제3자

로이터 통신에 따르면, 애플은 런던에서 집단 소송을 당했으며, 청구 금액은 20억 파운드(약 27억 달러)에 달합니다. 이 소송은 오늘 런던 경쟁 항소 법원에 제기되었으며, 전 영국 경쟁 및 시장 관리국 고위 관료인 앤 포프가 애플 개발자를 대표하여 시작했습니다.핵심 고발 내용은 애플이 2021년에 출시한 "앱 추적 투명성"(ATT) 기능이 제3자 개발자에게 자사 서비스보다 더 엄격한 제한을 부과하여 애플 자체 광고 생태계에 불공정한 경쟁 우위를 제공했다는 것입니다. 앤 포프는 애플의 정책이 "애플을 수문장으로 의존하는 기업에 매우 중대한 피해를 주었다"고 밝혔습니다.ATT 기능은 출시 이후로 수년간 전 세계 규제 기관의 주목을 받아왔습니다. 애플의 공식 입장은 이 기능이 사용자가 다른 회사와 웹사이트에서의 활동 추적을 허용할지 스스로 제어할 수 있도록 하는 것이라고 합니다.그러나 소송 측은 이 규칙의 실제 집행에 이중 기준이 존재한다고 주장합니다. 즉, 제3자 애플리케이션의 추적 요청은 엄격한 팝업 승인을 받아야 하지만, 애플 자체의 개인화된 광고와 서비스는 동일한 제한을 우회할 수 있다는 것입니다. 이 소송은 애플의 ATT 정책에 대한 최신 법적 도전이며, 유럽연합, 미국 및 여러 국가의 규제 검토 이후 영국 시장에서 애플의 애플리케이션 생태계 규칙에 대한 첫 번째 대규모 민간 반독점 소송입니다.

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

AI 칩 스타트업 Etched는 최근 210억 달러의 가치로 7억 달러의 자금을 조달했지만, 그 기술 홍보는 업계의 의문을 받고 있다. 유명 해커 George Hotz가 설립한 AI 컴퓨팅 팀 the tiny corp는 Etched의 마케팅 방식을 공개적으로 비판했다: 투자자, 주문 및 하드웨어 사진은 많지만, 실제 성능을 검증할 수 있는 제3자 데이터는 너무 적다.Etched의 핵심 판매 포인트는 LVI(저전압 추론) 기술로, 만 조 개의 파라미터를 가진 희소 MoE 칩이 80% 이상의 이론적 피크 성능(MFU)을 달성할 수 있다고 주장한다. 칩 설계 전문가 Wesley Yue는 이에 대해 기술적 의문을 제기했다: 높은 MFU가 반드시 절대 성능이 강하다는 것을 의미하지 않는다------칩 자체의 피크 성능이 낮다면, 비록 활용도가 80%에 도달하더라도 실제 성능은 여전히 경쟁자에 뒤처질 수 있다. Yue는 Etched의 설계가 "첫 번째 원리에서 말이 안 된다"고 생각하며, 이는 초기 Transformer ASIC이 전력 소모 문제를 겪은 후 재포장된 결과일 수 있다고 주장했다.Etched는 지금까지 완전한 성능, 전력 소모 및 제3자 벤치마크 데이터를 공개하지 않았으며, 공식 웹사이트에서는 "초기 고객 테스트가 선두 수준에 도달했다"고만 언급하고, 상세 성능 데이터는 "나중에 발표할 것"이라고 밝혔다. 현재 Etched가 사기를 저질렀다는 증거는 없다. Etched 측은 이에 대해 공개적으로 응답하지 않았다.

