소프트웨어

Gate 시세 데이터에 따르면, 미국 주식 소프트웨어 주식이 상승했으며, IBM은 5% 상승, ServiceNow는 4.8% 상승, Salesforce는 3% 상승했습니다.

미국 상품 선물 거래 위원회(CFTC) 시장 참여자 부서는 2026년 9월 17일, 수동 소프트웨어 제공업체에 대해 조치를 취하지 않겠다는 입장을 발표했으며, 이 입장은 직원 서신 26-09와 유사하며, 현재 이러한 제공업체에 광범위하게 적용됩니다.서신에서는 여러 지정된 조건을 충족하는 경우, 해당 부서가 위원회에 대해 이러한 제공업체나 그 관련자들이 소개 중개인 또는 소개 중개인 관련자로 등록되지 않았다는 이유로 법 집행 조치를 취할 것을 권장하지 않을 것이라고 밝혔습니다. 이 입장은 사용자가 등록된 선물 중개인, 소개 중개인 및 지정 계약 시장과 거래할 수 있도록 소프트웨어를 제공하고 마케팅하는 경우에만 적용됩니다.이 사건은 자매 기관인 미국 증권 거래 위원회(SEC)가 혁신 면제를 발표한 지 몇 시간 후에 발생했습니다.

코인텔레그래프에 따르면, 체인알리시스 보고서에 따르면, 지난 12개월 동안 공격자들이 공공 블록체인에 악성 소프트웨어 지침이나 인프라 정보를 저장한 횟수가 420% 증가했습니다. 국가 배경 해커들은 매 분기 약 3분의 2의 신규 활동을 기여하고 있습니다. 체인알리시스는 이전에 귀속되지 않았던 트론, 앱토스 및 BNB 스마트 체인 활동을 북한 배경 조직 UNC5342와 연관 지었습니다.보고서는 트론과 앱토스 거래의 인코딩 포인터가 감염된 장치를 동일한 BSC 거래로 안내하며, 여기에는 원격 접근 및 데이터 도용 인프라에 연결하기 위한 암호화된 서버 주소와 구성 데이터가 포함되어 있다고 지적했습니다. 공공 블록체인 상의 정보는 도메인, 서버 또는 코드 저장소가 종료된 후에도 여전히 접근 가능하여 악성 소프트웨어 활동의 지속성을 높입니다. 2025년 북한 해커들은 유사한 기술인 이더하이딩을 사용하여 스마트 계약에 도난 코드가 삽입되었습니다.또한, 2025년 7월 이후 악성 블록체인 기록량이 440% 증가했으며, 당시 고용량 오픈 소스 중국 AI 모델이 악성 코드를 생성할 수 있는 능력을 갖추기 시작했습니다. 체인알리시스의 사이버 범죄 연구 책임자인 에릭 자딘은 명확한 시간점 연관성을 발견했지만 공격자들이 이러한 모델을 사용했다는 것을 증명할 수는 없다고 말했습니다.체인알리시스는 또한 이란 정보부와 연관된 것으로 의심되는 위협 행위자를 식별했으며, 인코딩 명령과 제어 라우팅 데이터를 비트코인 블록체인에 기록하고, 나카모토와 역사적으로 연관된 유명 주소로 소액 결제를 전송했습니다. 이 주소는 공격자와는 관련이 없으며, 감염된 장치가 업데이트 지침을 얻기 위한 영구적인 공공 위치로 사용됩니다.

