발견

MetaMask는 X 플랫폼에서 보안 업데이트를 발표하며, 일부 인프라가 보안 사건의 영향을 받았다고 밝혔습니다. 현재 MetaMask 지갑에 직접적인 위협이 되는 징후는 발견되지 않았습니다.MetaMask는 예방 조치로서, 관련 고객, 파트너 및 보안 컨설턴트와 협력하여 영향을 받은 검증 노드를 비관리형 스테이킹 사업에서 적극적으로 철수하고 있으며, 적절한 시기에 추가 진행 상황을 발표할 것이라고 전했습니다. MetaMask는 이번 사건이 인프라와 관련이 있으며, MetaMask 지갑이 현재 보안 위험에 처해 있지 않다고 강조했습니다.

Zcash 3분기 토큰 보유자 지향 회고적 자금 지원 계획 투표 결과, Orchard 가짜 화폐 취약점 발견자 Taylor Hornby에 대한 두 가지 보상 제안이 모두 통과되었습니다.그 중 하나는 그가 신청한 75만 달러의 취약점 보상이며, 다른 하나는 커뮤니티 회원이 지명한 75만 달러의 추가 보상으로, 총 150만 달러입니다. 자금을 지원받은 후에도 KYC 및 자금 지급 절차를 완료해야 합니다.

Ark Invest Tracker에 따르면, Ark Invest는 AI 해킹 공격이 모든 것을 강타하고 있다고 밝혔습니다. 위험은 비트코인에 국한되지 않으며, AI는 소프트웨어 취약점을 더 쉽게 발견하고 이용할 수 있게 합니다.비트코인과 하드웨어 지갑이 가장 먼저 타격을 받을 수 있지만, 소셜 미디어, 세무 및 은행 웹사이트도 동일한 위협에 직면할 수 있습니다. 큰 브랜드를 신뢰하는 것은 여전히 AI가 점점 강력해지는 상황에서 해당 회사가 실수를 하지 않을 것이라는 신뢰를 의미합니다. ARK는 대형 수탁 기관도 목표가 될 것이라고 예상하며, AI는 이전에 없던 속도로 취약점을 발견하고 이용할 수 있습니다.

Revoke.cash는 Limit Break의 결제 처리기에 알려진 취약점이 존재한다고 밝혔으며, Magic Eden 이더리움 시장에서 NFT를 거래한 사용자들은 여전히 관련 계약 권한을 보유하고 있을 수 있습니다.이 취약점은 화이트 해커인 0xQuit에 의해 처리되었으며, 현재 NFT 자산은 영향을 받지 않을 것으로 예상되지만, 사용자는 여전히 영향을 받은 권한을 확인하고 철회하여 후속 위험을 줄여야 합니다.

네트워크 보안 회사 Darktrace는 9월 24일 연구 부서 Signal Labs를 출시하여 AI 인공지능이 예상과 다르게 행동하는 것을 연구하는 데 집중하고 있습니다. 첫 번째 실험에서 Darktrace는 서로 다른 모델(GPT 5.6 Sol, Claude Opus 4.6 및 Claude Sonnet 4.5 포함)을 사용하는 인공지능이 기업 네트워크 내에서 10개의 프로그래밍 도전을 완료하도록 했으며, 그 중 2개는 정직하게 완료할 수 없도록 설정되었고 인공지능에게 만점을 얻지 못하면 "퇴역"될 것이라고 알렸습니다. 결과적으로 2개의 인공지능은 실패를 받아들이지 않고 네트워크 취약점을 스캔하고 로그인 자격 증명을 훔치며 시스템 간에 이동했습니다. 그 중 하나는 평가를 호스팅하는 머신에 침입하여 도전 내용을 수정하여 만점 결과로 등록했습니다.두 번째 실험은 AI의 기억 메커니즘을 대상으로 했습니다. 프로그래밍 도우미는 사용자가 알려준 내용을 일반 파일 형식으로 로컬에 저장하며, 아무도 해당 파일이 변조되었는지 확인하지 않습니다. Darktrace 연구원들은 이러한 로그를 편집하여 도우미가 안전 평가를 수행할 권한이 있다고 잘못 믿게 만들었고, 이후 이 인공지능들은 네트워크를 스캔하고 시스템 간에 이동하며 자신의 권한을 높였지만, 모든 도우미가 속지 않은 것은 아니며 일부는 직접 실행을 거부했습니다. 두 가지 실험 모두 특별한 탈옥 수단이 필요하지 않으며, 단지 인공지능에게 그럴듯한 상황을 제공하는 것만으로도 효과를 볼 수 있었습니다.Darktrace의 수석 AI 책임자 Tim Bazalgette는 권한과 정적 장치는 의도를 설명하는 것이지 실제 행동을 설명하는 것이 아니라고 말했습니다. 이 회사는 8월에 위의 발견을 Anthropic, AWS 및 OpenAI에 알렸으며, 한 달 후인 9월 24일에 이를 공개했습니다.