Bitcoin News는 X 플랫폼에서 256 Foundation이 256 Red Team 보안 프로젝트를 출시했다고 발표했습니다. 이 프로젝트는 역공학, 실시간 트래픽 캡처 및 지분 수준의 조정을 통해 ASIC 채굴기 펌웨어를 감사합니다. 해당 팀은 원본 비트메인 펌웨어와 LuxOS, VNISH, Braiins OS와 같은 제3자 펌웨어에 대해 41개의 문제 보고서를 제출했다고 밝혔습니다.발견된 문제에는 인증되지 않은 공장 API, 루트 권한을 얻을 수 있는 경로, 기본 자격 증명, 내장 공급업체 SSH 키, 설치 내용을 검증할 수 없는 업데이트 프로그램이 포함됩니다. 연구자들은 비트메인 채굴기 데몬을 역컴파일하고 실시간 연결을 검사한 결과, 원본 비트메인 펌웨어에서 해시 파워 가로채기, 원격 종료 스위치 또는 은밀한 비콘의 증거를 발견하지 못했다고 밝혔습니다. 관련 위험은 주로 제3자 "최적화" 펌웨어에 집중되어 있습니다.연구자들은 VNISH, Luxor 및 Braiins에 3개의 책임 있는 공개를 제출했으며, 각 당사자에게 30일의 응답 시간을 부여한 후 공개할 예정입니다. MicroBT, Canaan, Auradine, Bitdeer 및 ePIC는 후속 감사를 받을 것입니다.

공식 발표에 따르면, 바이낸스는 사용자가 조건을 충족하는 제3자 토큰화 주식을 입금하고 1:1로 해당 bStocks로 변환할 수 있도록 지원한다고 발표했습니다. 활동 기간 동안(8월 26일 23:59 UTC까지) 변환 비율은 1:1로 고정되며 수수료는 면제됩니다.현재 테슬라(TSLAon), 마이크로스트래티지(MSTRon), 코인베이스(COINon) 및 서클(CRCLon) 네 가지 자산을 지원하며, ETH 및 BSC 두 체인에서 버전을 지원합니다. 변환된 bStocks는 24시간 거래가 가능하거나 1:1로 기초 주식으로 상환할 수 있습니다.바이낸스는 입금된 제3자 토큰화 주식은 bStocks로만 보유하거나 변환할 수 있으며, 현물 거래에는 사용할 수 없다고 밝혔습니다.

연구 기관 SemiAnalysis가 발표한 분석에 따르면, Google DeepMind는 더 이상 최전선 AI 실험실의 행렬에 속하지 않게 되었다. 이전 주, DeepMind 공동 창립자 Demis Hassabis가 일상 운영에서 물러났고, Google 수석 과학자 Jeff Dean 및 Gemini 공동 책임자 Oriol Vinyals 등 핵심 멤버들이 퇴사하여 새로운 실험실 Discovery Loop를 설립했다. 분석에 따르면, Google 내부에서 Gemini와 GCP 간의 계산력 배분에 대한 장기적인 게임이 GCP의 승리로 끝났다고 한다.SemiAnalysis는 Gemini 3.5 Pro가 취소되었으며, Gemini 3.6 Flash의 성능이 중국의 주요 오픈 소스 모델 및 Grok 4.5에 미치지 못한다고 밝혔다. 현재 Gemini는 대형 모델 순위에서 8위 또는 9위로 떨어졌다. 동시에, GCP는 Anthropic 등 경쟁자에게 TPU를 대량으로 판매하고 있으며, 지난 9개월 동안 수십만 개의 TPU에 대한 장기 임대 및 판매 계약을 체결했다. Tokenomics 모델에 따르면, Gemini의 ARR은 약 120억 달러이며, GCP는 2027년 말까지 제3자 AI 클라우드 서비스 수익이 730억 달러를 초과할 것으로 예상되며, TPU 시스템 판매는 추가로 1200억 달러를 기여할 것이다. GCP의 최신 분기 성장률은 82%이며, 2027년에는 TPU 시스템 판매로 인해 100% 이상으로 가속화될 것으로 예상되며, Google의 주당 수익에 약 3달러를 기여할 것이다.

CryptoSlate에 따르면, BitMine의 이더리움 스테이킹 및 검증 사업은 제3자 운영업체인 Ethereum Tower에 크게 의존하고 있습니다. 관련 관리 서비스 계약에 따라 Ethereum Tower는 MAVAN의 2%에 해당하는 철회 불가능한 권리를 보유하고 있으며, 해당 계약의 초기 기간은 10년입니다. BitMine이 특정 위반 상황이 아닌 경우에 협력을 조기에 종료할 경우, 상대방은 여전히 남은 기간 동안의 수익 분배를 계속 받을 수 있거나, 공식에 따라 일회성 보상을 받을 수 있습니다.문서에 따르면, 2026년 5월 31일까지의 3개월 동안 BitMine의 스테이킹 및 검증 사업 수익은 4574.3만 달러로, 총 수익 4653.5만 달러의 98.3%를 차지합니다. 같은 기간 동안 회사는 약 541.69만 개의 ETH를 보유하고 있으며, 이는 약 108.56억 달러의 가치가 있습니다. 이 중 약 471.87만 개는 스테이킹에 사용되었습니다. 보도에 따르면, 이는 BitMine의 수익 성과가 이더리움 스테이킹 수익뿐만 아니라 제3자 관리 관계 및 잠재적 해지 비용에 의해 명백히 제약을 받는다는 것을 의미합니다.

