보안

그레이스 리서치 책임자 Zach Pandl은 X 플랫폼에 글을 올리며 이더리움을 "작은 국가"에 비유하고 ETH 발행 메커니즘에 대해 논의했습니다. 그는 이더리움이 단 하나의 핵심 "정부 기능"만을 가지고 있다고 생각합니다: 시스템 내의 재산권과 가치 교환을 보호하는 것입니다. 전통적인 국가가 세금을 통해 공공 서비스를 제공하는 것과는 달리, 이더리움은 주로 "주화세"를 통해, 즉 새로운 ETH를 발행하여 네트워크 보안을 자금 지원합니다.이러한 틀 안에서 네트워크 보안을 유지하는 스테이커는 공공 서비스를 제공하는 집단에 해당하며, 그들은 새로 발행된 ETH를 통해 보상을 받습니다. 따라서 이더리움의 스테이킹 메커니즘과 ETH 발행 정책은 본질적으로 네트워크의 재정 정책과 통화 정책을 동시에 구성합니다. Zach Pandl은 이더리움 커뮤니티가 네트워크 보안 비용을 지불하기 위해 얼마나 많은 "신규 통화"를 사용해야 하는지를 결정해야 한다고 지적했습니다. 더 많은 보안 보장은 일반적으로 더 강한 재산권 보호를 의미하지만, 그 대가는 더 높은 ETH 발행량과 잠재적인 다른 위험입니다.예를 들어, 네트워크 보안이 점점 소수의 대형 스테이킹 서비스 제공업체에 의존하게 된다면, 이러한 서비스 제공업체가 모든 사용자의 자산 권리를 완전히 중립적으로 유지할 수 있을지에 대한 논의의 여지가 여전히 존재합니다. Pandl은 전통 경제에서 정부 지출과 통화 발행의 "최적 수준"을 아는 사람이 없듯이, 이더리움도 마찬가지라고 생각합니다. 그러나 이더리움에는 몇 가지 주요 보안 임계값이 존재합니다: 1/3: 공격자가 이 비율에 도달하면 최종 확인(finality)에 영향을 미칠 수 있습니다; 1/2: 블록체인 분기 선택(fork choice)에 영향을 미칩니다; 2/3: 최종 확인 과정을 제어할 수 있습니다. 일부 커뮤니티 구성원은 이더리움의 통화 정책과 재정 정책 설계가 이러한 주요 비율이 가져오는 보안 균형을 고려해야 한다고 생각하며, 현재의 메커니즘은 이러한 요소를 충분히 반영하지 못하고 있습니다. 그러나 위의 비유는 완전히 정확하지 않으며, ETH 소각 메커니즘, MEV, 거버넌스 등 다른 중요한 요소를 포함하지 않았기 때문입니다.

벤처 캐피탈 펀드 Team8이 3억 6,500만 달러의 새로운 펀드 모집을 완료했다고 발표했습니다. 이번 라운드의 자금 모집에는 2억 6,500만 달러의 Team8 Capital 제3 펀드와 1억 달러 이상의 기존 투자 포트폴리오 기업에 대한 후속 투자 자금이 포함됩니다.새로운 펀드는 시드 라운드와 A 라운드 단계의 AI 원주율 기업에 중점을 두며, 사이버 보안, AI 인프라, 핀테크 등 분야를 포괄하고, 기업이 AI를 배포하고 안전성, 거버넌스 및 제어 능력을 보장하는 인프라 프로젝트에 중점을 둡니다. Team8의 현재 자산 관리 규모는 200억 달러에 가까워졌습니다.이전에 Team8은 암호화폐 및 AI 회사에 여러 차례 투자한 바 있으며, 여기에는 암호화폐 기관급 지갑 개발업체 Curv, AI 규정 준수 플랫폼 IVIX 및 AI 데이터 유출 방지 회사 Jazz 등이 포함됩니다.