최근 느린 안개 모니터링에 따르면, 2025년 5월부터 활동 중인 브라질 은행 악성 소프트웨어 작전 REF9334가 공개되었습니다. 이 KREMLIN 악성 소프트웨어 생태계는 다단계 로더와 악성 브라우저 확장을 사용하여 자격 증명, 세션 토큰 및 민감한 데이터를 탈취합니다. 악성 확장은 Chromium 무결성 메커니즘을 우회하여 사용자 승인 없이 Chrome과 Edge에 설치될 수 있습니다. 여기에는 Secure Preferences, HMAC 및 App-Bound 암호화 해시가 포함됩니다.이 작전은 이더리움 스마트 계약을 "사망 신호 해석기"로 사용하여 C2 엔드포인트와 페이로드 호스팅 위치를 동적으로 업데이트합니다. 네트워크 Canary 도메인 등록 후, 분석가들은 1515대의 감염된 호스트가 체크인하는 것을 관찰했으며, 그 중 98.75%가 브라질에 위치하고 있습니다. 느린 안개는 보안 팀이 관련 악성 소프트웨어, 브라우저 확장 활동 및 이 작전과 관련된 인프라를 모니터링할 것을 권장합니다.

투자자 Mike Vernal은 X에서 소프트웨어 산업이 1990년대 신문 산업의 바벨화가 재현될 수 있다고 언급했습니다. 인터넷이 배포 비용을 제로로 만든 후, 뉴욕 타임즈의 구독자는 2002년 인쇄 발행량 111.3만에서 약 1340만으로 증가했지만, 로스앤젤레스 타임즈, 시카고 트리뷴, 달라스 모닝 뉴스 등은 73%에서 91% 감소하며 중간층이 사라졌습니다.Vernal은 AI가 소프트웨어 복제, 이전 및 통합 비용을 제로에 가깝게 만들고, 전통적인 방어선이 침식되며, 전환 비용과 네트워크 효과의 중요성이 감소하고, 규모의 경제와 브랜드가 상승한다고 생각합니다. 앞으로 기업 소프트웨어의 각 구매 센터에는 하나의 AI 네이티브 시스템이 있을 것이며, 중소기업은 통합 시스템을 선호하고, 중형 점 솔루션은 통합되거나 사라질 수 있습니다. 그는 벤처 캐피탈이 지원하는 소프트웨어 회사가 "모두를 하라"고 제안하며, 방어선은 매일 방대한 소프트웨어를 구축하고 재투자하는 극단적인 복제 비용이라고 강조했습니다. 동시에 D2C 시대의 Shopify 생태계와 유사한 많은 소형 소프트웨어가 등장할 수 있습니다.

펑크보그에 따르면, 투자은행 등 금융기관에 AI 소프트웨어 서비스를 제공하는 스타트업 Model ML이 1억 달러 이상의 자금 조달을 논의 중이며, 기업 가치는 10억 달러를 초과합니다. 현재 이 라운드의 자금 조달은 완료되지 않았으며, 구체적인 세부 사항은 변경될 수 있습니다.정보에 정통한 소식통에 따르면, 자금 조달 규모는 투자자의 관심에 따라 1억 5천만 달러로 확대될 수 있습니다.

Gate 시세 데이터에 따르면, 홍콩 주식 시장의 항셍지수는 오전 장에서 1.29% 하락했으며, 과학기술지수는 2.07% 하락했습니다. 전체 시장 거래액은 1,058.6억 홍콩 달러입니다. 응용 소프트웨어, 전력 장비 등 섹터는 진동 조정 중이며, 인쇄 포장, 저장 개념이 선두를 달리고 있습니다.개별 주식 측면에서, 지푸는 거의 8% 하락했으며, 미니맥스는 거의 7% 하락했습니다. 웨이라이는 거의 5% 하락했으며, 알리바바와 메이퇀은 각각 3% 이상 하락했습니다. 중국 유니콤은 2.5% 이상 상승했으며, 중국 생명보험과 화홍홍리는 2% 상승했습니다.