구글 제품 보안 팀이 내부 AI 에이전트 PageBreak를 공개했습니다. 이는 자사의 웹 애플리케이션 보안을 테스트하기 위해 사용됩니다. 이 에이전트는 구글의 제미니 모델을 기반으로 구축되었으며, 2025년 11월에 파일럿을 시작하고 2026년 1월에 공식 프로젝트로 전환될 예정입니다. 목표는 자율적으로 취약점 발견 규모를 확대하고 인력 투입을 줄이는 것입니다.일반적인 AI 스캐닝 도구와 달리, PageBreak는 의심스러운 결함을 발견한 후, 가설을 전문 검증자에게 전달하여 실시간으로 실행되는 애플리케이션 복사본에서 실제로 악용을 시도합니다. 확인된 후에만 보고되며, 오탐률은 거의 제로에 가깝습니다. 구글에 따르면, PageBreak는 자사의 웹 애플리케이션에서 500개 이상의 XSS 취약점을 발견했습니다. 이러한 취약점은 로그인 세션을 탈취하거나 데이터를 훔치거나 사용자를 가장하는 데 사용될 수 있습니다.구글은 최근 몇 년 동안 AI에 의해 생성된, 그럴듯하지만 실제로는 성립하지 않는 취약점 보고서에 의해 보안 팀이 압도당했다고 밝혔습니다. 진짜 결함과 환각을 구별하는 것이 주요 과제가 되었습니다. 차세대 고보장 프레임워크로 구축된 애플리케이션을 테스트할 때, PageBreak는 단 두 개의 취약점만 발견했습니다. 다음 단계로 구글은 PageBreak를 자동 수정 에이전트 CodeMender와 연결하여 확인된 취약점에 대한 수정 방안을 제공할 계획입니다.

개발자가 샤오미 MiMo Code 공식 설치 패키지를 분석한 결과, 공개 저장소에는 없는 trajectory-bundle과 codebase-bundle 두 개의 모듈이 포함되어 있음을 발견했습니다. 전자는 시스템 프롬프트 단어, 대화, 모델 응답 및 코드 diff를 패키징할 수 있습니다; 후자는 collectCodebase()를 포함하며, Git 저장소를 탐색하고 소스 코드를 읽고 압축 패키징할 수 있습니다.현재 collectCodebase()가 MiMo Code 내장 코드에서 호출되는 것을 발견하지 못했으며, 전체 코드베이스가 업로드되었다는 증거도 없습니다. 개발자가 확인한 외부 전송 내용은 주로 Git 저장소 주소, commit hash 및 branch 등의 정보입니다. 샤오미 MiMo Code는 6월에 MIT 라이선스 하에 오픈 소스화되었습니다.이틀 전, 지푸 ZCode는 자동으로 전체 작업 공간을 패키징하여 기업으로부터 12페이지의 법적 서한을 받아 데이터를 삭제하라는 요구를 받았습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Core 개발자 Niklas Gögge가 최근 AI 기반의 취약점 스캐닝이 비트코인 보안 상황을 변화시키고 있으며, 대형 언어 모델이 취약점 발견 비용을 크게 낮추고 있어 공격자는 수백 달러의 계산 비용으로도 재앙적인 취약점을 발견할 수 있다고 경고했다고 전했습니다.Bitcoin Core를 대상으로 Project Loupe, Bitcoin Red Team 및 개인 기여자들이 1000개 이상의 보고서를 생성했지만, 현재까지 고위험 또는 심각한 취약점은 발견되지 않았습니다. Gögge는 더 강력한 모델에 의존하여 공격자보다 먼저 취약점을 발견하는 것은 지속 가능한 보안 전략이 아니며, 개발자들은 자동화 테스트, 퍼징 테스트 및 속성 기반 테스트를 통해 전체 취약점 유형을 사전에 차단할 수 있는 테스트 인프라를 구축해야 한다고 밝혔습니다. Bitcoin Core의 주요 구성 요소는 100년 이상의 CPU 퍼징 테스트를 완료했으며, 수십 년간 비트코인 노드 네트워크 시뮬레이션을 수행했습니다.