Bitcoin News는 X 플랫폼에서 Trezor가 물류 서비스 제공업체 ShipMonk의 보안 취약점으로 인해 고객 데이터가 노출되었다고 발표했다고 전했습니다. 지난 90일 동안 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아 또는 포르투갈에서 주문을 받은 고객이 영향을 받을 수 있습니다. 노출된 데이터에는 전체 이름, 배송 주소, 전화번호, 이메일 주소 및 주문 번호가 포함됩니다.Trezor는 자사의 시스템이 침해되지 않았으며 장치는 여전히 안전하다고 밝혔지만, 영향을 받은 고객에게 유출된 정보를 이용한 정교한 피싱 공격에 대비할 것을 경고했습니다.

AI 보안 스타트업 Mindgard가 3,000만 달러 A 라운드 자금을 완료했다고 발표했습니다. Album VC가 주도하고, Karma Ventures, .406 Ventures, Atlantic Bridge, IQ Capital 및 Lakestar가 참여했습니다.Mindgard는 Dr. Peter Garraghan에 의해 2022년에 설립되었으며, 영국 랜카스터 대학교에서 인큐베이팅되었고, 본사는 보스턴과 런던에 있습니다. 회사의 플랫폼은 Shadow AI 발견, AI 레드팀 테스트 및 런타임 AI 보호 기능을 제공하며, Cursor IDE 제로데이 코드 실행 취약점, Google Antigravity 신뢰할 수 있는 작업 공간 결함 및 ChatGPT 이미지 생성 보호 실패 등 150개 이상의 고위험 AI 보안 취약점을 공개하는 데 도움을 주었습니다.

비트코인 지갑 Electrum이 4.8.1 버전을 출시하였으며, 공식적으로 이번 업데이트는 "중요한 보안 수정"을 포함하고 있다고 밝혔고, 사용자에게 가능한 빨리 업그레이드를 요청하고 있습니다.재현 가능한 개발자들이 다운로드 페이지에 이진 패키지의 독립 서명을 제공하여 배포 패키지와 소스 코드의 일관성을 검증할 수 있도록 하였습니다.

《Fortune》에 따르면, 2025년에 설립된 사이버 보안 스타트업 Corma가 6000만 달러의 시드 라운드 자금을 완료했다고 발표했으며, 투자자는 세쿼이아 캐피탈(Sequoia Capital), 코슬라 벤처스(Khosla Ventures), 코튜(Coatue) 등이 포함되어 있습니다.Corma는 텔아비브와 샌프란시스코에 본사를 두고 있으며, 6주 전 여러 산업의 《포춘》 100대 및 500대 기업(의료, 금융 서비스, 에너지, 핵심 인프라 및 소매 포함)에 첫 번째 AI 모델을 배포했습니다.현재 OpenAI, Anthropic, Google 등에서 훈련된 "공격"을 위한 사이버 보안 모델과는 달리, Corma가 훈련한 모델은 "방어"에 집중하며, 로그 및 감사 데이터 분석에 초점을 맞추고, 방대한 사건 속에서 위협을 식별하며, 수천 번의 작업에서 일관된 전략을 유지합니다. 회사에 따르면, 이 모델은 고객의 위협 대응 시간을 94% 단축하는 데 도움을 주었습니다.

