BTC $82,020.58 -0.46%
ETH $2,411.77 -0.39%
BNB $729.57 +0.59%
XRP $1.31 -0.23%
SOL $105.22 +0.09%
TRX $0.3315 +0.09%
DOGE $0.0796 +0.22%
ADA $0.2186 -0.99%
BCH $280.38 +1.23%
LINK $12.10 -0.47%
HYPE $79.44 +0.00%
AAVE $152.21 +0.61%
SUI $1.00 +0.04%
XLM $0.1779 -0.54%
ZEC $1,148.47 -2.09%
AAPL $343.60 -0.47%
AMZN $263.68 +4.08%
GOOGL $345.29 +0.49%
MSFT $534.57 -0.02%
META $707.45 -1.64%
NVDA $217.48 -0.19%
TSLA $367.43 +2.67%
SNDK $1,356.63 +1.29%
INTC $91.49 -1.09%
SPCX $148.13 -0.31%
MU $893.44 -0.74%
AMD $534.89 -1.52%
BTC $82,020.58 -0.46%
ETH $2,411.77 -0.39%
BNB $729.57 +0.59%
XRP $1.31 -0.23%
SOL $105.22 +0.09%
TRX $0.3315 +0.09%
DOGE $0.0796 +0.22%
ADA $0.2186 -0.99%
BCH $280.38 +1.23%
LINK $12.10 -0.47%
HYPE $79.44 +0.00%
AAVE $152.21 +0.61%
SUI $1.00 +0.04%
XLM $0.1779 -0.54%
ZEC $1,148.47 -2.09%
AAPL $343.60 -0.47%
AMZN $263.68 +4.08%
GOOGL $345.29 +0.49%
MSFT $534.57 -0.02%
META $707.45 -1.64%
NVDA $217.48 -0.19%
TSLA $367.43 +2.67%
SNDK $1,356.63 +1.29%
INTC $91.49 -1.09%
SPCX $148.13 -0.31%
MU $893.44 -0.74%
AMD $534.89 -1.52%

장치

전체
글
뉴스 플래시

first_img OpenAI 엔지니어가 사무실에 숨겨진 녹음 장치를 설치한 혐의로 체포되었으며, 회사는 AI가 이를 추적하는 데 도움을 주었다고 밝혔습니다

Decrypt에 따르면, 미국 연방수사국(FBI)은 10월 9일 OpenAI 엔지니어 Abdulrahman Alfozan을 체포했습니다. 이 용의자는 35세로 사우디아라비아 국적이며, 2025년 7월부터 OpenAI에서 근무하고 있으며, 구두 통신을 가로채기 위해 장비를 사용하거나 사용하려 했다는 혐의를 받고 있으며, 이번 주 화요일 연방 법원에 처음 출두했습니다. OpenAI는 이 사건을 FBI에 넘겼으며, 관련 수사관 및 검사들이 신속하게 조치를 취한 것에 감사한다고 밝혔습니다. FBI의 조사는 여전히 진행 중입니다.OpenAI는 X에서 성명을 발표하며, 회사 사무실 내에 정밀 녹음 장비가 숨겨져 있음을 발견했으며, 자사 모델을 사용해 해당 장비와 그 출처를 분석한 결과, 수일 전 한 직원이 이를 설치한 것으로 확인되었다고 전했습니다. 형사 기소장에 따르면, 해당 장비는 9월 30일 전후에 발견되었으며, TV 뒷면의 USB 포트에 연결되어 있었고, 화장지로 포장되어 있었으며, 내용은 암호화되어 있었고, 설치 시간은 약 9월 28일로 추정됩니다. 감시 카메라에는 Alfozan이 장비가 발견되기 전 여러 차례 해당 회의실 근처에 나타난 모습이 포착되었지만, 그는 해당 방에 들어갈 권한도 없었고, 관련 회의에 참석할 권한도 없었습니다. 이러한 회의는 일반적으로 기밀 기술 및 전략 정보와 관련이 있습니다.기소장에 따르면, 장비 설치 전 Alfozan은 내부 생산성 도구를 사용하여 OpenAI의 사무실 주소, 회의실, 방 용량, 일정 및 경영진과 외부 파트너의 만남 장소를 문의했습니다. 그의 배우자와 관련된 챗봇 계정은 9월 24일부터 30일 사이에 지속적인 녹음 장비를 만드는 방법, Wi-Fi 연결 추가, 실시간 청취 효과 향상 및 장비 SD 카드 암호화 방법에 대해 질문했습니다.