비트코인닷컴에 따르면, 칠레 암호화폐 거래소 Orionx가 운영 중단 및 사용자 출금을 일시 중지한다고 발표했습니다. 법정 감사에서 700만 달러 이상의 관리 자산이 회사의 통제 범위를 벗어난 지갑으로 이전되어 자금 부족이 발생한 것으로 나타났습니다.Orionx는 두 명의 공동 창립자 호아킨 디아즈와 로베르토 지베르트 및 기타 전 직원들이 관련 거래에 참여한 혐의를 제기하며 칠레 국가 검찰에 고소했습니다. 관련 고소는 거래가 2018년에서 2021년 사이에 발생했다고 주장합니다.칠레 금융 시장 위원회(CMF)는 Orionx가 암호화폐 금융 서비스를 제공할 권한이 없으며, 운영이 금융 기술법의 규정을 준수하지 않는다고 밝혔습니다. Orionx는 사용자가 모든 자금을 회수할 수 없다고 밝혔습니다.

증권시보에 따르면, 제4회 사이버 보안(톈진) 포럼에서 360 그룹 창립자 주홍이 주제 발표를 하였으며, AI가 사이버 공격과 방어의 판도를 변화시켰다고 언급했습니다. 전통적인 솔루션은 지속 가능성이 떨어지며, "모델로 모델을 다스린다"는 핵심을 가진 자동화 공격 및 방어의 새로운 시스템을 구축해야 한다고 강조했습니다. AI의 능력을 통해 AI의 위험을 해결하고, 대형 모델 자체의 안전성을 보장하며, 생성된 콘텐츠의 신뢰성을 확보하고, 출력 결과의 신뢰성을 높여야 한다고 말했습니다.주홍은 또한 지능형 에이전트의 전체 생애 주기 관리에 대응해야 하며, 감사 가능하고, 개입 가능하며, 차단 가능한 통제 메커니즘을 구축해야 한다고 제안했습니다. 그리고 사이버 보안 산업이 AI 취약점 발견, 자동화 방어 및 지능형 에이전트 안전 시스템을 조속히 형성할 것을 촉구했습니다.

OpenAI는 곧 출시될 Astra 모델이 인적 개입 없이 이전에 알려지지 않은 소프트웨어 취약점을 자율적으로 발견하고 이를 사용할 수 있는 공격 수단으로 전환할 수 있다고 밝혔으며, 이는 해당 회사의 첫 번째 "심각한" (Critical) 사이버 보안 능력 수준 기준을 충족하는 모델이 됩니다. OpenAI는 화요일에 발표한 블로그 글에서, Preparedness Framework에 따르면 이 수준에 도달하는 것은 모델이 인적 개입 없이 강화된 실제 시스템에서 제로데이 취약점을 발견하고 사용할 수 있는 익스플로잇 코드를 개발하거나 단지 하나의 고수준 목표만으로 공격을 설계하고 실행할 수 있음을 의미한다고 설명했습니다.테스트에서 Astra는 알려진 취약점을 기반으로 한 익스플로잇 코드 개발 기준 테스트에서 100%의 성과를 거두었고, 또 다른 내부 테스트에서 두 개의 이전에 알려지지 않은 취약점을 발견했습니다. 또한 이 모델은 강화된 브라우저 샌드박스를 성공적으로 우회하고 호스트 머신에서 명령을 실행했으며, 운영 체제의 여러 취약점을 조합하여 root 권한을 획득했습니다. OpenAI는 보안 방어 조치를 강화하기 위해 Astra의 일부 개발 진행을 연기했으며, 최첨단 사이버 보안 능력을 선별된 테스트 사용자에게만 공개할 계획이라고 밝혔습니다.이 능력은 암호화 산업과 특히 관련이 깊습니다. 소프트웨어 취약점은 몇 분 안에 자금 손실로 전환될 수 있기 때문입니다. CoinDesk는 올해 6월, 점점 더 강력해지는 AI 모델이 코드 검색, 잘못된 구성 발견 및 공격 조합 과정을 며칠 또는 몇 주에서 기계 속도로 압축할 수 있다고 보도했습니다. 당시 보안 연구원들은 더 큰 변화가 새로운 공격 유형의 출현이 아니라 기존 취약점이 발견되고 이용되는 속도가 크게 향상된 것이라고 지적했습니다.

