정보

하드웨어 지갑 제조업체 Keystone은 자사의 웹사이트가 보안 취약점 공격을 받아 일부 고객의 주소 정보와 주문 세부사항이 유출되었다고 확인했습니다. 회사는 취약점을 발견한 후 즉시 조치를 취해 무단 접근을 성공적으로 차단했다고 밝혔습니다.현재 Keystone은 취약점 수정 작업을 완료했으며, 이번 사건이 사용자 결제 세부사항, 니모닉 문구 또는 개인 키에 영향을 미치지 않았다고 강조했습니다. 회사 측은 앞으로도 보안 방어 조치를 강화할 것이라고 전했습니다.

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 "PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고"를 발표했습니다. 이 공고에서는 영향을 받는 사용자들이 공식 정보를 주의 깊게 살펴보고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트할 것을 권장합니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이기 위한 조치를 취하고, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하며, 로그를 보관하여 추적 분석에 활용해야 합니다.CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등의 임시 대응 조치를 취해야 합니다.

Axios에 따르면, 미국 정보 메모는 이란이 미국 해외 공무원을 암살하려는 음모가 "고급 단계"에 접어들었다고 경고하고 있습니다.

중앙 사이버 보안 및 정보화 위원회는 10월 23일 《국가 정보화 "15.5" 계획》을 발표했습니다. 계획은 2030년까지 우리나라의 정보화가 중대한 진전을 이루고, 중국식 현대화 추진에서의 역할이 더욱 두드러질 것이라고 제안합니다. 정보 기반 시설은 선도적 우위를 강화하고 확장하며, 육해공 입체적 네트워크 시스템이 기본적으로 형성되고, 새로운 세대 통신망이 전면적으로 구축되며, 적시에 제6세대 이동통신(6G) 상용화가 시작되고, 국가 블록체인 네트워크가 기본적으로 구축되며, 스마트 인터넷의 배치와 발전이 가속화됩니다.계획은 또한 사이버 신기술 혁신 능력이 현저히 강화되고, 과학 기술 혁신 시스템이 더욱 완전해지며, 주요 분야의 핵심 기술이 돌파구를 마련할 것이라고 제안합니다. 사이버 산업 생태계가 번영하고 발전하며, 디지털 기술과 실물 경제가 깊이 융합되고, 사이버 기업의 종합 실력이 현저히 강화됩니다. 경제 사회의 디지털화, 네트워크화, 지능화 응용 수준이 새로운 단계로 나아가며, 경제 사회 발전과 관리 능력이 명확히 향상됩니다. 사이버 보안 보장이 견고하고 강력하며, 법규 표준 체계가 더욱 완비되고, 사이버 공간 운명 공동체 이념이 깊이 뿌리내리고 있습니다.

초기 투자 기관 진격 기금이 공식 웹사이트에 Ask AI를 출시했습니다. 창업자는 진격이 투자한 팀, 최근 관심 있는 분야, 자신에게 적합한 활동에 대해 직접 문의할 수 있습니다.진격 기금은 투자 팀, 투자 기업, 관심 분야, 창업 활동 및 연락처 등의 공개 정보를 정리하여 중영 이중 언어의 zhenfund.md를 작성했습니다. 사용자가 임의의 AI 진입점을 클릭하면, 웹사이트는 Kimi, ChatGPT, Claude 또는 DeepSeek로 전환되며, 모델이 질문에 답하기 전에 해당 파일을 먼저 읽을 수 있도록 미리 프롬프트를 채워줍니다.

