다른 소식에 따르면, 삼성 E&A는 현지에 수십 명의 건설 인력을 파견하는 것을 고려하고 있다고 합니다.

GoPlus의 모니터링에 따르면, 한 비트코인 보유자가 Coldcard MK4 하드웨어 지갑에서 자산을 안전하게 중앙화 거래소로 전송했으며, 하드웨어 지갑 자체가 도난당할 위험을 피했지만, 전송 완료 후 12시간도 채 되지 않아 그의 구글 계정이 해킹당했습니다. 구글 인증 클라우드 동기화를 활성화했기 때문에 거래소 계정이 로그인되었고, 약 75만 달러의 비트코인이 청산되었습니다.GoPlus는 이러한 공격이 일반적으로 폭력적인 해킹에 의존하지 않고, 사회 공학 피싱과 약한 비밀번호 크래킹을 통해 이루어진다고 지적했습니다. 일반적인 경로에는 피싱 페이지를 통해 구글 비밀번호 입력 유도, 악성 브라우저 플러그인 또는 해킹 소프트웨어가 쿠키와 비밀번호를 훔치는 경우, 약한 비밀번호 재사용으로 인한 크래킹, 복구 이메일이나 전화번호가 탈취된 후 비밀번호 재설정이 포함됩니다.

KuCoin은 ISO 22301:2019 비즈니스 연속성 관리 시스템(BCMS) 인증을 획득했다고 발표하며, 글로벌 운영의 탄력성과 서비스 연속성 능력을 더욱 강화했습니다. 국제적으로 인정받는 비즈니스 연속성 관리 표준인 ISO 22301은 기업이 운영 위험을 식별하고 비즈니스 연속성 메커니즘을 개선하며, 갑작스러운 중단 상황에서 핵심 서비스를 유지하고 복구하는 능력을 향상시키는 데 도움을 주기 위해 설계되었습니다.이번 인증은 ISO/IEC 27001:2022 및 SOC 2 Type II와 함께 KuCoin 신뢰 프레임워크의 세 가지 주요 기둥을 구성하며, 정보 보안, 운영 신뢰성 및 비즈니스 연속성을 포괄합니다. 세 가지 국제 표준 및 인증은 상호 보완적으로 작용하여 KuCoin이 글로벌 운영 및 보안 시스템을 지속적으로 개선하고, 핵심 서비스의 안정적인 운영을 보장하며, 전 세계 사용자에게 안전하고 신뢰할 수 있는 디지털 자산 서비스를 제공하겠다는 장기적인 약속을 반영합니다.

미국 연방준비제도 의장인 워시가 약속한 모든 금융 자산을 매각했습니다. 워시는 지난주 목요일 정부 윤리 사무소의 윤리 협약 준수 인증서에 서명했으며, 이 문서는 토요일 해당 기관 웹사이트에 공개되었습니다. 워시는 이전에 윤리 사무소에 매각 증명을 제출했으며, 이는 그가 약속한 대로 대부분의 자산을 매각했음을 보여줍니다. 최신 공개 문서에 따르면, 그는 협약에 포함된 나머지 지분도 매각했습니다.워시는 미국 연방준비제도 역사상 가장 부유한 공직자 중 한 명입니다. 그는 여러 투자에서 지분을 매각하겠다고 약속했으며, 비밀 유지 계약으로 인해 이러한 투자에 대한 기초 자산은 공개되지 않았습니다. 이 중 일부는 최소 1억 달러의 가치가 있습니다.

Decrypt에 따르면, 비트코인 결제 처리 프로젝트 BTCPay Server는 사용자에게 서버에 심각한 취약점이 존재하며, 이 취약점을 악용하여 공격자가 무단 접근 권한을 얻고 자금 손실을 초래할 수 있다고 경고했습니다. 관리자는 즉시 2.4.2 버전으로 업그레이드하고 서버 바닥글에 업데이트 완료가 표시되는지 확인해야 합니다.제때 업그레이드할 수 없는 경우, 공식적으로 사용자는 BTCPay Server를 일시적으로 종료하여 추가 공격을 방지할 것을 권장합니다. 또한, BTCPay Server는 사용자가 노출될 수 있는 macaroons 자격 증명을 변경하고, macaroons.db 파일을 다시 생성하며, 다른 라이트닝 네트워크 백엔드의 인증 문자열을 새로 고칠 것을 권장합니다.