first_img Anthropic: 소형 모델이 사물인터넷 장치에서 자가 복제할 수 있음

인공지능 회사 Anthropic의 전방위 레드팀 연구원 윌리엄 저우와 다니엘 프리먼은 2026년 10월 12일 연구를 발표했습니다. 이 글에서는 소형 모델이 몇 달 내에 스마트 오븐, 저가형 안드로이드 TV 박스와 같은 상업용 IoT 장치에서 자가 복제 능력을 가질 수 있다고 언급했습니다. 이러한 복제체는 단일 중지점이 없으며, 배가 시간은 며칠로 측정될 수 있으며, 익숙하지 않은 장치에 스스로 적응할 수 있습니다.평가 결과, 9B 모델이 9종의 하드웨어 유형 중 8종에서 추론을 완료했습니다. 30B 이하 모델은 많은 단계를 복제할 수 있지만, 엔드 투 엔드 조합 시 오류가 발생합니다; 간소화된 평가에서 GLM-5.2 및 그 이상의 모델이 엔드 투 엔드 복제를 완료할 수 있었습니다. 팀은 약 55달러의 저가형 안드로이드 TV 박스 15대에서 Gemma4-26B-A4B를 분산 실행했으며, 속도는 약 0.39 tokens/초로, 각 박스는 모델의 두 개 층을 보유하고 있습니다.엔드 투 엔드 테스트는 방화벽 뒤의 8개 GCP 노드에서 진행되었으며, 인증되지 않은 ADB 포트를 통해 전파되고 Llama 3.1-8B 추론을 구축했습니다. 테스트한 오픈 소스 모델 중 GLM-5.2만이 완전한 복제를 완료했으며, 5번의 실험 중 4번이 모든 8개 노드에 전파되었습니다. 이 글에서는 자율 복제를 발견 목표, 실행 획득, 추론 구축 및 새로운 호스트에서 계속 전파하는 네 단계로 나누었으며, 현재 완전한 통제 불능 복제체는 없다고 언급했습니다.

레저 지갑 유럽 공급망 의심스러운 오염: 두 대의 장치에서 스파이 소프트웨어가 발견됨

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

레저(Ledger)는 영향을 받은 사용자 장치에서 무단 하드웨어 삽입이 존재함을 확인하였으며, 유통업체 CryptoBilis는 재고 판매를 중단하였습니다

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

하드웨어 지갑 유통업체 CryptoBilis가 Ledger 장치 판매를 중단하고 자금 손실 조사에 협조한다고 발표했습니다

하드웨어 지갑 유통업체 CryptoBilis는 Ledger가 동남아시아 사용자와 관련된 자금 손실 사건을 조사하고 있다는 이유로 모든 Ledger 장치의 판매 및 배송을 중단했다고 발표했습니다. 또한 Ledger의 조사에 협조하고 있습니다. Ledger는 이전에 이 유통업체에서 제품을 구매한 동남아시아 사용자가 보고한 자금 손실을 조사하고 있으며, 예방 조치로 CryptoBilis에 관련 장치의 판매 및 배송을 중단할 것을 요청했습니다. 또한 지난 90일 이내에 장치를 구매한 사용자에게는 초기화가 완료되지 않았다면 설정을 하지 말 것을 권장했습니다.CryptoBilis는 설정을 완료한 사용자에게 Ledger의 권고를 따르도록 상기시키며, 자산을 새로운 니모닉 문구로 생성된 새로운 Ledger 서명 장치로 이전할 것을 권장했습니다. 이들은 니모닉 문구가 장치에서 초기화 시 자동으로 생성되어 사용자가 직접 필기해야 한다고 강조했습니다. 만약 장치에 이미 인쇄되거나 작성된 니모닉 문구 카드 또는 종이가 포함되어 있거나, 니모닉 문구가 다른 사람에게 보여졌다면 해당 지갑은 안전하지 않은 것으로 간주해야 하며, 누구에게도 니모닉 문구나 PIN 코드를 공개하지 말아야 합니다. 또한, 손실 자금을 회수할 수 있다고 주장하는 제3자에게 주의할 것을 경고하며, 이러한 제안은 대부분 사기라고 덧붙였습니다.이미 자금 손실이 발생한 사용자에게 CryptoBilis는 공식 고객 서비스 채널을 통해 연락할 것을 권장하며, 주문 번호, 구매 시간 및 장소, 장치 일련 번호, 영향을 받은 지갑 주소 및 거래 ID를 제공할 것을 요청했습니다. 또한 장치와 포장을 보관하고, 초기화하거나 폐기하지 말 것을 권장하며, 경찰에 신고할 것을 제안했습니다. 이 회사는 사용자에게 지갑 연결, 니모닉 문구 입력 또는 소프트웨어 설치를 요구하는 링크를 보내지 않을 것이라고 밝혔습니다.

