안전

OpenAI 안전 시스템 팀 고위 간부 David Robinson이 지난주에 퇴사했습니다. Robinson은 이전에 OpenAI의 정책 계획을 담당했으며 모델 투명성을 높이는 데 중요한 역할을 했습니다. 관련 작업에는 시스템 카드 개발이 포함됩니다.이번 퇴사는 OpenAI 안전 부서의 최근 인사 변동 중 하나로, 안전 책임자 Johannes Heidecke도 올해 초에 퇴사했습니다. 회사는 목요일에 세 명의 연구원이 민감한 정보 공유 정책을 위반하여 그들과 결별했다고 발표했습니다.Hugging Face의 보안 취약점 및 일련의 AI 모델 이상 행동 사건을 배경으로, CEO Sam Altman은 화요일 개발자 회의에서 안전 및 정렬 작업이 모델 능력 발전보다 앞서야 한다고 말했습니다. Robinson은 퇴사하기 전에 OpenAI가 상당한 변화를 겪고 있지만, 고성능 AI 모델이 가져오는 도전에 대응하기에 변화의 속도가 충분한지에 대한 우려를 공개적으로 표현했습니다.

Arbitrum 안전 위원회는 10월 2일 미국 동부 시간 11:30에 Arbitrum One과 Nova에서 긴급 업그레이드를 실행하여 두 체인에서 모든 새로운 Stylus 계약 활성화를 중단하고, Arbitrum One의 논란 시스템에 BoLD 단일 단계 증명에 대한 방어 메커니즘을 추가했습니다. Arbitrum 재단은 이 조치가 네트워크의 안전성과 완전성을 보호하기 위한 지속적인 능동적 안전 조치에 해당한다고 밝혔습니다.Stylus는 개발자가 Rust, C++ 등의 언어를 사용하여 스마트 계약을 작성할 수 있도록 하며, 이더리움 가상 머신과 호환성을 유지하고, 프로그램은 WebAssembly 형식으로 컴파일됩니다. 이번 중단은 표준 Stylus 컴파일러 도구 체인을 사용하지 않고 현재 버전 ArbOS에서 패치되지 않은 수동으로 작성된 WASM 프로그램을 주로 겨냥하고 있습니다. 안전 위원회는 ArbOwner.setWasmActivationGas(2^64 - 1)를 호출하여 활성화에 필요한 가스를 이론적 한계로 높여 새로운 활성화가 경제적으로 불가능하도록 만들었습니다. 이미 활성화된 Stylus 계약은 영향을 받지 않으며, 계속 실행 및 갱신할 수 있고, Solidity 계약의 배포 및 실행도 제한받지 않습니다.추가된 BoLD 방어는 동일한 논란 단계에서 두 개의 상충되는 답변이 모두 수용될 경우, Arbitrum One이 이더리움으로의 결제를 중단할 수 있도록 허용하며, 확인되지 않은 출금은 안전 위원회가 수정을 배포할 수 있도록 지연될 수 있습니다. 공식적으로 현재 발견된 Stylus 관련 취약점은 주로 체인의 활력에 영향을 미치며, 서비스 거부 공격과 같은 형태로 나타나며, 사용자 자금을 위협하지 않습니다.

Bybit CEO 벤 저우는 터키 미디어 Fintechtime과의 인터뷰에서 2025년 Bybit 공격 사건을 회고하며, 그 문제 중 하나는 제3자 서비스 제공업체를 사용하고 해당 제3자 관련 시스템에 과도한 자산을 집중 저장한 것이라고 밝혔습니다.저우는 이후 Bybit가 보안 정책을 전면 조정하고 제로 트러스트 모델로 전환했으며, 지갑을 다양한 아키텍처로 분산시키고, 지역 및 글로벌 비즈니스의 격리를 강화하여 단일 공격이 대량 자산에 미치는 위험을 줄였다고 전했습니다. 그는 또한 Bybit가 앞으로 터키 비즈니스를 암호 거래, 결제, 글로벌 송금 및 더 많은 투자 제품을 포함하는 슈퍼 애플리케이션으로 발전시키기를 희망한다고 덧붙였습니다.

