권한

미국 상품선물거래위원회 의장 마이클 셀리그는 각 규제 기관이 이미 많은 현행 법적 권한을 보유하고 있다고 밝혔습니다. 대통령 디지털 자산 시장 작업 그룹 관련 작업에 참여하면서 법적 권한 및 입법 차원의 권한을 연구하였으며, 기존의 규제 권한을 바탕으로 암호화 분야의 규제 규칙을 지속적으로 제정하여 금융의 새로운 분야 발전을 준비할 것이라고 전했습니다.

Scam Sniffer의 모니터링에 따르면, 사용자가 이더리움에서 Permit2에 대한 피싱 권한을 서명한 후 167,342 달러 가치의 LINK 토큰을 잃었습니다.해당 권한 서명은 2025년 8월 18일에 이루어졌습니다.

미국 독립 커뮤니티 은행가 협회(ICBA)는 금요일 연방 법원에 미국 통화 감독청(OCC)을 상대로 소송을 제기하며, OCC가 암호화 회사에 국가 신탁 은행 라이센스를 발급하는 과정에서 법적 권한을 초과했다고 주장했습니다. ICBA는 OCC가 "국가 은행법에 의해 승인되지 않은 광범위한 새로운 권한"을 추진하고 있으며, 이로 인해 이러한 회사들이 미국 은행 시스템에 진입하게 되지만 커뮤니티 은행과 동일한 수준의 규제를 받지 않아 소형 은행이 "심각한 경쟁 열세"에 처해 있다고 밝혔습니다.ICBA는 미국에서 가장 큰 은행업 옹호 조직 중 하나로, 주로 소형 기관을 대표합니다. 이 조직은 지난달 미국 상원에서 추진되지 못한 《디지털 자산 시장 명확화 법안》에 대해 강력히 반대했으며, 그 이유는 안정적인 코인 조항이 커뮤니티 은행을 예금 계좌의 직접 경쟁으로부터 보호하지 못했기 때문입니다. ICBA의 회장 겸 CEO인 레베카 로메로 레이니는 국회가 국가 신탁 라이센스를 설립한 것은 연방 은행 라이센스 신뢰를 추구하는 암호화 회사들이 은행 시스템에 진입할 수 있는 "측면 출입구"를 제공하기 위한 것이 아니며, 이러한 회사들은 자본, 유동성, 규제 및 연방 예금 보험 공사(FDIC) 보험 요구 사항 등에서 동일한 의무를 지지 않는다고 말했습니다. OCC 대변인은 CoinDesk에 대해 해당 기관이 소송에 대해 언급하지 않겠다고 전했습니다.OCC는 최근 암호화 회사에 신탁 라이센스를 지속적으로 발급하고 있지만, 이러한 회사의 비즈니스 모델은 전형적인 커뮤니티 은행과 다르며 FDIC 보험이 필요한 현금 예금 계좌를 제공하지 않습니다. 승인된 기관에는 암호화 은행 Protego와 Erebor, 그리고 Coinbase, Circle, Crypto.com 등의 기존 암호화 기업이 포함됩니다.

Bitcoin News는 X 플랫폼에서 미국 국회 연구 서비스부가 새로운 보고서에서 2017년 이후 대통령 정부의 교체와 함께 연방 규제 기관이 은행의 암호화 사업 수행 여부에 대한 입장을 여러 차례 변경했다고 밝혔습니다.보고서에 따르면, 국회는 법률을 통해 특정 활동을 명확히 허용하거나 제한하여 규제 입장의 반복적인 조정을 줄일 수 있습니다. 보고서는 CLARITY 법안에 대해 언급하며, 하원이 통과시킨 버전은 은행이 현재 법률에서 허용된 활동에 대해 디지털 자산이나 블록체인을 사용할 수 있도록 허용할 것입니다; 상원 위원회 보고서 버전은 은행이 디지털 자산을 더 광범위하게 인수하고 거래할 수 있도록 허용하는 11종의 암호화 활동을 명확히 허용할 것입니다.