OpenAI는 곧 출시될 Astra 모델이 인적 개입 없이 이전에 알려지지 않은 소프트웨어 취약점을 자율적으로 발견하고 이를 사용할 수 있는 공격 수단으로 전환할 수 있다고 밝혔으며, 이는 해당 회사의 첫 번째 "심각한" (Critical) 사이버 보안 능력 수준 기준을 충족하는 모델이 됩니다. OpenAI는 화요일에 발표한 블로그 글에서, Preparedness Framework에 따르면 이 수준에 도달하는 것은 모델이 인적 개입 없이 강화된 실제 시스템에서 제로데이 취약점을 발견하고 사용할 수 있는 익스플로잇 코드를 개발하거나 단지 하나의 고수준 목표만으로 공격을 설계하고 실행할 수 있음을 의미한다고 설명했습니다.테스트에서 Astra는 알려진 취약점을 기반으로 한 익스플로잇 코드 개발 기준 테스트에서 100%의 성과를 거두었고, 또 다른 내부 테스트에서 두 개의 이전에 알려지지 않은 취약점을 발견했습니다. 또한 이 모델은 강화된 브라우저 샌드박스를 성공적으로 우회하고 호스트 머신에서 명령을 실행했으며, 운영 체제의 여러 취약점을 조합하여 root 권한을 획득했습니다. OpenAI는 보안 방어 조치를 강화하기 위해 Astra의 일부 개발 진행을 연기했으며, 최첨단 사이버 보안 능력을 선별된 테스트 사용자에게만 공개할 계획이라고 밝혔습니다.이 능력은 암호화 산업과 특히 관련이 깊습니다. 소프트웨어 취약점은 몇 분 안에 자금 손실로 전환될 수 있기 때문입니다. CoinDesk는 올해 6월, 점점 더 강력해지는 AI 모델이 코드 검색, 잘못된 구성 발견 및 공격 조합 과정을 며칠 또는 몇 주에서 기계 속도로 압축할 수 있다고 보도했습니다. 당시 보안 연구원들은 더 큰 변화가 새로운 공격 유형의 출현이 아니라 기존 취약점이 발견되고 이용되는 속도가 크게 향상된 것이라고 지적했습니다.

SEMICON Taiwan 2026 메모리 고峰 포럼이 1일 개최되었으며, Alphabet 산하 Google Cloud 공급망 인프라 수석 이사 Nikhil Cherian은 다중 모드 및 혼합 전문가 아키텍처의 보급에 따라 AI 연산이 계산 능력 제한에서 메모리 제한으로 전환되었으며, 고성능 메모리가 AI 서버 하드웨어 자재 목록 비용의 75% 이상을 차지한다고 지적했습니다. 용량, 대역폭 및 전력 소비 병목 현상에 직면하여 Google은 추론 및 훈련 하드웨어 분산, 무손실 양자화 소프트웨어 알고리즘 등의 소프트웨어 및 하드웨어 이중 경로 전략을 통해 AI 메모리 병목 현상을 극복하고 있습니다.Google은 하드웨어 아키텍처에서 분산 전략을 채택하여 저지연 추론을 위한 TPU 8i와 초대규모 훈련을 전문으로 하는 TPU 8t를 출시했습니다. TPU 8i는 288 GB 고주파 대역폭 메모리를 장착하고 있으며, 칩의 SRAM 용량을 3배 확대하여 384 MiB로 증가시켰고, 동적 대화 상태 및 키 값 캐시를 칩 내부에 배치하여 제로 칩 외 지연을 실현했습니다. TPU 8t는 9600개의 칩으로 구성된 초대형 연산 클러스터를 통해 HBM 공유 풀링이 2 PB 규모에 도달하여 칩 외 데이터 전송 병목 현상을 제거하고 TPU Direct Storage 기술과 결합했습니다.Google은 훈련이 필요 없는 TurboQuant 무손실 양자화 알고리즘을 개발하여 대모델의 키 값 캐시를 32비트에서 3비트로 압축하고, 정확도 손실 없이 6배 메모리 사용량을 줄이며, 8배 주의 연산 가속을 가져오고, 구세대 DRAM 통합 기술을 도입하여 부품 수명을 연장했습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Morphisec가 Anthropic의 "Claude Opus 5 Free Desktop"으로 위장한 가짜 데스크탑 애플리케이션이 Windows 악성 소프트웨어 RevStealer를 전파하는 데 사용되고 있다고 밝혔습니다. 이 소프트웨어는 50종 이상의 암호화폐 지갑 데이터를 훔칠 수 있으며, 브라우저 비밀번호, 쿠키, VPN 설정, 메시지 기록 및 스크린샷과 같은 민감한 정보도 수집합니다.RevStealer는 반탐지 메커니즘을 갖추고 있으며, 실행 전에 대상 장치의 환경을 검사합니다. 디버깅 또는 가상 환경의 특성이 발견되면 실행을 중지합니다. 또한, 러시아 사이버 보안 회사 카스퍼스키는 암호화 투자자를 겨냥한 새로운 악성 소프트웨어 프레임워크 OkoBot을 공개했으며, 이는 지갑 파일을 수확하고 악성 확장을 주입하며 지갑 애플리케이션 창을 캡처하여 자산을 도둑질할 수 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