OpenAI는 네트워크 보안 방어 계획인 Daybreak를 확장하고, 네트워크 보안 분야에 특화된 GPT-5.6-Cyber 모델을 출시한다고 발표했습니다. 이는 승인된 보안 연구원과 방어 팀이 취약점 발견, 위협 분석 및 보안 테스트 능력을 향상시키는 데 도움을 주기 위한 것입니다. 공격자들이 AI를 이용해 더 빠르고 대규모의 사이버 공격을 감행하는 사례가 증가함에 따라, 방어 측은 고급 AI 능력을 사전에 확보할 필요가 있습니다.이번 Daybreak는 두 가지 접근 권한을 제공합니다: Daybreak Blue는 대부분의 방어 팀을 대상으로 하며, 취약점 발견, 보안 코드 검토, 악성 소프트웨어 분석, 사건 대응 및 패치 검증을 위한 GPT-5.6 Sol 등 일반 모델을 제공합니다; Daybreak Red는 고급 보안 연구를 위해 GPT-5.6-Cyber를 제공하며, 이는 승인된 취약점 연구, 취약점 검증 및 보안 테스트에 사용됩니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 훈련되었으며, 제로데이 취약점 발견, 취약점 악용 체인 분석 등 네트워크 보안 작업에 최적화되어 있습니다. 실제 취약점 연구에 사용되었으며, Chrome V8 JavaScript 엔진을 포함한 소프트웨어의 고위험 취약점을 발견했습니다. 또한 OpenAI는 GPT-5.6-Cyber가 모바일 운영 체제의 권한 상승 취약점, 데이터베이스의 원격 코드 실행 취약점, 운영 체제 커널의 수백 개의 권한 상승 취약점을 포함한 여러 분야의 고위험 취약점을 발견하는 데 도움을 주었다고 밝혔습니다.OpenAI는 또한 Daybreak Red가 승인된 개인 및 조직에만 개방되며, 신원 확인, 계정 보안, 모니터링, 사용 제한 및 법적 고지 등의 조치를 통해 접근 권한을 통제한다고 강조했습니다. 회사는 고급 네트워크 보안 모델의 남용 위험을 줄이기 위해 보안 모니터링, 권한 관리 및 모델 보안 테스트를 지속적으로 강화할 것이라고 밝혔습니다.

Coinsbuy는 보안 사건이 발생했음을 확인했으며, 플랫폼 지갑에서 무단 인출이 발생했습니다. 회사는 고객 손실을 자사 준비금으로 보상했으며, 10만 달러의 보상을 제공한다고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Policy Institute와 40개 이상의 기관으로 구성된 연합이 선도적인 AI 실험실에 자격을 갖춘 오픈 소스 방어자에게 최첨단 AI 모델에 대한 신뢰할 수 있는 접근 권한을 제공할 것을 촉구한다고 발표했습니다.공개 서한에서는 비트코인과 디지털 자산 개발자들이 점점 더 복잡해지는 AI 기반 네트워크 위협에 직면하고 있으며, 합법적인 보안 연구는 종종 최전선 모델의 보안 방어 메커니즘에 의해 제한받고 있다고 언급했습니다. Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained 등의 서명자들은 최전선 사이버 보안 모델에 대한 사전 접근 권한, 충분한 계산 능력, 보안 연구 환경, 그리고 AI 실험실 보안 팀과의 직접적인 소통 채널을 요구했습니다. 공개 서한은 "방어자들은 최전선 기술이 필요합니다. 그들에게 공정한 선발 우위를 주세요."라고 밝혔습니다.

Bitcoin Red Team 멤버 @Rob1Ham은 OpenAI가 비트코인 코드베이스에 대한 보안 분석을 계속하는 것을 막았다고 주장하며, 그는 그 안에 존재하는 실제 취약점을 책임감 있게 공개했다고 전했습니다.Rob1Ham은 그가 이전에 OpenAI 사이버 보안 능력 관련 인증 및 입사 절차를 완료했지만, 현재는 수정 조치가 충분한지 또는 여전히 다른 취약점이 존재하는지 조사할 수 없다고 말했습니다. 그는 앞으로 중국 오픈소스 AI 모델을 사용하여 비트코인 보안 연구를 다시 진행할 것이라고 밝혔습니다. Rob1Ham은 "블랙햇 해커는 이러한 문제를 공격하지 않지만, 화이트햇 해커는 공격할 것이다."라고 말했습니다. 그는 또한 "규칙을 준수하지 않고 해를 끼치는 행동을 하는 사람들에게는 지능이 제한되지 않지만, 해를 줄이기 위해 노력하는 사람들은 배제된다."고 덧붙였습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

코인포스트에 따르면, 일본 금융청은 "주요 은행 등 종합 감독 지침"의 일부 개정안을 발표하였으며, 여기에는 암호 자산 교환 사업자를 포함한 17개 규제 분야의 사이버 보안 사건 보고 양식을 공통 형식으로 통일하는 내용이 포함되어 있습니다.새롭게 추가된 "기타 사이버 공격 등 사건 공통 양식"은 현재의 DDoS 공격 및 랜섬웨어 전용 양식과 함께 세 가지 보고 구분 체계를 구성합니다. 과도기 조치로 인해 2027년 3월 말까지 비특정 사회 기반 시설 사업자는 구형 보고서를 계속 사용할 수 있으며, 의견 수렴 마감일은 2026년 9월 7일입니다.