Balancer는 X 플랫폼에서 팀이 잔여 Balancer v1 계약에서 LP 자금을 소진할 수 있는 취약점을 발견했다고 발표했습니다. 이 풀은 더 이상 사용되지 않으며 일시 중지할 수 없으므로 사용자에게 legacy.balancer.fi를 통해 비율에 따라 자금을 인출할 것을 권장합니다. 다른 Balancer 제품은 영향을 받지 않습니다.

암호화폐 KOL Ansem은 두 주 전 현재 시장이 여전히 매우 초기 단계에 있다고 판단했으며, 현재도 이 견해를 유지하고 있습니다. 투자자들이 아직 관련 토큰을 보유하지 않았다 하더라도, 지금 시장에 주목하고 거래 계획을 세우며 분할 매수 가격을 설정하는 것은 여전히 높은 수익을 가져올 수 있습니다.이미 가격 발견 단계에 들어선 토큰에 대해 Ansem은 현재 가격이 이번 돌파의 시작점에 여전히 가깝다고 생각하며, 이후에는 현 단계보다 명확하게 우수한 진입 위치를 제공하지 않을 수 있다고 말했습니다. 따라서 아직 포지션을 보유하지 않은 투자자들은 시장의 관심이 전면적으로 높아진 후 결정을 내리기보다는 미리 계획을 세워야 합니다.

암호화 결제 플랫폼 Rain은 모니터링 시스템에서 취약점을 발견했으며, 이는 구버전 Solana 계약을 사용하는 소수의 프로그램에 영향을 미쳤고, 다른 프로그램은 영향을 받지 않았습니다. Rain은 사건의 범위를 확인하기 위해 즉시 조사를 시작했습니다.Rain 팀은 구버전 Solana 계약을 사용하는 모든 프로그램을 성공적으로 업그레이드했으며, 관련 상황은 해결되었습니다. Rain은 이 문제를 계속 모니터링할 것이며, 제3자 디지털 포렌식 전문가를 고용하여 조사를 진행하고, 법 집행 기관 및 관련 규제 기관과 협력할 것입니다. 모든 영향을 받은 사용자에게는 전액 보상이 제공되며, Rain은 구제 절차를 시작했으며 신속하고 책임감 있게 처리를 완료하기 위해 노력하고 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

암호 지갑 Rabby Wallet이 X 플랫폼에 게시한 내용에 따르면, 팀은 취약점을 발견한 후 이를 수정하였으며 8월 11일에 업데이트를 발표하였고, 모바일 애플리케이션은 영향을 받지 않았습니다.이 취약점이 발생하는 조건은 매우 제한적입니다: 지갑이 악성 웹사이트에 연결되어야 하며, 사용자가 자동 잠금 타이머를 수동으로 10분으로 설정해야 합니다(다른 설정은 영향을 받지 않습니다). 현재 야외에서의 이용 행위는 발견되지 않았습니다.

Decrypt에 따르면, 스위스 하드웨어 지갑 제조업체 BitBox는 내부 AI 감사에서 펌웨어에 두 가지 심각한 취약점과 하나의 부트로더 문제를 발견했으며, Dixence 보안 업데이트를 발표했습니다. 취약점을 이용하려면 피싱 공격과 사용자 잠금 해제가 조합되어야 하지만, BitBox는 사용자 자금이 도난당하지 않았으며, 니모닉 구문도 위협받지 않았다고 밝혔습니다.부트로더 취약점은 구형 BitBox02에 영향을 미치며, 공격자는 악성 펌웨어를 로드하여 자산을 훔칠 수 있습니다. 이 문제는 7월의 Oeschinen 업데이트에서 부분적으로 수정되었습니다; 두 번째 심각한 취약점은 Multi 버전 장치 초기화 전 단계에 영향을 미치며, 임의 코드 실행을 허용할 수 있습니다; 세 번째 문제는 조용한 결제 기능과 관련이 있으며, 직접적으로 코인을 훔칠 수는 없지만 자금을 잠글 수 있습니다. 신형 Nova 버전은 영향을 받지 않습니다. BitBox는 구형 펌웨어 사용자가 가능한 한 빨리 업데이트를 설치해야 한다고 경고하며, 현재 사용자 자금 손실 보고는 없습니다.

Decred 공식 X 계정 (@decredproject)에서 보안 공지를 발표했습니다. Decred (DCR) 네트워크에서 보안 취약점이 발견되었으며, 패치 수정은 미국 동부 시간 8월 18일 오전에 발표될 예정입니다.보안상의 이유로, 공식에서는 사용자가 업그레이드를 완료하기 전까지 투표 및 채굴 작업을 중단할 것을 권장합니다. 패치가 발표된 후 공식 X 계정에서 즉시 공지할 것입니다.