점검

황 인 훈 사건에 연루된 기업 Megaspeed International은 공식 발표를 통해 미국 수출 통제 법률 준수 의무를 매우 중요하게 여기며, 준수가 회사의 최우선 과제라고 밝혔고, 미국 정부와 건설적이고 투명한 협력을 약속했습니다.Megaspeed는 미국 상무부 산업안전국(BIS)의 검사에 협조했으며, 다른 관련 미국 정부 기관과 충분히 협력할 준비가 되어 있습니다. 준수 약속을 더욱 강화하기 위해, Megaspeed는 미국의 유명 로펌을 고용하여 회사의 그래픽 처리 장치(GPU)에 대한 전면적인 점검을 주도하고, 회사의 수출 통제 준수 관행을 독립적으로 검토할 것입니다. Megaspeed는 정부의 적절한 감독을 환영하며, 실질적인 행동을 통해 회사가 책임감 있고 투명한 방식으로 운영되고 있으며, 적용 가능한 미국 법률을 준수하고 있음을 증명할 것이라고 밝혔습니다.Megaspeed는 싱가포르에 등록된 클라우드 컴퓨팅 및 데이터 센터 기업이며, 엔비디아의 중요한 고객입니다. 《뉴욕 타임스》는 이전에 무역 데이터를 인용하여 2024년 6월부터 2026년 2월까지 Megaspeed가 말레이시아의 관계사로부터 엔비디아 칩 및 관련 제품이 포함된 첨단 AI 서버 등의 장비를 구매했다고 보도했습니다. 황락은 Megaspeed의 CEO, 이사회 의장을 역임했으며 주요 지배인 중 한 명으로, 그녀는 황 인 훈과 공개 비즈니스 활동에서 여러 차례 함께 등장한 바 있습니다.

이더리움 재단이 블로그를 발표하여 계약 개발자와 감사자에게 8개의 가스 요금 가정에 의존하고 있는지 프로젝트를 자가 점검할 것을 상기시켰습니다. 이러한 가정은 Glamsterdam에서 EIP-8037 및 EIP-8038로 인해 가스 요금 청구 방식이 조정됨에 따라 더 이상 유효하지 않습니다. 이더리움 재단은 코드 저장소를 구축하여 각 가정에 대한 설명, 예제 및 자가 점검에 사용할 수 있는 힌트를 제공합니다. 영향을 받는 프로젝트는 이메일을 통해 팀에 연락할 수 있습니다.팀은 여러 감사 회사와 협력하여 내부 감사를 진행하고 있지만, 이더리움 상의 모든 프로젝트 및 그 체인 상과 체인 외 코드에 대한 감사를 포괄할 수는 없습니다. 이더리움 재단은 10월 23일에 Hoodi 테스트넷에서 활성화될 예정이었던 Glamsterdam 업그레이드를 연기한다고 발표했으며, 새로운 활성화 시간은 아직 정해지지 않았습니다. 이더리움 재단 연구원 Toni Wahrstätter는 10월 26일에 ChainSecurity의 보고서가 EIP-8037과 일부 계약 간 상호작용 시 존재하는 문제를 드러냈기 때문에 연기된 것이라고 밝혔으며, 현재 그 영향은 거의 명확해졌습니다.

로이터 통신에 따르면, 바이낸스가 지난주 630억 달러 규모의 해킹 공격을 받은 후, 미국 연방준비제도와 통화감독청(OCC)이 이번 주 월요일부터 은행들과 연락을 취해 시스템에 비정상적인 활동이나 서비스 중단이 발생했는지 문의하고 있으며, 암호화 시장의 보안 사건이 전통 금융 시스템으로 확산될 위험을 조사하고 있습니다.정보에 정통한 소식통에 따르면, 여러 은행들이 내부 시스템에 대한 보안 진단을 진행하고 있으며, 유사한 공격 방식이 활용할 수 있는 취약점이 있는지 평가하고 있습니다. 한 미국 대형 은행의 사이버 보안 팀은 바이낸스에 연락을 취하고 내부 보고서를 작성하기 시작했으며, 이후 이를 바탕으로 시스템을 검토하고 사이버 보안 조치를 업데이트할 가능성이 있습니다.바이낸스는 현재 전 세계 규제 기관과 긴밀히 연락을 유지하고 있으며, 이번 보안 사건에 대해 신속하게 보고하고 있다고 밝혔습니다. 연준과 OCC는 논평을 거부했습니다. 정보에 정통한 소식통은 또한 AI 모델의 빠른 발전이 은행의 해킹 공격 방어를 더욱 어렵게 만들고 있으며, 은행들이 사이버 보안 코드를 검토하고 수정하는 데 많은 자원을 투입하고 있다고 전했습니다.