코인텔레그래프에 따르면, 결제 거대 기업인 마스터카드(Mastercard)와 스테이블코인 기반 시설 네트워크인 보더리스(Borderless)가 시범 프로젝트를 시작한다고 발표하며, 마스터카드 크립토 자격 증명(Mastercard Crypto Credential) 표준 프레임워크를 활용하여 국경 간 스테이블코인 결제에 대한 보다 신뢰할 수 있는 신원 인증 및 규정 준수 지원을 탐색할 것이라고 합니다.양측은 이번 시범 프로젝트가 표준화된 인증 메커니즘을 통해 거래 참여자에게 승인, 규정 준수 검토 및 위험 관리에 사용할 수 있는 "신뢰 신호"를 제공하여 국경 간 스테이블코인 결제에서의 규정 준수 마찰을 줄이는 방법을 테스트할 것이라고 밝혔습니다.마스터카드 크립토 자격 증명 프레임워크는 통일된 표준과 검증 메커니즘을 통해 블록체인 거래에 대한 신원 확인 및 신뢰성 보장을 제공합니다. 보더리스의 공동 창립자이자 CEO인 케빈 레히티니티(Kevin Lehtiniitty)는 규정 준수가 스테이블코인 결제의 대규모 발전에 있어 주요 장애물이었다고 언급하며, 마스터카드가 전통 금융의 규정 준수 신뢰 모델을 디지털 자산 결제 분야에 적용하려고 시도하고 있다고 말했습니다. 그는 마스터카드 크립토 자격 증명이 이번 시범 프로젝트에서 거버넌스 및 검증 계층 역할을 할 것이라고 강조했지만, 마스터카드는 직접적으로 자금을 처리하거나 결제하지는 않을 것이라고 덧붙였습니다. 이번 협력은 마스터카드가 스테이블코인 분야에 지속적으로 투자하고 있는 최신 움직임입니다.앞서 마스터카드는 스테이블코인 기반 시설 회사인 BVNK의 인수를 완료했으며, 거래 금액은 약 18억 달러로, 디지털 자산 결제 분야에서의 기반 시설 배치를 더욱 강화했습니다. 올해 6월, 마스터카드는 스테이블코인을 통해 24시간 카드 결제 정산을 지원하기 위해 정산 능력을 확장할 계획을 발표했으며, 여기에는 서클(Circle)이 발행한 USDC, 팍소스(Paxos)가 발행한 PYUSD, USDG, USDP, 그리고 리플(Ripple)이 발행한 RLUSD와 같은 스테이블코인이 포함됩니다.시장은 스테이블코인이 점차 국경 간 결제 장면에 진입함에 따라 신원 인증, 규정 준수 검증 및 위험 관리 기반 시설이 기관의 채택을 촉진하는 중요한 요소가 될 것이라고 보고 있습니다.

Cryptopolitan에 따르면, 케냐 국가 시험 위원회는 해당 국가의 학업 기록을 Avalanche C-Chain에 기록하기 시작하여 온라인 증명의 즉각적인 검증을 실현하고 있습니다. 현재 1,500만 건 이상의 기록이 체인에 올라갔으며, 시스템은 약 3,500만 건으로 확장될 것으로 예상되며, 중학교, 고등학교, 고급 디플로마 및 교사 자격증을 포함합니다.이전에는 종이 증명서 검증에 수주에서 수개월이 걸렸으며, 위조 문제도 존재했습니다. 이 프로젝트는 현지 기술 회사가 LegitDoc 플랫폼에서 시행하고 있습니다.