이더리움 재단(Ethereum Foundation)은 프로토콜 보안 연구원(Protocol Security Researcher) 채용 정보를 발표했습니다. 이 직무는 프로토콜 보안 팀에 소속되어 있으며, 실행 계층, 합의 계층, 네트워크 계층, 규범 및 클라이언트 구현 등에서 보안 취약점을 식별하는 일을 담당합니다. 업무 내용에는 AI 지원 보안 연구 및 자동화된 취약점 탐지, 하드 포크 검토, 퍼징 테스트 도구 구축, 프로토콜 변경에 대한 수동 감사 및 취약점 공개 조정 등이 포함됩니다.이 팀은 후보자가 이더리움 프로토콜에 대한 깊은 경험을 갖추기를 요구하며, 프로토콜 개발에 활발히 참여하고 실행 계층 또는 합의 계층 규범에 익숙한 엔지니어를 우선 고려합니다. 자주 사용하는 프로그래밍 언어에는 Go, Rust, Java, C#, Nim 및 Python이 포함되며, 원격 근무가 가능하고 유럽 및 전 세계 후보자에게 열려 있습니다.

Sui 블록체인 모회사 Mysten Labs의 공동 창립자이자 최고 기술 책임자 Sam Blackshear가 8월 6일 사임을 발표하고 Anthropic에 합류하여 방어적 보안 연구를 진행할 것이라고 밝혔습니다. 그는 사이버 공격과 방어의 힘의 균형이 심각하게 변화하는 현재, 이 새로운 직책이 그가 최전선 기술 개발에 계속 깊이 참여하고 새로운 분야를 탐구할 수 있게 해줄 것이라고 말했습니다.Blackshear는 자신이 Move 언어 개발에 8년 이상 투자해 왔으며, 앞으로도 준비 중인 Move Foundation에 계속 참여하고, 사임 후에도 Mysten Labs 및 Sui 생태계 구축자 자문 역할을 유지할 것이라고 회고했습니다. 또한, 이전에 Apple과 Meta 기술 팀을 이끌었던 Evan (@EvanWeb3)이 Mysten Labs의 전체 기술 비전과 연구 개발 방향을 책임질 것입니다.

Bitcoin News는 X 플랫폼에서 ZEUS가 지난 몇 시간 동안 발생한 사이버 보안 사건 이후, 임시로 인프라를 오프라인 상태로 전환했다고 전했습니다. ZEUS는 공격이 완화되었으며, 서비스는 전체 보안 감사가 완료되고 운영이 복구될 때까지 오프라인 상태를 유지할 것이라고 밝혔습니다. ZEUS는 고객 자금 손실이 없으며, 현재 고객 자금이 위험에 처해 있지 않다고 전했습니다.Lightning Service Provider의 채널이 닫힌 고객은 서비스가 복구된 후 대체 채널을 받을 것입니다. 현재 조사에 따르면, ZEUS는 이 사건이 자사의 인프라에만 국한된 것으로 보이며, 사건이 Lightning 노드 소프트웨어의 취약점으로 인해 발생했다는 증거는 없다고 밝혔습니다. ZEUS는 신뢰할 수 있는 실행 환경과 Validating Lightning Signer 프로젝트를 사용하여 인프라를 강화해 왔으며, 이 프로젝트는 곧 출시될 아키텍처에서 이러한 공격을 완화하기 위한 것이라고 덧붙였습니다. ZEUS는 조사가 진행됨에 따라 계속해서 업데이트를 제공할 것이라고 밝혔습니다.