블루클라우드 소프트웨어 기술 솔루션 회사는 SpaceX 말레이시아 회사와 1억 5천만 달러 규모의 주요 서비스 계약을 체결했습니다.

네트워크 보안 회사 Check Point Research는 StopAndProtect 랜섬웨어 캠페인이 거의 2000개의 침해된 WordPress 웹사이트를 이용해 악성 소프트웨어를 전파하고, 데이터를 훔치며, 피해자를 모니터링하고, 랜섬웨어를 배포한다고 발견했습니다. 이 캠페인은 5월 중순에 발견되었습니다. 7월 24일 기준으로 이 캠페인은 6000개 이상의 독립 IP 주소를 침해했으며, 그 중 미국은 1852개, 러시아와 인도는 각각 630개입니다.침해된 웹사이트는 악성 소프트웨어를 호스팅하고, 명령을 전송하며, 훔친 파일, 스크린샷 및 활동 로그를 저장하는 데 사용되었습니다. 공격자는 가짜 CAPTCHA를 통해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하여 자격 증명과 암호화폐 지갑의 니모닉을 훔치고, 네트워크 및 USB 장치를 통해 확산시켰습니다. 연구원들은 3.1만 장 이상의 스크린샷과 700개 이상의 데이터 압축 파일을 수집했으며, 공격자가 자신을 잘못 감염시켰을 가능성이 있다고 생각하고 있습니다.

CNA 보도에 따르면, 싱가포르 경찰청(SPF)과 싱가포르 사이버 보안청(CSA)은 가짜 채용 정보와 해킹된 소프트웨어 시스템이 관련된 암호화폐 사기 사건으로 1,180만 달러의 손실이 발생했다고 밝혔습니다.이 사기단은 LinkedIn에서 암호화 회사의 채용 담당자로 가장하고, 위조된 도메인으로 이메일을 보내며, 화상 면접을 진행하고, 피해자에게 회사 장비에서 악성 소프트웨어를 다운로드하여 "기술 테스트"를 완료하도록 유도하여 세션 토큰을 탈취하고, 다중 인증을 우회하며, 결국 암호화폐를 전송했습니다.

포춘에 따르면, 소프트웨어 기반 광업 스타트업 Mariana Minerals가 3억 1천만 달러 규모의 B 라운드 자금을 조달했으며, Khosla Ventures가 주도하고 Andreessen Horowitz(a16z), Breakthrough Energy Ventures, Greenoaks, BHP Ventures, 미쓰비시 상사 등이 참여했다. 이로써 회사의 누적 자금 조달액은 4억 달러에 달하며, 기업 가치는 15억 달러로 평가된다.Mariana는 전 테슬라 공장 설계 및 건설 팀의 일원인 Turner Caldwell에 의해 2024년에 공동 설립되었으며, 샌프란시스코에 본사를 두고 전통적인 광업을 소프트웨어 기술로 혁신하는 데 전념하고 있다. 현재 회사는 두 개의 광산을 운영하고 있다: 유타주에 위치한 Copper One(구리 광산, 연간 정제 구리 5만 톤 생산 목표)과 텍사스주에 위치한 Lithium One(리튬 광산, 2027년 상업 생산 예정).