미국 국방부 장관 로이드 오스틴은 모든 펜타곤 직원이 공개되지 않은 정보를 이용해 곧 발생할 군사 작전에 베팅하는 것을 금지했습니다. 이는 Kalshi, Polymarket 등 예측 시장 플랫폼과 관련이 있습니다. 그는 화요일 펜타곤 고위 관리 및 국방 기관에 보낸 메모에서 국방부 모든 직원이 비공식 정보를 이용해 금융 거래를 해서는 안 되며, 관련 제한은 기밀 및 비기밀 정보를 모두 포함한다고 밝혔습니다.오스틴은 메모에서 적이 이러한 시장의 동향을 관찰할 것이며, 미군 인원의 생명 안전은 종종 적이 무엇이 일어날지 모르는 것에 달려 있다고 썼습니다. 그는 또한 작전 안전 외에도 자금 베팅이 판단을 왜곡할 수 있다고 지적했습니다: 특정 날짜에 베팅하는 물류 담당자는 그 날짜에 관심을 가질 것이고, 결과에 포지션을 가진 분석가는 그 결과에 관심을 가질 것입니다.이 지침이 발표되기 전, 미국 육군 병사 개넌 켄 반 다이크는 4월에 기소되었습니다. 그는 베네수엘라 지도자 니콜라스 마두로 체포 작전과 관련된 기밀 정보를 이용해 Polymarket에서 40만 달러 이상을 벌었다고 합니다. 검찰은 그가 해당 작전의 계획 및 실행에 참여했으며, 사전에 알고 있던 정보를 이용해 마두로 하야와 관련된 결과에 베팅했다고 주장했습니다. 그는 모든 혐의에 대해 무죄를 주장하고 있습니다. 올해 2월, 이스라엘 당국은 기밀 정보를 이용해 Polymarket에서 이란에 대한 이스라엘의 공격과 관련된 사건에 베팅한 군 예비역과 민간인을 체포하고 기소했습니다.

The Block에 따르면, Visa가 암호화폐 관리 회사 Fireblocks를 인수할 가능성에 대한 시장 소문에 대해 Fireblocks 대변인은 "우리는 Visa가 Fireblocks를 인수할 가능성에 대한 소문을 주목하고 있습니다. 우리는 이 문제에 대해 처음 듣고 있으며, 현재로서는 사실이 아닙니다."라고 응답했습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

체인 정보 플랫폼 아크햄은 10월 20일 아크햄 엔터프라이즈를 출시한다고 발표했습니다. 이는 전문 워크플로우를 위한 고급 분석 플랫폼으로, 자산 추적, 위험 평가, 사건 관리 및 거래 연구 등의 용도로 사용됩니다. 아크햄은 이 플랫폼이 전 세계 최고의 태그 세트를 기반으로 하며, 390억 개의 귀속 정보를 포함하고 18조 달러의 체인 거래량을 커버한다고 밝혔습니다. 같은 날, 회사는 무료 플랫폼 기능을 조정하고 엔터프라이즈 보조금을 출시했습니다.무료 및 엔터프라이즈 플랫폼의 데이터 업데이트 빈도가 동기화되어 업그레이드됩니다. 이전에는 대량의 데이터와 태그가 하루에 한 번 업데이트되었으나, 기본 인프라가 재구축된 후 거래, 새로운 태그 및 주소 잔액이 실시간으로 업데이트되며, 새로운 거래는 페이지를 새로 고침하지 않고도 나타납니다. 대부분의 체인 지원 경고 지연이 약 80% 감소하며, 데이터베이스 부하도 줄어들 것입니다. 트레이서 2.0은 전문 체인 조사를 위해 재구축되었으며, 임의의 주소에서 상대방을 네트워크 그래프에 끌어들여 자금을 단계별로 추적할 수 있습니다. 새로운 브리지 지원 후에는 동일한 추적에서 지원되는 체인을 가로질러 자금을 따라갈 수 있습니다. 비주얼라이저 2.0은 주소나 개체를 붙여넣은 후, 상호작용 그래프를 통해 실시간으로 출입 거래, 상대방 및 토큰을 표시합니다.엔터프라이즈는 사건 관리 및 위험 평가도 제공합니다. 전자는 조사 발견을 사건별로 집계하여 구조화된 기록을 형성할 수 있습니다. 후자는 아크햄 귀속 데이터를 기반으로 주소 및 개체의 위험을 평가하며, 지표는 제재 노출, 믹서 노출, 자금 출처, 주소와 표시된 출처 간의 거래 점프 수를 포함합니다. 당일 발효된 무료 버전 조정 사항에는 트레이서 2.0, 거래 필터링, 전체 거래 기록, 새로운 사용자 정의 태그 및 개체, 그리고 브라우저 페이지의 상대방 부분이 오직 엔터프라이즈에서만 사용 가능하다는 점이 포함됩니다. 무료 사용자는 최근 100건의 거래를 조회할 수 있으며, 기존 사용자 정의 태그 및 개체를 보존하고 편집할 수 있습니다. 무료 플랫폼은 여전히 모든 아크햄 태그, 비주얼라이저 2.0, 예측 시장, 블록 탐색기 및 태그 기능을 포함합니다. 엔터프라이즈 보조금은 일부 독립 조사자, 연구자 및 공익 단체에 무료로 엔터프라이즈 접근을 제공합니다.