자오창펑은 Ledger 하드웨어 지갑 공급망 공격 위험에 대해 경고하며, 의심스러운 단일 유통업체가 위조품 또는 변조된 장치를 판매하고 있다고 밝혔다

자오창펑은 Ledger 하드웨어 지갑 사용자에게 경각심을 높일 것을 알리며, 특히 최근에 장치를 구매한 사용자에게 주의를 당부했습니다. 현재 파악된 정보에 따르면, 이번 사건은 공급망 단계에 국한된 것으로 보이며, 한 공급업체와 관련이 있으며, 일부 사용자는 가짜 또는 변조된 Ledger 장치를 구매했을 가능성이 있습니다.자오창펑은 Ledger가 업계에서 오랜 역사와 높은 안전성을 가진 하드웨어 지갑 브랜드이지만, 이러한 사건이 발생할 수 있다고 언급했습니다. 그는 BNB 생태계와 전체 암호화폐 산업이 도난당한 자금을 추적하고 회수하는 데 협력할 것을 기대하고 촉구했습니다.이전에 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중이라고 확인했으며, 관련 사용자는 유통업체 CryptoBilis를 통해 장치를 구매했습니다. Ledger는 CryptoBilis에게 판매 및 발송을 중단할 것을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장치를 구매한 사용자에게는 장치를 초기화하지 말 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장치를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실액이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실액이 7,200만 달러를 초과했다고 추정했으며, 금액이 계속 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장치에 보안 취약점이 있는지는 조사 확인이 필요합니다.

바이낸스 보안 공지: iPhone 사용자에게 FomoPeek가 설치되어 있는지 확인해 주시기 바랍니다. 이 앱은 iOS 취약점을 이용하여 장치의 최고 권한을 획득할 수 있습니다

Binance Wallet 보안 공지 발표: iPhone 사용자께서는 FomoPeek 애플리케이션이 설치되었는지 확인해 주시기 바랍니다. 바이낸스는 최근 커뮤니티에서 공개된 보안 사건을 주목하고 있습니다. 느린 안개 SlowMist 등 보안 회사에 따르면, 제3자 애플리케이션 FomoPeek(버전 1.1-1.2)에는 악성 코드가 포함되어 있어 iOS 시스템의 취약점을 이용해 장치의 최고 권한을 획득하고, 개인 키, 복구 문구, 로그인 자격 증명, 채팅 기록, 파일 등 장치에 저장된 민감한 데이터에 접근할 수 있습니다. 이러한 악성 소프트웨어는 장치 자체를 직접 공격합니다. 공격이 성공하면 영향을 받은 장치의 모든 애플리케이션 데이터에 접근할 수 있습니다.다음 내용을 확인해 주시기 바랍니다:iOS 26.x 또는 그 이전 버전을 실행하는 iPhone 또는 iPad를 사용하고 있습니까?FomoPeek 애플리케이션을 설치한 적이 있습니까?위 두 가지 항목이 모두 해당된다면, 즉시 다음 단계를 수행할 것을 권장합니다:FomoPeek 애플리케이션을 삭제하고, 재설치하지 마십시오.iOS 시스템을 최신 버전으로 업데이트하십시오.자가 관리 지갑을 사용하는 사용자: 해당 애플리케이션을 설치한 적이 없는 장치에서 새 지갑을 생성하고 자산을 새 지갑 주소로 전송하십시오.이상한 자산 활동이 발견되면, 영향을 받은 장치와 관련 증거를 보관하고 고객 서비스에 연락하여 추가 조사를 요청하십시오.모든 사용자에게 알립니다: 신뢰할 수 없는 출처의 애플리케이션을 설치하지 말고, 장치 소프트웨어를 최신 상태로 유지하십시오.
app_icon
ChainCatcher Building the Web3 world with innovations.