공식 소식에 따르면, 이더리움 재단 산하 "조달러 보안 계획" (Trillion Dollar Security, 1TS)은 자유 언론 재단 (Freedom of the Press Foundation, FPF)에 특별 기금을 제공하여 오픈 소스 도구 WEBCAT의 지속적인 개발을 지원하고, 이더리움 지갑과 탈중앙화 애플리케이션 (DApp)의 오랜 프론트엔드 코드 검증 보안 격차를 해결합니다.WEBCAT (Web-based Code Assurance and Transparency)은 브라우저가 웹사이트에서 로드된 코드가 개발자가 공개한 버전과 일치하는지 검증하는 데 도움을 주기 위해 설계된 오픈 소스 도구입니다.이번 기금 지원은 WEBCAT이 이더리움 지갑 및 애플리케이션 환경으로 확장되어 사용자가 접근하는 프론트엔드 페이지가 변조되었는지 검증할 수 있도록 합니다.이더리움 재단은 현재 HTTPS가 사용자 연결 웹사이트를 검증하고 통신을 암호화할 수 있지만, 웹사이트에서 실제로 실행되는 프론트엔드 코드가 개발자가 발표한 버전인지 증명할 수는 없다고 밝혔습니다. 공격자가 웹사이트 프론트엔드 코드를 제어할 경우, 사용자가 모르는 사이에 거래 수신 주소를 수정하거나 페이지에 표시된 내용과 일치하지 않는 거래를 서명하도록 유도할 수 있습니다.이더리움 재단은 프론트엔드 공격이 블록체인 인프라의 중요한 보안 위험이 되었으며, 악의적인 웹 페이지 인터페이스 수정이 공급망 공격, DNS 탈취 후속 공격 및 사용자 인터페이스 속임수 등의 문제를 초래할 수 있다고 언급했습니다.WEBCAT은 원래 자유 언론 재단에 의해 개발되어 SecureDrop과 같은 안전한 통신 시스템의 코드 신뢰성을 높이는 데 사용되었습니다.이번 이더리움 생태계로의 확장은 1TS 계획의 "명확한 서명 (Clear Signing)"과 같은 보안 조치와 상호 보완적인 관계를 형성할 것입니다: 전자는 지갑이 애플리케이션 프론트엔드가 변조되지 않았음을 확인하는 데 도움을 주고, 후자는 사용자가 승인하고 있는 거래 내용을 이해하는 데 도움을 줍니다.

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.

금십 보도에 따르면, 엔비디아는 인공지능 산업을 위한 사이버 보안 가이드를 발표했으며, 이는 산업 내의 안전 기준과 방어 조치를 향상시키기 위한 것입니다.

포춘(Fortune)에 따르면, 이스라엘 사이버 보안 스타트업 제니티(Zenity)가 1억 2500만 달러 규모의 C 라운드 자금을 완료했다고 발표했으며, 노르웨스트(Norwest)가 주도하고 소프트뱅크 비전 펀드 2, 히타치 벤처스(Hitachi Ventures), LG 테크놀로지 벤처스(LG Technology Ventures)가 참여했다. 자금은 아시아 태평양 및 유럽 시장 확장에 사용될 예정이다.제니티는 기업 AI 에이전트 보안 방어에 집중하고 있으며, 전통적인 AI 보안 솔루션과는 달리, 그 플랫폼은 AI 에이전트의 행동을 실시간으로 모니터링할 수 있다. 에이전트가 설정된 목표에서 벗어나거나 조직 데이터에 위험을 초래할 경우 즉시 차단하거나 개입할 수 있다.CEO 벤 클리거(Ben Kliger)는 AI 에이전트가 기업 운영의 모든 단계에 깊이 통합되어 있으며, 아시아 태평양 시장의 채택 속도가 이전의 어떤 AI 물결보다 빠르며, 일본, 한국, 싱가포르 및 호주에서 강력한 수요를 보이고 있다고 말했다.