인증

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

The Block에 따르면, 홍콩 증권 및 선물 거래 위원회(SFC)는 공문을 발표하여, 라이선스를 가진 가상 자산 거래 플랫폼 및 인터넷 증권사들이 12개월 이내에 일회용 비밀번호(OTP)를 사용하여 사용자 로그인 및 장치 바인딩을 중단하고, 대신 통행 키(Passkey) 및 장치 바인딩과 같은 더 강력한 신원 인증 방식을 채택할 것을 요구했습니다.이 조치는 2025년 홍콩 사이버 보안 사건에서 사기 공격 비율이 57%에 달한 데서 비롯되었습니다. SFC는 또한 각 기관이 의심스러운 로그인, 거래 및 출금에 대한 모니터링 시스템을 구축하고, 고객에게 계좌의 비정상적인 활동을 신속하게 통지할 것을 요구하며, 대형 증권사는 즉시 새로운 인증 조치를 시행해야 합니다. SFC는 기관의 내부 통제에 결함이 있어 고객에게 손실이 발생할 경우 관련 책임을 물을 것이라고 강조했습니다.

한국은행 법률팀이 《스테이블코인에 대한 외환 송금 거래법 규제 방안》 연구 논문을 발표하며 대규모 스테이블코인 거래 규제 제안을 제시했습니다. 논문은 한국의 현행 외환 관리 규정을 참고하여 개인 간 금액이 1만 달러를 초과하는 스테이블코인 송금에 대한 제약 구상을 제시하며, 이러한 거래는 공식 인증 지갑 간에만 이루어질 수 있도록 요구하고, 사전 신고 메커니즘을 마련해야 한다고 밝혔습니다.기관은 등록되지 않은 지갑에 대한 전면적인 관리가 기술적 장애가 있다고 인정했지만, 자금세탁 방지 규정 준수를 위해 대규모 국경 간 스테이블코인 자금 흐름에 대한 제한을 강화해야 한다고 강조했습니다. 한국 규제 당국은 이전에 비관리 지갑의 국경 간 암호 자산 거래 모니터링 시스템을 개선해야 한다고 여러 차례 제기했으며, 이번 논문은 관리 방안을 더욱 구체화하는 데 기여하고 있습니다.

Zodiac 팀은 Zodiac Roles Modifier에 영향을 미치는 보안 사건 분석 보고서를 발표하였으며, 취약점의 근본 원인은 ERC-1271 거래 서명 검증 로직에 결함이 존재한다는 것을 밝혔습니다: 시스템은 반환된 "magic value"만을 기반으로 서명의 유효성을 판단하며, 호출 자체가 성공했는지 여부를 검증하지 않아 실패한 검증을 유효한 서명으로 위장하여 모듈 인증 메커니즘을 우회할 수 있습니다.

The Information의 "Polymarket이 규제 압력으로 사용자에게 KYC 완료를 요구할 계획"에 대한 보도에 대해 Polymarket의 엔지니어링 부사장 Josh Stevens는 해당 보도가 사실이 아니라고 응답했습니다.Josh Stevens는 Polymarket이 현재 새로운 베타 제품을 테스트 중이며, 테스트 기간 동안 일부 시험 사용자에게만 KYC 인증을 요구하고 있다고 밝혔습니다. 기존 Polymarket 웹사이트에는 KYC 요구 사항이 추가되지 않았습니다.그는 또한 해당 테스트 제품의 테스트가 종료된 후에는 사용자에게 KYC가 더 이상 필요하지 않을 것이라고 덧붙였습니다.

Decrypt에 따르면, 구글 위협 정보 그룹은 사이버 범죄자들이 인공지능 모델을 이용해 인기 있는 오픈 소스 웹 관리 도구에서 이틀 제로 데이 취약점을 발견하고 이를 악용했다고 확인했습니다. 이 취약점은 이중 인증을 우회할 수 있습니다. 구글은 이번이 회사가 실제 환경에서 AI 지원 제로 데이 취약점 개발을 확인한 첫 번째 사례라고 밝혔습니다. 공격자가 대규모로 악용하기 전에 구글은 영향을 받은 업체와 협력하여 해당 취약점을 수정했습니다. 구글 보고서에 따르면, 이 취약점은 논리적 오류로, 소프트웨어가 이중 인증을 우회할 수 있는 조건을 신뢰했습니다. 전통적인 스캐너가 충돌이나 오류 코드를 찾는 것과 달리, AI는 소프트웨어의 예상 작동 방식을 분석하고 논리적 모순을 감지하여 공격자가 암호화를 손상시키지 않고 보안 검사를 우회할 수 있도록 했습니다.