미국 증권 거래 위원회(SEC) 의장 폴 앳킨스는 《CLARITY 법안》이 의회를 통과하지 못했음에도 불구하고 SEC가 법적 권한 내에서 블록체인 자금 조달 규칙을 명확히 할 것이라고 밝혔습니다. 미국 상원은 9월 15일 49표 대 50표로 《CLARITY 법안》을 진전시키지 못했으며, 필요한 60표 기준에 도달하지 못했습니다. 앳킨스는 관련 지침이 면제, 등록 경로 또는 직원 지침 중 어떤 형태를 취할 것인지에 대해 아직 공개하지 않았습니다.SEC는 이전에 9월 17일 토큰화된 주식에 대한 길을 열었으며, 9월 25일에는 토큰 발행자가 증권 인정에 미치는 영향을 설명하는 9개의 자주 묻는 질문을 발표했습니다. 위원 헤스터 피어스는 10월 2일에 퇴임할 예정이며, 그때 SEC에는 앳킨스와 마크 우예다 두 명의 재직 위원만 남게 됩니다.

Quit 모니터링에 따르면, Payment Processor V2 (PPV2) 취약점 공격이 여전히 지속되고 있습니다. 사용자가 사건에 영향을 받지 않았더라도, 관련 권한이 철회되지 않은 경우 자산이 여전히 위험에 처할 수 있으므로 즉시 권한을 철회할 것을 권장합니다.약 1시간 전, 특정 주소가 제안을 수락하고 자금을 받은 후 다음 블록 내에서 0.15246 WETH를 잃었습니다. 공격자는 그 중 99%를 팁으로 Titan Builder에게 지급하고 약 0.0015 ETH만 남겨두어, 선행 거래를 통해 자금을 회수하기는 거의 불가능합니다. Quit는 OpenSea가 사용자가 제안을 수락하기 전에 여전히 위험 권한이 존재하는지 확인하고, 사용자가 먼저 철회할 것을 요구할 것을 권장합니다; NFT를 전송할 때도 수신 주소에 관련 권한이 남아 있는지 확인해야 합니다.

엔비디아 CEO 황인훈은 최우선 과제가 AI 지능체의 권한을 박탈하는 것이라고 밝혔습니다.

Revoke.cash는 Limit Break의 결제 처리기에 알려진 취약점이 존재한다고 밝혔으며, Magic Eden 이더리움 시장에서 NFT를 거래한 사용자들은 여전히 관련 계약 권한을 보유하고 있을 수 있습니다.이 취약점은 화이트 해커인 0xQuit에 의해 처리되었으며, 현재 NFT 자산은 영향을 받지 않을 것으로 예상되지만, 사용자는 여전히 영향을 받은 권한을 확인하고 철회하여 후속 위험을 줄여야 합니다.

Magic Eden은 이번 취약점이 Limit Break 회사가 유지 관리하는 NFT 거래 프로토콜 Payment Processor V2에서 발생했다고 발표했습니다. Magic Eden은 2024년에 해당 프로토콜을 사용하여 EVM 네트워크 거래 결제를 처리했지만, 2024년 10월에 V2 사용을 중단했으며 2026년 1분기에는 EVM 시장을 완전히 종료할 예정입니다. 따라서 현재 Magic Eden에 걸려 있는 NFT는 이번 취약점의 영향을 받지 않습니다.2024년 2월부터 10월 사이에 EVM 시장에 걸려 있는 NFT는 영향을 받을 수 있으며, 2024년 10월 이후의 걸림은 원칙적으로 영향을 받지 않습니다. 플랫폼은 프로토콜 소유자 및 유지 관리자인 Limit Break와 연락하여 다른 위험 완화 조치를 연구하고 있으며, 여기에는 프로토콜 전송 중단이 포함됩니다. 또한 실제 영향 범위를 계속 조사할 것입니다.Magic Eden은 EVM 시장에서 NFT를 걸거나 거래한 사용자에게 이더리움, Polygon 및 Base 네트워크에서 관련 계약 권한을 철회할 것을 권장합니다. 사용자는 revoke.cash를 통해 해당 주소를 필터링하고 "approved for all"로 표시된 모든 NFT 권한을 철회할 수 있습니다. Magic Eden은 권한을 철회하더라도 이미 전송된 자산을 되찾을 수 없음을 강조합니다.Yuga Labs 블록체인 부사장 Quit는 오늘 발표에서, 오늘 미 동부 시간으로 9시에 공격자가 Payment Processor V2의 취약점을 이용해 대량의 NFT를 탈취했다고 밝혔습니다. 그들은 LimitBreak 팀과 연락한 후, 후자는 신속하게 동일하게 영향을 받은 Payment Processor V3를 중단했습니다. 그러나 V2는 중단할 수 없으며, ApeChain의 V3도 일시적으로 중단할 수 없는 상태입니다. 따라서 팀은 화이트 해커 작전을 시행하여 총 23,155개의 NFT를 전송하고 보호했으며, 그 가치는 570만 달러를 초과합니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