11월 3일 오후, 제1재경 기자가 테스트한 결과, 인공지능 회사 심도추구의 DeepSeek 대화 기능이 사용할 수 없으며, 채팅 인터페이스에 "서버가 바쁩니다. 나중에 다시 시도해 주세요"라는 메시지가 표시됩니다.DeepSeek 공식 상태 페이지에 따르면, 당일 16:58부터 DeepSeek 웹페이지와 API에 일부 중단이 발생했으며, 공식적으로 문제를 조사하여 원인을 파악하고 있습니다. 영향을 받은 서비스에는 대화 서비스, DeepSeek V4 Pro API 서비스 및 DeepSeek V4.1 Flash API 서비스가 포함됩니다.

한국 언론 《선구 경제》에 따르면, 한국 금융위원회는 11월 2일 오전 Upbit, Bithumb, Coinone 등 거래 플랫폼 대표들을 긴급 소집하여 안전 점검 회의를 개최하였으며, 각 플랫폼의 대규모 해킹 공격 대응 준비 상황과 사용자 자산 보호 시스템을 중점적으로 점검하였다.이번 회의는 11월 5일 전체 금융 산업을 대상으로 하는 안전 점검 회의 이전에 진행되었으며, 최근 Binance에서 발생한 대규모 자산 도난 사건에 대한 한국 암호화폐 산업의 대응 조치를 사전에 파악하기 위한 것이다. 회의에서는 사용자 자산의 콜드 월렛 저장 비율을 높이는 방안도 논의될 예정이다.한국 현행 《가상 자산 사용자 보호법》에 따르면, 거래 플랫폼은 최소 80%의 사용자 가상 자산을 인터넷과 격리된 콜드 월렛에 보관해야 한다. 보도에 따르면, Upbit의 콜드 월렛 저장 비율은 99%를 초과하고, Bithumb은 약 94%, Coinone은 약 85%, Digital X와 Gopax는 80%를 조금 넘는 수준이다.

암호화폐 거래소 Gate의 창립자이자 CEO 한린은 X에 게시물을 올리며, 당일 밤의 보안 사건에 대해 Gate는 영향을 받지 않았다고 밝혔다. 보안 팀은 전면적인 점검을 완료했으며, 사용자 자산은 안전하고, 충전, 인출 및 거래는 정상적으로 개방되어 있으며, 블록체인 상의 준비금은 언제든지 검증할 수 있다.한린은 Gate가 해당 사건에 대응하고 있는 바이낸스와 함께하고 있다고 말했다. 플랫폼은 관련 주소를 추적 목록에 추가했으며, 관련 자금이 유입되면 즉시 동결할 것이라고 전했다. 보안 팀은 언제든지 지원을 제공할 준비가 되어 있다고 덧붙였다. 그는 또한 이 산업이 오늘날에 이르기까지 공동의 노력 덕분이라고 강조하며, 모든 당사자가 함께 구축하고 지켜야 한다고 말했다.바이낸스는 이전에 자사 플랫폼의 보안 사건이 약 630억 달러의 자산에 영향을 미쳤으며, 그 중 약 절반이 다른 플랫폼의 도움으로 동결되었다고 밝혔다. 또한 모든 손실을 보상할 것이라고 말했다. 초기 점검 결과, 사건은 한 엔지니어의 노트북이 해킹된 것과 관련이 있을 가능성이 있으며, 공격자는 이를 통해 무단 인출을 시도했다고 전했다. 바이낸스는 관련 인물의 신원을 확인하기 위해 법 집행 기관과 협력하고 있다.