CoinMarketCap 데이터에 따르면, BILL은 0.062달러를 돌파하며 24시간 동안 62% 이상 상승하였고, 48시간 누적 상승폭이 강세를 지속하고 있습니다.현재 토큰 시가총액은 약 1.53억 달러이며, 전면 희석 평가액은 6.2억 달러에 달하고, 개장 단계 대비 누적 상승폭은 313%를 초과합니다. BILL의 24시간 거래량은 약 2.50억 달러에 달하며, 거래량은 지속적으로 확대되고 있고, 시장의 관심도 함께 상승하고 있습니다.BILL은 Billions Network의 원주율 토큰으로 알려져 있습니다. 이 프로젝트는 인간과 AI를 위한 검증 네트워크로, 개인과 AI 에이전트 간의 신원 검증 및 신뢰 연결을 이루는 것을 목표로 하며, 개인정보를 노출하지 않는 것을 전제로 하고 있습니다.

공식 발표에 따르면, 바이낸스는 독립 중개인(암호화폐 서비스 CaaS - 기본/고급 모드)에 대한 업데이트를 진행하여 각 독립 중개인 고객의 최종 사용자에 대해 KYC 인증이 완료된 하위 계정 수의 상한선을 설정합니다.이 변경 사항은 플랫폼의 모든 서비스 표준을 통일하여 모든 제품과 사용자의 준수성 및 안전성을 향상시키기 위한 것입니다. 2026년 04월 29일 08:00(동부 8시간대)부터 각 독립 중개인 아래에서 KYC 인증이 완료된 사용자당 최대 5개의 하위 계정을 연결할 수 있습니다.

Anthropic은 Claude의 일부 사용 사례에서 남용 방지, 사용 정책 실행 및 법적 의무 이행을 위한 인증 메커니즘을 도입했습니다. 이 프로세스는 Persona에 의해 지원되며, 사용자는 정부에서 발급한 사진이 포함된 신분증을 제출해야 하며, 실시간 셀카 인증을 요구할 수 있습니다.Anthropic은 인증 데이터가 신원을 확인하는 데만 사용되며, 모델 훈련이나 마케팅 또는 광고에 사용되지 않는다고 밝혔습니다. 인증에 실패할 경우, 사용자는 프로세스 내에서 여러 번 재시도하거나 양식을 제출하여 인력 지원을 요청할 수 있습니다. 계정은 반복적으로 사용 정책, 서비스 약관을 위반하거나 지원되지 않는 지역에서 등록하거나 18세 미만이 사용하는 경우 차단될 수 있습니다.

제1재경 보도에 따르면, 교육부 등 5개 부처가 《"인공지능+교육" 행동 계획》을 발표했다. 여기에는 많은 교사의 지능 소양과 기술을 향상시키는 것이 언급되어 있다. 교사의 지능 소양 기준을 제정하고, 교사가 갖추어야 할 인공지능 소양 능력을 명확히 한다. 다양한 직무 요구에 따라 계층화 및 분류하여 인공지능 소양 교육을 실시하고, 여러 방법을 통해 전면적인 커버리지를 실현한다. 상황화된 평가 시스템을 구축하고, 지능화되고 단계적인 평가 도구를 개발하여, 각 지역과 학교에서 대규모 교사 소양 평가를 실시하도록 장려하며, 평가 결과에 따라 교사의 소양과 능력을 맞춤형으로 향상시킨다.교원 양성 개혁을 추진하고, 인공지능 등 최전선 기술 지식을 교육 과정에 포함시켜 지식 체계를 업데이트한다. 인공지능을 교원 자격 시험 및 인증 내용에 포함시키고, 국가 및 지방 교육 성과상에서 인공지능 교육 프로젝트를 설정하여 인공지능 혁신의 내재적 동기를 유발한다.

블룸버그 통신에 따르면, 아일랜드 정부는 현지 시간으로 4월 3일 디지털 지갑 테스트 단계를 공식적으로 시작했으며, 여기에는 연령 확인 기능이 포함되어 있습니다.아일랜드 공공 지출 및 개혁부의 성명에 따르면, 이 디지털 신분증은 소셜 미디어 플랫폼의 연령 검증을 지원하며, 아동과 청소년을 온라인 위험으로부터 보호하는 것을 목표로 하고 있습니다.