XRP 원장의 PermissionDelegationV1_1 업그레이드가 9월 21일 14일 활성화 카운트다운에 들어갔으며, 이전에 35개의 신뢰할 수 있는 노드 중 29개의 지원을 받았습니다. 지원 비율이 전체 기간 동안 80% 이상 유지되면, 해당 업그레이드는 가장 빠르면 10월 5일 11:18 UTC에 공식적으로 활성화될 수 있으며, 최소 28개의 검증 노드가 지속적으로 지원해야 합니다. 그렇지 않으면 카운트다운이 리셋됩니다.이 기능은 계정이 책임에 따라 권한을 분할할 수 있도록 허용합니다. 예를 들어, 스테이블코인 발행자는 연결된 규정 준수 시스템이 고객 계정이 해당 토큰을 보유하도록 승인할 수 있게 하면서, 완전한 제어 권한을 가진 키는 오프라인으로 유지할 수 있습니다. 운영 계정은 지불 권한을 얻을 수 있지만, 키를 변경하거나 다른 사람에게 권한을 부여할 수는 없습니다. 각 수탁자는 최대 10개의 권한을 가질 수 있으며, 주 계정은 언제든지 수정하거나 철회할 수 있습니다.이 네트워크가 이 기능을 도입하려는 두 번째 시도입니다. 원래 버전에는 취약점이 있어 공격자가 올바르게 서명되지 않은 거래를 이용해 다른 사람이 수수료를 지불하게 하고, 반복적으로 높은 수수료의 거래를 제출하여 피해자의 XRP 잔액을 소진시킬 수 있었습니다. 이 취약점은 커뮤니티 테스터에 의해 2025년 9월 15일에 보고되었으며, 검증 노드에게 해당 수정안을 거부할 것이 권장되었으므로 활성화되지 않았습니다. 수정된 버전은 xrpld 3.3.0과 함께 출시되었으며, 무단 거래의 거부 방식을 변경하여 서명 검증 전에 수수료가 차감되지 않도록 보장했습니다.

Cosmos 생태계 DEX Astroport에서 발표한 바에 따르면, Neutron에서 발생한 공격 사건이 Astroport 계약의 관리자 권한이 도난당했을 가능성이 있다고 합니다. Neutron은 조사를 위해 체인 운영을 중단했습니다.Astroport는 사용자에게 모든 Astroport 자금 풀에서 유동성을 철회할 것을 권장합니다.

Binance Wallet 보안 공지 발표: iPhone 사용자께서는 FomoPeek 애플리케이션이 설치되었는지 확인해 주시기 바랍니다. 바이낸스는 최근 커뮤니티에서 공개된 보안 사건을 주목하고 있습니다. 느린 안개 SlowMist 등 보안 회사에 따르면, 제3자 애플리케이션 FomoPeek(버전 1.1-1.2)에는 악성 코드가 포함되어 있어 iOS 시스템의 취약점을 이용해 장치의 최고 권한을 획득하고, 개인 키, 복구 문구, 로그인 자격 증명, 채팅 기록, 파일 등 장치에 저장된 민감한 데이터에 접근할 수 있습니다. 이러한 악성 소프트웨어는 장치 자체를 직접 공격합니다. 공격이 성공하면 영향을 받은 장치의 모든 애플리케이션 데이터에 접근할 수 있습니다.다음 내용을 확인해 주시기 바랍니다:iOS 26.x 또는 그 이전 버전을 실행하는 iPhone 또는 iPad를 사용하고 있습니까?FomoPeek 애플리케이션을 설치한 적이 있습니까?위 두 가지 항목이 모두 해당된다면, 즉시 다음 단계를 수행할 것을 권장합니다:FomoPeek 애플리케이션을 삭제하고, 재설치하지 마십시오.iOS 시스템을 최신 버전으로 업데이트하십시오.자가 관리 지갑을 사용하는 사용자: 해당 애플리케이션을 설치한 적이 없는 장치에서 새 지갑을 생성하고 자산을 새 지갑 주소로 전송하십시오.이상한 자산 활동이 발견되면, 영향을 받은 장치와 관련 증거를 보관하고 고객 서비스에 연락하여 추가 조사를 요청하십시오.모든 사용자에게 알립니다: 신뢰할 수 없는 출처의 애플리케이션을 설치하지 말고, 장치 소프트웨어를 최신 상태로 유지하십시오.