코인데스크(CoinDesk)에 따르면, 자본 시장의 토큰화 경쟁이 치열해짐에 따라, 미국 증권 전환 협회(STA)는 최근 미국 증권 거래 위원회(SEC)에 의견서를 제출하고, 제3자 기관이 발행한 주식 토큰이 시장의 완전성을 약화시킬 수 있다고 경고하며, 규제 기관이 향후 규칙 제정에서 상장 회사의 승인을 받은 토큰화 증권을 우선 지원할 것을 촉구했습니다.STA는 여러 월스트리트 전환 대리 기관을 대표하며, 그 회원들은 진정한 토큰화 주식은 발행 회사의 공식 승인을 받아야 하며, 공식 주주 명부에 기록되어야 한다고 믿고 있으며, 독립 플랫폼이 생성한 "포장형" 토큰 제품이 아니어야 한다고 주장합니다.이 협회는 제3자 주식 토큰이 투자자에게 실제 보유하고 있는 권리를 혼동하게 할 수 있으며, 투자자가 플랫폼 신용, 보관 및 운영 위험에 직면하게 하고, 상장 회사와 직접적인 법적 관계를 형성할 수 없게 만든다고 지적했습니다. 따라서 토큰화 증권에 대한 혁신적인 면제, 시범 프로젝트 또는 영구적인 규제 프레임워크는 발행자 지원 모델에 우선 적용되어야 합니다.STA는 또한 SEC에 기존의 직접 등록 시스템(DRS)을 개혁할 것을 촉구하며, 현재 미국 증권 보관 시스템이 블록체인 증권의 실시간 이전 및 결제 요구를 충족하기 어렵다고 보고, 규제 기관이 미국 예탁 신탁 및 청산 회사(DTCC)와 협력하여 디지털 증권 인프라를 최적화할 것을 제안했습니다.현재 전 세계 약 20억 달러 규모의 토큰화 주식 시장은 주로 제3자 모델이 주도하고 있으며, Ondo Finance와 Kraken이 관련 제품을 출시한 반면, Securitize, Figure 등의 기관은 발행자 승인 모델을 채택하고 있습니다.

바이낸스는 앵커리지 디지털과 협력하여 제3자 은행 제품 네트워크를 더욱 확장한다고 발표했습니다. 앵커리지 디지털의 아틀라스 결제 플랫폼을 통합함으로써 기관 고객은 이제 바이낸스에서 거래를 하면서 자산을 앵커리지 디지털의 독립 자격 있는 수탁에 안전하게 보관할 수 있습니다.전해진 바에 따르면, 이는 아틀라스 결제 플랫폼이 암호화폐 거래소와 처음으로 통합된 것입니다. 이 협력은 전통 금융 시장에서 "수탁과 거래 실행 분리" 구조를 도입하여 자격을 갖춘 기관이 암호 자산, 이자 발생 달러 계좌 및 특정 토큰화된 현실 세계 자산을 담보로 사용할 수 있도록 허용합니다.

Chosun Biz에 따르면, 한국의 Kiwoom Securities는 한국의 두 번째로 큰 가상 자산 거래소 Bithumb에 지분을 투자하려고 하며, 양측은 제3자 배정 방식으로 신주를 발행하는 방안을 논의 중이며, 구체적인 지분 비율과 투자 규모는 조정 중이다.한국 증권사는 증권형 토큰 발행(STO)과 스테이블코인 제도화 전에 가상 자산 산업에 진입하기 위해 서두르고 있다; 한국 금융위원회도 제2단계 가상 자산 법안에서 대주주 지분 규정을 논의 중이며, 원칙적으로 가상 자산 거래소 대주주의 지분 비율을 20%로 제한하고, 예외적인 경우 최대 34%까지 허용할 예정이다. Bithumb의 최대 주주인 Bithumb Holdings는 현재 73.56%의 지분을 보유하고 있으며, 관련 규정이 시행되면 50%포인트 이상을 줄여야 한다.