블룸버그에 따르면 이란과 미국의 협상에 참여한 외교관은 이란과 미국의 협상이 여전히 진행 중이며, 양측이 곧 합의에 도달할 것이라는 보도는 사실이 아니라고 전했습니다.

일본 중앙은행이 이번 달 발표할 전망에서 내년 회계연도의 인플레이션 전망을 상향 조정할 가능성이 있다는 소식이 전해졌습니다. 그 이유는 유가 상승이 경제에 예상보다 더 지속적인 가격 압력을 가하고 있기 때문입니다.소식통에 따르면, 일본 중앙은행이 지난달 금리를 인상한 만큼, 10월 30일에 종료되는 이틀간의 정책 회의에서 일본 중앙은행은 일본 엔화 환율이 다시 크게 하락하여 수입 비용 및 전체 인플레이션 수준을 높이지 않는 한 금리를 유지할 것으로 예상됩니다.소식통은 일본 중앙은행이 회의 후 발표할 분기 보고서에서 증가하는 인플레이션 위험을 계속 강조할 가능성이 있으며, 이는 가장 빠르면 12월에 다시 금리를 인상할 여지를 남긴다고 전했습니다. 한 소식통은 소비자 물가 상승폭이 예상보다 더 오랜 시간 지속될 수 있다고 지적했으며, 잠재적 인플레이션에는 큰 변화가 없다고 덧붙였습니다. 다른 두 소식통도 같은 의견을 나타냈습니다.

Strategy 창립자 마이클 세일러가 비트코인 트래커 관련 정보를 다시 발표했습니다. 그리고 그는 "우리는 더 많은 오렌지색 공간을 찾았다"고 말했습니다.이전 규칙에 따르면, 오렌지색 원은 Strategy의 비트코인 매입 기록을 나타내며, 이는 회사가 BTC를 추가로 매입할 것임을 암시할 수 있습니다. Strategy는 일반적으로 관련 메시지가 발표된 다음 날 비트코인 보유 변동 정보를 공개합니다.

Strive 최고경영자 Matt Cole이 X 플랫폼에 회사의 비트코인 보유 데이터 그래프를 게시하며 "지금 두 배의 힘으로 sats를 쌓아라"라는 글을 남겼습니다. 이는 다음 주에 BTC 추가 보유 데이터를 공개할 것임을 암시합니다. 이 조치는 Strategy 창립자 Michael Saylor를 본받은 것일 수 있습니다.

10월 16일, AI 신뢰성 네트워크 VerityAI가 AURUMX Capital의 투자를 받았습니다. AURUMX Capital은 전통 금융과 디지털 자산의 규제 자원을 보유하고 있으며, 홍콩 SFC 4/9 라이센스 및 MSB 자격을 가지고 있습니다. 이 프로젝트는 이전에 Titan Foundation USA와 BlockX의 투자를 받았습니다.VerityAI는 시장 조사 및 예측 신호를 체인 상에서 검증 가능한 신뢰 자산으로 전환하고, 디지털 시장을 위한 기여자의 신뢰도 평가 시스템을 구축하는 데 전념하고 있습니다. AURUMX Capital은 자체 기관 자원을 바탕으로 VerityAI의 검증 가능한 신뢰 기반 시설이 기관 환경에서 실제로 적용될 수 있도록 추진할 것입니다. 그 핵심 제품 Signal Explorer는 현재 Morph Mainnet과 BNB Chain을 지원하며, 2026년 10월 16일까지 약 2만 개 이상의 체인 상 신호를 생성했습니다.