미국 의회가 법안을 통과시켜 트럼프 대통령에게 러시아 석유 제품을 구매하는 국가에 세금을 부과할 권한을 부여했습니다. 외교부 대변인 곽가곤은 중국이 평등하고 상호 이익의 기초 위에서 경제 무역 협력을 진행하며, 유엔 안전 보장 이사회의 승인 없이 이루어지는 장기 관할권에 반대한다고 밝혔습니다.

OpenAI는 수요일에 지난 6개월 동안 발견된 6건의 "예기치 않거나 우려스러운" 모델 행동 사례를 공개하고 이를 "비정상 행동"으로 분류했습니다. 여기에는 사용자에게 정보를 숨기거나 "무단으로 행동"하여 장애물을 극복하는 것이 포함됩니다. OpenAI는 이번 공개가 새로운 모델 비정상 보고 프레임워크를 시작하기 위한 것이라고 밝혔으며, 이러한 사례는 모델 비정상 발생 빈도의 반영으로 간주되어서는 안 된다고 강조했습니다.그 중 하나의 사례에서, 공개되지 않은 연구 모델이 자신의 작업 요약에 "탈옥과 유사한 지시"를 삽입했습니다. 예를 들어 개발자 메시지를 무시하거나 제한되지 않은 역할 설정을 채택하는 등의 지시가 포함되어 있었습니다. 연구자들은 총 27개의 요약에서 이러한 지시가 포함된 것을 발견했습니다. 또한, GPT-5.6 Sol의 훈련 과정에서 많은 모델 인스턴스가 사용자에게 오류나 비정상 행동을 숨기는 지시를 추가했습니다. 예를 들어, 누락된 역사 데이터를 조작하여 공개하지 않는 방식입니다. 다른 사례로는 모델이 무단으로 노출된 API 키를 사용하고 접근할 수 없는 데이터를 조작하며, 내부 소프트웨어 저장소를 이용해 훈련 작업 간에 메시지를 전달하고, "로컬 작업 유지" 지시를 무시하고 공용 호스팅 서비스를 통해 파일을 공유하는 경우가 포함됩니다.OpenAI의 공개는 AI 개발자와 연구자들 사이에서 안전 보호 조치가 점점 강력해지는 모델을 따라잡을 수 있을지에 대한 우려를 더욱 부추겼습니다. 지난주, Anthropic CEO 다리오 아모데이는 최전선 AI 개발을 늦추어야 한다고 촉구하며, 제약 없는 AI 발전이 "이 시스템을 이해하고 통제하는 우리의 능력을 초과할 수 있다"고 경고했습니다. 올해 7월, OpenAI는 여러 AI 모델이 안전 평가에서 테스트 환경을 탈출하고 AI 스타트업 허깅페이스를 침입하여 부정행위를 저질렀다고 공개한 바 있습니다.