OKX 공식 확인 결과, Whale Alert가 모니터링한 172,000,000 USDT(약 171,846,059 달러)가 OKX에서 미지의 지갑으로 전송된 것은 OKX 내부에서 진행된 전송 작업입니다.OKX는 오늘의 산업 안전 사건에 대해 전면적인 점검을 완료했으며, 침입 징후는 발견되지 않았고, 플랫폼은 정상적으로 운영되며, 사용자 자산의 안전에는 영향을 미치지 않았다고 밝혔습니다.

Deribit 아시아 태평양 비즈니스 책임자 린 천은 글을 통해 Coinbase와 Deribit이 자산 안전성을 확인했으며, 자가 점검을 완료했고 현재 관련 위험 요소를 발견하지 못했다고 전했다. 또한 시장이 어둠을 벗어나 다음 황소장으로 나아가기를 희망한다고 밝혔다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

BitMart 창립자 Sheldon은 X 플랫폼에 다음과 같이 게시했습니다: "1. 우리는 도망치지 않았고 도망치지 않을 것입니다. 2. 많은 루머와 이른바 전 직원, 현직 직원의 폭로, 스크린샷 등은 믿지 마십시오. 3. 핵심 팀은 자산 점검, 자산 집계 및 시스템 유지 관리 작업을 진행 중이며, 질서 있는 환급이 우리의 목표입니다. 공지와 통지를 기다려 주십시오. 4. 우리는 자산을 유용하지 않았고, 사전 도주, 철수 등의 작업을 하지 않았으며, 법원과 제3자 감사 기관의 개입을 고려하여 투명한 보고서를 제공할 것입니다."

연합뉴스에 따르면, 한국 거래소는 7월 29일 최근 주식 시장의 급격한 변동에 대응하기 위해 임시 공매도 금지 및 가격 제한 축소(현재 30%)의 기술적 타당성과 시스템 소요 시간을 내부 점검했다. 관계자는 "기술적으로 가능하다는 것만 확인했을 뿐, 시행을 전제로 한 것은 아니며, 사용 가능한 비상 수단 검토 과정에서의 하나의 점검"이라고 전했다.최근 한국 주식 시장은 지속적으로 폭락하고 있으며, 개인 투자자들의 피해가 심화되고 있다. 국회 행정위원회 회의에서 여러 의원들이 당국에 임시 공매도 금지 및 증권 시장 안정 기금 재가동을 고려할 것을 촉구했다. 공매도 중단에 관한 국민 동의 청원은 공개 이틀 만에 1만 명 이상의 동의를 얻었다. 그러나 공매도 금지는 한국이 MSCI 선진 시장 지수 편입 목표를 추진하는 것과 충돌이 있으며, 이전에 2023년 11월부터 2025년 3월까지 17개월간의 공매도 금지가 MSCI의 한국 시장 접근 등급을 하향 조정한 바 있다. 거래소 공식은 정부의 관련 요청을 받지 않았으며, 공매도 금지에 대해 공식적으로 논의한 바 없다고 밝혔다.

慢雾의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, curl이 최근 18개의 보안 취약점을 수정했다고 밝혔습니다. 이 취약점은 인증 우회, 메모리 안전성 및 호스트 검증 등의 문제를 포함하고 있으며, 그 중 1개의 libcurl 취약점은 약 25년 동안 존재해왔습니다. 위험은 curl 명령줄에 국한되지 않고, libcurl에 의존하는 애플리케이션, SDK, 컨테이너, 펌웨어, 게이트웨이 및 CI/CD 환경에 광범위하게 영향을 미칩니다. 가능한 한 빨리 curl/libcurl을 업그레이드하고, 구버전 libcurl을 사용하고 있는지 점검할 것을 권장합니다. 특히 mTLS, 프록시 인증 및 연결 재사용 시나리오에 주의해야 합니다.