Axelar Network는 최근 Secret Network 관련 보안 사건에 대한 설명을 발표하며, 커뮤니티가 사건에 대해 오해하고 있다고 밝혔습니다. Axelar와 Inter-Blockchain Communication Protocol (IBC)은 공격이나 파괴를 당하지 않았으며, 영향을 받은 토큰 스마트 계약은 Axelar에 의해 개발, 배포 또는 유지 관리되지 않았습니다. Axelar의 방화벽 메커니즘은 영향을 다른 체인으로 확산되는 것을 방지했습니다.알려진 바에 따르면, 이용된 계약은 CW20-ICS20을 기반으로 한 포크 버전이지만, 개발자는 두 가지 핵심 보안 검사를 제거하여 "무한 발행" 취약점이 발생했습니다. 원래 이러한 문제를 방지하기 위해 사용되던 검증 메커니즘이 삭제되었기 때문에, 이 포크는 계약의 원래 신뢰 모델을 변경하였고, 새로운 보안 감사도 받지 않았습니다.Axelar Network는 누구나 IBC를 통해 크로스 체인 자산 포장을 위한 계약을 배포할 수 있으며, 유사한 계약이 다른 체인 토큰을 Secret Network로 포장하는 데 사용된다고 설명했습니다. 그러나 이번 사건의 Secret 측 포크 버전은 핵심 보안 검사를 삭제하여 취약점이 존재하며, 이번 사건은 특정한 논리 결함이 아니라 IBC 프로토콜 자체의 문제도 아니며, 제3자 계약 수정 후 도입된 보안 위험입니다.

크로스 체인 라우팅 프로토콜 Squid는 X 플랫폼에 글을 게시하며, Blockaid가 이전에 공개한 공격과 관련된 SquidRouterModule은 Squid가 개발, 배포 또는 운영한 것이 아니며, Squid와 같은 프로토콜과 통합하기 위해 선택된 제3자 Gnosis Safe 모듈로, 양측은 이전에 어떤 연락도 없었다고 밝혔다.Squid는 이 제3자 모듈에 취약점이 존재하며, 호출자가 제공한 고정 문자열을 메시지 보안 검증으로 받아들이고, 공격자는 계약에서 검증된 코드에 공개적으로 보이는 해당 문자열을 이용해 임의의 호출 데이터를 실행하고 자금을 훔친다고 전했다. Squid의 자체 라우팅 계약(0xce16F)은 구조적으로 이 모듈과 완전히 다르며 영향을 받지 않았고, 사용자 자금, 권한 및 통합은 모두 안전하다고 밝혔다.

타이거 리서치 연구 총괄 라이언 윤은 미국 증권 거래 위원회(SEC)가 발행자의 승인 없이 상장 주식을 토큰화할 수 있도록 허용하는 "혁신 면제" 프레임워크를 출시할 준비를 하고 있다고 발표했습니다.라이언 윤은 이 조치가 전통적인 거래소에 두 가지 구조적 충격을 줄 수 있다고 경고했습니다: 첫째, 유동성 파편화로 자금이 중앙화된 거래소에서 여러 블록체인 플랫폼으로 분산될 것입니다; 둘째, 수익 파편화로 거래 수수료와 중개 수익이 해외 또는 경쟁 플랫폼으로 흘러가 미국 금융 경쟁력을 위협할 수 있습니다.그는 전통적인 거래소가 독점적인 슈퍼마켓과 같고, 토큰화된 주식은 누구나 길거리 노점상을 열 수 있도록 허용하는 것과 같아 자본 시장의 집중도를 크게 변화시킬 것이라고 생각합니다. SEC가 이 시점에 해당 프레임워크를 추진하는 것은 글로벌 금융 수익을 국내 규제 범위 내에 남기기 위한 것입니다.