암호화 미디어 Watcher Guru는 호주가 암호화폐 거래를 보고하고 국제 세무 정보 공유를 요구하는 법안을 제정했다고 발표했습니다.해당 법안에 따르면, 암호화 플랫폼은 2027년 7월부터 호주 거주자와 관련된 거래를 세무 당국에 보고해야 합니다.

안정적인 코인 결제 블록체인 Tempo는 10월 14일 급여 지급 플랫폼 Deel이 생산 환경에서 최초로 Zones 프라이버시 시스템을 사용하는 고객이 되었다고 발표했습니다. 계약자 잔액과 지급 내역은 더 이상 외부에 공개되지 않습니다. Tempo가 발표한 Deel 사례 연구에 따르면, Deel 재무 부서가 Zone에 예치한 자금은 공공 네트워크에서 여전히 볼 수 있지만, 어떤 계약자가 지급을 받았는지, 각자가 받은 금액 및 보유 자산은 모두 비공개입니다. 계약자는 자신의 잔액을 확인할 수 있으며, Deel은 정산 및 감사 용도로 접근 권한을 유지합니다.각 Zone은 개인 장부를 유지하며, 보증 자산을 보유한 포털을 통해 Tempo 공공 네트워크와 연결됩니다. Tempo의 프라이버시 문서에 따르면, 운영자는 해당 장부를 읽을 수 있으며, 입금 및 출금은 공공 네트워크에 기록을 남깁니다. 여기에는 토큰 수량과 공공 네트워크 주소가 포함됩니다. 운영자는 또한 Zone이 지원하는 참여자 및 자산을 제한할 수 있으며, 토큰 발행자의 전송 전략을 적용할 수 있습니다. Tempo는 개인 계좌가 공공 금융 제품을 사용하는 예를 보여주었습니다: 계좌가 Zone에 예치된 후 공공 Earn 제품에 접근하고, 다시 Zone으로 포지션을 가져오며, 잔액과 보유는 비공개로 유지됩니다.이번 출시는 Deel의 기존 지갑에 프라이버시 기능을 추가했습니다. 이 지갑은 8월에 80개 이상의 국가의 자격 있는 계약자에게 개방되었습니다. Tempo는 이 통합이 Deel의 기존 고객 지갑 및 재무 인프라를 변경하지 않으며, 임베디드 지갑 서비스 제공업체 Privy가 API를 통해 Zones를 지원한다고 밝혔습니다.

Strive 최고 경영자 Matt Cole은 비트코인 재무 관리 회사 Strategy의 창립자이자 실행 의장인 Michael Saylor를 본받아 X 플랫폼에 해당 회사의 비트코인 보유 데이터 그래프를 게시하고 "Think ₿igger"라는 문구를 덧붙여 다음 주에 BTC 추가 보유 데이터를 공개할 것임을 암시했습니다.

비트코인 재무 회사 Strategy의 창립자이자 실행 의장인 Michael Saylor가 다시 비트코인 Tracker 관련 정보를 발표했습니다. 그리고 항상 오렌지 점을 위한 공간이 있다고 말했습니다.이전 규칙에 따르면, 오렌지 원은 Strategy의 비트코인 매입 기록을 나타내며, 이 조치는 회사가 BTC를 추가로 매입할 것임을 암시할 수 있습니다. Strategy는 일반적으로 관련 메시지가 발표된 다음 날 비트코인 보유 변동 정보를 공개합니다.

중국 신통원 공식 공공 계정의 소식에 따르면, 중국 신통원 스마트체 식별 및 신원 네트워크가 정식으로 시험 운영을 시작하고 사회에 개방되었습니다.이 네트워크는 베이징, 샤먼 등지의 스마트체 신뢰할 수 있는 상호 연결 센터에 의존하여 스마트체에 식별 등록, 신원 검증, 주소 해석, 능력 발견 등의 서비스를 제공하며, "블록체인+DID+슈퍼 스마트체" 기술 경로를 채택하고 여러 DID 방법과 호환되며 A2A, ANP 등 주요 상호 연결 프로토콜에 적합합니다.