한국 금융감독원은 중동 상황의 긴장과 시장의 미국 연방준비제도 금리 인상 예상이 원화 환율 변동을 촉진하고 있다고 밝혔습니다. 한국 금융감독원은 은행에 시장 변동성에 대한 위험 관리 조치를 강화할 것을 요구했습니다.또한, 한국 금융감독원과 한국 중앙은행은 투기성 원화 거래에 대한 검사를 실시할 예정입니다. 한국 금융감독원은 외환 시장의 과도한 변동성과 일방적 포지션은 바람직하지 않다고 강조하며, 한국 경제의 기본적인 면과 외부 신뢰는 여전히 견고하다고 밝혔습니다.

Polymarket 개발팀은 "현재 거래 기능에 이상이 발생하였으며, 팀이 문제 원인을 확인하였고, 수정 방안을 배포하고 있습니다. 실시간 상태 업데이트는 공식 상태 페이지에서 확인할 수 있습니다."라고 밝혔습니다.

블룸버그 보도에 따르면, 연방준비제도는 주요 은행들에게 개인 신용 분야의 위험 노출 상황에 대해 자세히 문의하고 있으며, 이는 관련 펀드의 환매량 급증과 불량 대출의 지속적인 증가에 기인합니다. 재무부 또한 보험업계에 대한 조사를 진행하여 1.8조 달러 규모의 개인 신용 산업의 전반적인 압력과 금융 시스템으로의 전파 위험을 종합적으로 평가하고 있습니다.BitMEX 창립자 아서 헤이즈는 이에 대해 "규모가 충분히 크기를 바라며, 그렇게 되면 우리는 통화 인쇄로 구제할 수 있을 것"이라고 말했습니다. 그의 말은 이번 규제 점검이 시스템적 위험을 드러낼 경우, 연준이 통화 완화와 대규모 자금 공급을 재개할 수밖에 없음을 암시하며, 암호화폐 시장이 그로부터 혜택을 볼 수 있을 것이라는 것입니다.

Monad 공동 창립자 Keone Hon이 X 플랫폼에서 프로토콜 보안 자가 점검 목록을 발표했습니다. 이 목록은 관리 권한, 자금 안전 및 다중 서명 메커니즘 설계와 같은 핵심 문제를 다루고 있으며, 주요 내용은 다음과 같습니다:어떤 관리자 함수가 자금 손실을 초래할 수 있는지 명확히 합니다;관련 작업에 모두 시간 잠금을 설정합니다;실시간 모니터링 메커니즘을 구축합니다;관리자 함수가 호출될 때 즉시 경고합니다;모든 특권 계정을 정리하고 가능한 한 다중 서명(k-of-n) 구조를 채택합니다;서명 기준 매개변수를 명확히 합니다;다중 서명 서명자는 독립적인 냉장 장비를 사용하여 서명 작업에만 사용하고 최선의 관행(예: 독립적으로 거래 해시 검증)을 따릅니다;출금에 대한 속도 제한을 설정하고 동일한 다중 서명으로 제어되는 것을 피합니다;직원 장비가 악성 소프트웨어 탐지 및 관리 기능을 갖추도록 합니다;다중 서명 서명자가 공격당하는 극단적인 상황을 미리 설정하고 공격자의 시각에서 잠재적인 공격 경로를 역추적하여 시스템 설계를 최적화하여 공격 비용과 복잡성을 높입니다.

느림의 창립자 유선이 안전 경고를 발표하며 말했습니다: 우리는 사용자의 OpenClaw가 최신 버전 3.28일 경우, 악성 axios가 포함될 가능성이 있음을 거의 확실히 확인했습니다. 주의 깊게 점검해 주시기 바랍니다.또한 관련된 Skills도 axios에 의존하여 간접적으로 악성 코드에 감염될 수 있습니다. axios의 사용이 매우 광범위하기 때문에, 조건이 허락된다면 전면 점검을 진행할 수 있습니다.

금십 보도에 따르면, 연방준비제도 회의록은 1월 회의에서 연준 금융시장 운영을 담당하는 매니저 로베르토 펠리(Roberto Perli)가 뉴욕 연방준비은행의 거래 부서가 달러/엔 환율에 대해 "환율 점검"을 실시했다고 지적했으며, 이후 달러가 크게 평가절하되었다고 전했습니다. 회의록 발표 후, 달러/엔 USD/JPY는 한때 단기적으로 40포인트 이상 급락하며 최저 154.33까지 하락했습니다.