슬로우포그의 최고 정보 보안 책임자 23pds(산형)가 X 플랫폼에 글을 올리며, LiteLLM 취약점 공격자가 약 300GB의 데이터를 탈취하고 약 50만 개의 인증서를 훔쳤다는 소식이 있다고 전했다. 그는 모든 암호화폐 개발자에게 즉시 점검하고 관련 키와 인증서를 가능한 한 빨리 교체하며, 로그, 접근 기록 및 민감한 데이터 노출 상황을 점검하여 Trust Wallet 사건과 같은 손실이 발생하지 않도록 할 것을 권장했다.이전에 보도된 바에 따르면, 매달 9700만 번 다운로드되는 LiteLLM이 공급망 공격을 당해 간단한 설치로 SSH 키 등 모든 민감한 자격 증명을 탈취할 수 있다.

Web3 자산 데이터 플랫폼 RootData X 추적 데이터에 따르면, 지난 7일 동안 인간 인증 시스템 VeryAI가 새롭게 X(트위터)에서 가장 많은 인물 팔로워를 추가한 프로젝트로, 이 프로젝트를 새롭게 팔로우한 X 영향력 인물에는 zac.eth(@zacxbt), 默默 (@momochenming), 小捕手 CHAOS(@iamyourchaos)가 포함됩니다.또한, X에서 가장 많은 인물 팔로워를 추가한 프로젝트에는 insiders.bot도 포함됩니다.

据官方消息，身份验证基础设施 VeryAI 宣布完成 1000 万美元融资，Polychain Capital 领投，Berggruen Institute、Anagram 以及 Solana 联创 Toly 等天使投资人参投。VeryAI 致力于构建基于掌纹生物识别与加密身份技术的隐私优先验证系统，旨在在互联网规模上区分真实人类与机器人、深度伪造及合成身份。

据加密 KOL AB Kuai.Dong 披露的 X Money 开户流程显示，目前仅需输入姓名、社会安全号（类似身份证件号码）、居住地址即可开通成功，安全验证则依靠苹果面部识别或 PIN 码来完成，全程不到 1 分钟即可完成。据悉，X Money 功能除了虚拟借记卡以外，也会有实体储蓄卡，可通过 ATM 机进行取现、日常刷卡消费，单笔银行转入限额为 100 万美元，取款限额为 10 万美元。

据官方消息，BitRing 宣布将启动智能戒指预售活动，其 1 克纯金智能戒指的售价将与 1 克黄金实时价格持平。本次预售限量 5 万枚，并需通过严格的 KYC 验证，合作交易所将全程监管以确保透明度.该项目表示，为此预售活动将投入 300 万美元资金补贴，旨在直接连接供应链，减少中间环节与溢价. 用户需关注其社交账号并完成指定互动以获取参与资格.

由于面临多州检察官的压力，比特币 ATM 运营商 Bitcoin Depot 将要求客户在每次使用其 ATM 时提供个人身份证件以进行身份验证。该公司表示，此举旨在打击账户共享、身份盗用及账户接管行为，是防范欺诈及非法活动的重大进展。此前，马萨诸塞州总检察长于本月早些时候对该公司提起诉讼，指控其故意从针对老年人的诈骗中获利。FBI 数据显示，2025 年美国因加密货币 ATM 欺诈造成的损失达 3.33 亿美元。目前 Bitcoin Depot 在北美运营 8800 台 ATM。

국무원 판공청은 전국 통일 전력 시장 체계 완성을 위한 시행 의견을 발표하였으며, 그 중 전력 시장의 각 기능을 완비하고, 녹색 전력 소비 인증 메커니즘을 신속히 구축하며, 블록체인 등 기술을 전면 도입하고, 녹색 전력 생산, 소비 등 단계에서 전 과정 인증을 실시할 것을 지적하였다.