바이낸스 공지에 따르면, 제3자 시스템 유지보수로 인해 바이낸스 알파 토큰화 증권 거래 서비스는 현재 임시 유지보수 상태에 있으며, 사용자들은 일시적으로 주문 및 거래를 할 수 없습니다.바이낸스는 사용자 자산의 안전에는 영향을 미치지 않으며, 플랫폼은 제3자와 적극적으로 소통하고 서비스를 복구하기 위해 노력하고 있다고 밝혔습니다. 관련 기능이 복구되면 즉시 사용자에게 통지할 것입니다.

Anthropic은 2026년 6월 15일부터 새로운 Agent SDK 요금 정책을 시행한다고 발표했습니다. 새로운 규정에 따라 OpenClaw와 같은 제3자 Agent 도구는 Claude 구독 버전에 다시 연결할 수 있지만, 독립적인 "전용 월 한도"를 사용해야 하며 일반 채팅 한도와 공유되지 않습니다.이전에 Anthropic은 올해 4월에 남용 방지를 이유로 제3자 도구의 Claude 구독 한도 호출을 제한했습니다. 이번 조정은 관련 논란에 대한 최종 방안으로 간주되며, 제3자 접근을 재개하되 Agent 호출과 일반 채팅 한도를 완전히 분리합니다.구체적으로 살펴보면, Pro 버전 사용자는 매월 20달러의 전용 한도를 받게 됩니다; Max 5x 및 고급 Team 버전은 100달러; Max 20x 및 고급 기업 버전은 최대 200달러 한도를 받을 수 있습니다. 관련 한도는 제3자 애플리케이션, 자체 구축 Agent 프로젝트 및 claude-p 백엔드 명령 호출에만 사용할 수 있으며, 한도는 매월 새로 고쳐지고 초과 부분은 표준 API 요금에 따라 지불해야 합니다.

Vercel은 보안 사건 분석을 발표하며 일부 내부 시스템이 무단 접근을 당했다고 밝혔습니다. 이는 한 직원이 사용한 제3자 AI 도구인 Context.ai가 해킹당해 공격자가 해당 직원의 Google Workspace 계정을 장악하고 일부 환경 구성 데이터에 접근한 데 기인합니다.초기 영향으로는 소수의 고객이 "민감"으로 표시되지 않은 환경 변수(예: API Key, Token 등)가 유출될 가능성이 있으며, 관련 사용자에게 통보하고 즉시 자격 증명을 변경할 것을 권장했습니다. 현재 "민감"으로 표시된 데이터나 공급망(예: npm 패키지)이 변조되었다는 증거는 없습니다.Vercel은 공격자가 높은 기술 수준을 갖추고 있다고 언급하며 Mandiant 및 여러 보안 기관과 협력하여 조사를 진행 중이며, 법 집행 기관에도 신고했습니다. 동시에 플랫폼 서비스는 여전히 정상적으로 운영되고 있음을 강조했습니다. 또한 사용자에게 다중 인증을 활성화하고 잠재적으로 유출된 환경 변수를 전면적으로 변경하며 계정 활동 로그 및 배포 기록을 점검하여 추가 위험을 방지할 것을 권장했습니다.

시장 소식에 따르면, 캘리포니아 대학교 연구자들이 최근 일부 제3자 AI 대형 언어 모델(LLM) 라우터에 보안 위험이 존재하여 암호화폐 자산이 도난당할 수 있다고 밝혔습니다. 연구에 따르면, LLM 라우터는 API 중개자로서 평문 정보를 읽을 수 있으며, 일부 라우터는 악성 코드를 주입하고 자격 증명을 훔치는 것으로 발견되었습니다.팀은 28개의 유료 및 400개의 무료 라우터를 테스트한 결과, 9개의 라우터가 악성 코드를 능동적으로 주입하고, 2개는 트리거 회피를 배치했으며, 17개는 Amazon Web Services 자격 증명에 접근했습니다. 심지어 일부 라우터는 연구자의 이더리움 개인 키를 통해 ETH를 전송했습니다.연구는 라우터의 악성 행동이 탐지하기 어렵고, 일부 AI 에이전트 프레임워크의 "YOLO 모드"가 명령을 자동으로 실행할 수 있어 보안 위험을 증가시킨다고 지적했습니다. 연구는 개발자들에게 개인 키나 니모닉을 AI 에이전트를 통해 전송하지 말 것을 권장하며, AI 회사들이 응답에 대한 암호화 서명을 강화하여 보안을 강화할 것을 촉구했습니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.