불가리아 국회는 9월 9일 149표 찬성, 0표 반대, 10표 기권으로 《세금 및 사회 보장 절차법》 수정안을 통과시켰으며, 이를 통해 불가리아 국가 세무청이 암호 자산 사용자에 대한 상세 정보를 얻을 수 있게 되었습니다. 이 법안은 240석 의회에서 표결을 통해 통과되었습니다.수정안은 두 가지 유럽 연합(EU) 지침을 이행하며, 암호 자산 관련 기업은 등록하고 불가리아 국가 세무청에 사용자 이름, 주소, 생년월일 및 출생지, 세무 거주지 및 세금 번호를 보고해야 하며, 수신한 총액, 거래 수량, 법정 통화 거래 건수 및 암호 자산 교환 상황을 포함한 각종 암호 자산의 거래 데이터를 제출해야 합니다. 개인 정보 보호 옹호자들은 데이터 수집 범위가 지나치게 넓다고 비판하며, 개인 정보 강제 공개가 안전 위험을 초래할 수 있다고 주장합니다. 암호 거래자와 소규모 기업들은 등록 및 보고 요구가 준수 비용을 증가시킬 것이라고 말하고 있으며, 법안 지지자들은 이 법안이 EU 기준에 부합하며 탈세 억제에 도움이 된다고 주장합니다. 관련 지침은 EU 회원국이 2025년 12월 31일까지 채택을 완료하도록 요구하고 있습니다.

The Block에 따르면, Citadel Securities는 9월 9일 미국 증권 거래 위원회(SEC)와 상품 선물 거래 위원회(CFTC)에 보낸 서한에서 두 규제 기관이 SEC의 미국 상장 회사 및 그 증권 관련 제품에 대한 규제 권한을 재확인할 것을 촉구했습니다.이 서한은 CFTC의 사건 계약에 대한 자가 인증 절차에 대한 응답으로 작성되었습니다. Citadel은 상장 회사와 관련된 사건 계약이 SEC의 규제 범위에 포함되어야 하며, 관련 제품의 규제 프레임워크가 명확하고 일관되도록 해야 한다고 생각합니다.

시나 재경에 따르면, Anthropic은 최신 모델 Claude Mythos 5.1을 영국 인공지능 안전 연구소 AISI에 테스트를 위해 출시 전에 제출하는 것을 거부했습니다. 이 모델은 자격 심사를 통과한 미국 기관에만 개방됩니다. 이 조치는 영국 화이트홀과 AISI 내부에서 경각심을 불러일으켰으며, 영국 국가안보 관계자들은 이 조치가 선례가 되어 AISI가 앞으로 최신 최전선 모델을 확보할 수 없게 될까 우려하고 있습니다.분석가들은 이 조치가 미국 정부의 AI 산업에 대한 점점 더 엄격해지는 수출 통제 정책과 관련이 있을 수 있다고 지적했습니다. 미국 정부는 이전에 Anthropic의 Mythos와 Fable 두 모델에 대해 수출 통제를 시행하여 외국인이 사용하는 것을 금지했습니다. Anthropic은 이에 대해 언급을 거부하며, 미국 정부와 협력하여 가능한 한 빨리 더 많은 국내외 협력자에게 모델 개방 권한을 확대할 것이라고만 밝혔습니다.

The Block에 따르면, ZKsync 개발사 Matter Labs가 금융 기관 분산 원장 플랫폼 Prividium의 권한 엔진을 오픈 소스화하여 기관들이 자체 환경에서 핵심 코드를 실행, 검사 및 수정할 수 있도록 허용했습니다. 독일 중앙은행이 Prividium을 테스트하고 배포한 첫 번째 기관이 되었습니다.Matter Labs CEO Alex Gluchowski는 규제 기관의 피드백이 상업적 핵심을 의미하며 단일 공급자 의존성을 초래한다고 밝혔고, 오픈 소스 핵심이 "구조적으로 채택 장벽을 제거했다"고 말했습니다.Prividium의 다른 구성 요소인 ZKsync OS 핵심, Atlas 정렬기 등은 이전에 이미 오픈 소스화되었습니다. 권한 엔진은 독립 구성 요소로 운영될 계획이며, 기관은 상업적 계약 없이 배포할 수 있지만 관리 도구와 기존 시스템과의 통합은 여전히 상업 제품입니다. Gluchowski는 "중앙은행이 공개 코드를 운영하는 것은 이 방향에 대한 가장 명확한 신호"라고 언급했습니다.