XION 공식은 최근 새로운 인프라 및 응용 시나리오를 소개하는 글을 발표했습니다. XION은 DKIM 모듈과 ZK 모듈을 공식 출시하며, 이메일 인증 키(DKIM)를 블록체인에 직접 저장하는 최초의 블록체인이자, 프로토콜 레벨에서 제로 지식 증명을 구현한 소비자용 L1 공공 블록체인입니다.XION은 기존의 이메일 검증 솔루션(zkEmail 등 프로젝트 포함)이 중앙 집중식 DNS 서버에 의존하여 암호화 키를 얻고 있으며, 이메일 서비스 제공자가 키를 교체할 때 이전 검증이 무효화되고, 역사 기록을 조회할 수 없다고 지적했습니다. XION의 DKIM 모듈은 이러한 키를 블록체인 상태에 영구적으로 저장하여 중앙 집중식 DNS 인프라에 대한 의존성을 완전히 없앴습니다. ZK 모듈은 프로토콜 레벨에서 제로 지식 증명 검증을 구현하여 스마트 계약 솔루션의 10배 효율성을 자랑하며, 두 모듈이 협력하여 사용자가 이메일의 어떤 정보든지 노출하지 않고 증명할 수 있게 합니다.XION은 현재 약 61%의 직원이 부적절한 행동을 목격하고도 침묵을 지키고 있다고 밝혔습니다. 전통적인 선택지는 종종 "익명하지만 무시당함" 또는 "발언하지만 실직할 수 있음"입니다. 위의 인프라를 통해 XION은 다음과 같은 다양한 응용 시나리오를 구현했습니다:익명 신고 및 직장 평가(개인 정보를 노출하지 않고 재직 신분 증명)니모닉 없이 지갑 복구(이메일을 백업 키로 사용)구매 행동 및 증명서 검증(개인 정보를 과도하게 공유할 필요 없음)신뢰할 수 있는 위탁의 티켓 재판매 및 보험 청구 등.출시와 동시에 Gmail 및 Apple Mail을 지원하며, 전 세계 약 38억 이메일 사용자(전 세계 이메일 시장의 90% 이상)를 커버합니다. 현재 XION 플랫폼의 월간 활성 사용자 수는 80만 명을 초과하며, Uber, Amazon, BMW 등 150개 이상의 브랜드가 접속했습니다. 공식은 이것이 기존 인터넷을 위한 검증 인프라를 구축한 것이라며, "모든 것을 검증할 수 있으며, 정보 유출은 제로"라고 밝혔습니다.

최근 홍콩에서 열린 "Build and Scale in 2026" 주제 포럼에서 Billions 아시아 태평양 지역 시장 책임자 Lulu, KiteAI 아시아 태평양 지역 책임자 Laughing, Psy Protocol 창립자 겸 CEO Carter Feldman, 화지 교육 RWA CEO Bitcoinmaodu 등 게스트들이 "Web3 새로운 단계: '기술 비전'에서 '주류 소비'로의 전환" 주제로 원탁 토론을 진행했습니다.Billions 아시아 태평양 지역 시장 책임자 Lulu는 AI 시대의 가장 근본적인 도전이 신원과 신뢰 문제라고 지적했습니다. 그녀는 미래의 인프라가 개인 정보 보호와 규제 감사 간의 균형을 이루어야 하며, 2026년 시장의 핵심이 투기에서 인프라로 전환될 것이라고 강조했습니다. 특히 AI 에이전트에 필요한 신원 및 책임 검증(KYA)을 충족하는 것이 중요하다고 언급했습니다.KiteAI 아시아 태평양 지역 책임자 Laughing은 AI 에이전트의 결제 안전성에 집중했습니다. 그는 블록체인 기술을 통해 AI 에이전트에 대한 권한 제어 및 행동 감사를 수행하고 "책임 귀속 폐쇄 루프"를 구축하여 안전하고 신뢰할 수 있는 결제 시스템을 만들어야 한다고 말했습니다.Psy Protocol 창립자 겸 CEO Carter Feldman은 현재 블록체인이 AI 에이전트가 가져오는 수억 건의 동시 거래를 지원할 수 없다고 생각합니다. 그들은 AI 규모를 지원하고 개인 정보를 보호하는 고성능 블록체인을 구축하고 있습니다. 그는 AI 에이전트가 궁극적으로 블록체인에 대량의 사용자와 지속 가능한 수수료 수익을 가져다주어 산업이 진정한 수익 주도 단계로 나아가게 할 것이라고 강조했습니다.화지 교육 RWA CEO Bitcoinmaodu는 현장에서 화지 교육이 민간 교육 분야에서 Web3 실천 경로를 공유했습니다. 그는 교육이 오랫동안 저평가된 현실 자산이라고 말하며, RWA가 민간 교육에 새로운 조직 방식을 제공한다고 언급했습니다. 교육 과정 내용, 교사 기여 및 학습 성과를 자산화 디자인으로 전환함으로써 화지 교육은 전통적인 민간 교육이 "비용 센터"에서 "지속 가능한 가치 네트워크"로 전환되도록 추진하고 있으며, 교육이 진정으로 장기적으로 축적되고 복제 가능한 자산 체계가 되도록 하고 있습니다.참석한 게스트들은 현재가 인프라 구축의 중요한 시점이며, Web3가 개념에서 실제 문제 해결 단계로 나아가고 있다고 한 목소리로 동의했습니다. AI 시대의 신원 인증, 에이전트 결제 안전성 및 RWA 규제 준수가 2026년 산업 발전의 핵심 동력이 될 것입니다.