코인데스크에 따르면, 미국 증권 거래 위원회(SEC) 위원 헤스터 피어스가 오늘 임기를 마쳤습니다. 그녀는 해당 기관에서 8년 이상 근무했으며, 위원회가 산업에서 준수할 수 있는 규칙을 제정하기보다는 집행 조치를 취하기로 선택할 때 여러 차례 반대 투표를 했고, 토큰 안전 항구 제안을 조기에 제시했습니다.헤스터 피어스는 크립토 태스크 포스를 이끌었으며, SEC가 투자자를 보호하는 책임에는 빠르게 확장되는 디지털 자산 산업에 대한 규제 경계를 제공하기 위해 규제 권한을 활용하는 것이 포함된다고 밝혔습니다.

독일 정부 채권은 미국 경제의 과열과 유럽 다른 지역의 재정 상황에 대한 우려로 인해 글로벌 채권 매도 속에서 주요 안전 자산이 되었습니다. 이번 주, 10년 만기 독일 채권 수익률은 0.2% 포인트 하락했으며, 미국과 프랑스 등의 수익률은 각각 0.05%와 0.22% 포인트 상승했습니다.

코인텔레그래프에 따르면, 중국 국가안전부는 암호화폐가 해외 세력에 의해 스파이 및 자금 세탁에 사용된다고 주장하며 그 비익명성을 강조했습니다.동기 데이터에 따르면, 싱가포르의 암호 경제는 역성장에도 불구하고 55.4% 성장하여 2,840억 달러에 달하며, 지역 1위를 유지하고 있습니다.

CryptoBriefing에 따르면, TheDAO Security Fund의 ETHSecurity Initiatives 두 번째 라운드 지원이 시작되었으며, Vyper 컴파일러의 형식 검증을 위해 60만 달러가 배정되었습니다. Vyper는 Curve, Yearn, Lido 등의 프로토콜의 스마트 계약 언어입니다.이 기금은 2016년 DAO 사건에서 미청구된 ETH 전환 스테이킹 자금에서 유래되었으며, 이더리움 재단은 공개적으로 지원 의사를 밝혔습니다.

Solv 프로토콜은 최근 BTC+ 단일 환매 논란에 대한 설명을 발표하며, BTC+의 신청 및 환매 메커니즘이 현재 정상적으로 운영되고 있으며, 관련 사건은 단일 거래로 인해 리스크 관리 검토가 촉발되었다고 밝혔습니다.Solv는 관련된 BTC+ 자산이 여전히 프로토콜 내에 완전하게 보존되어 있으며, 이전되거나 파기되거나 처분되지 않았고, 정해진 리스크 관리 프로세스에 따라 검토되고 있다고 전했습니다. 공식적으로 강조한 바에 따르면, 사건 처리는 검증 가능한 정보와 증거를 기반으로 하며, 소셜 미디어 신원이나 일방적인 공개 발언에 따라 판단하지 않을 것이며, 필요 시 법률 및 사법 절차에 협조할 것이고, 동시에 자산 안전과 통일된 리스크 관리 기준을 통해 BTC+의 정상 운영을 보장할 것입니다.

백악관 인공지능 프로토콜에 따르면, 엔비디아, 오픈AI, 앤트로픽, xAI 및 구글은 인공지능 안전 기준에 대해 정기적으로 논의할 것입니다.

Techcrunch에 따르면, AI 인공지능 보안 스타트업 Reco가 5500만 달러의 새로운 자금 조달 라운드를 완료했다고 발표했습니다. 이는 2월에 3000만 달러의 B 라운드 자금 조달을 기반으로 한 확장 라운드로, AT&T 벤처 캐피탈 부서, Forestay 및 Quadrille Capital이 참여했습니다.이번 자금 조달 완료 후 회사의 총 자금 조달액은 1억 4000만 달러에 도달했습니다. Reco의 공동 창립자이자 CEO인 Ofer Klein은 B 라운드가 처음 발표된 이후 회사의 가치가 "두 배 이상" 증가했다고 밝혔습니다.

OpenAI는 2026년 9월 28일 안전 관련 기사를 발표하며, 모든 최전선 강화 학습 훈련을 계속하기 전에 구조화된 안전 문서를 제공해야 한다고 주장했습니다. 이상적으로 이러한 문서는 항공, 원자력 등 안전이 중요한 산업에서 사용되는 증거 기반의 구조화된 위험 논증 수준에 도달해야 합니다. OpenAI는 이를 노력의 방향으로 삼고 있으며, AI 능력의 출현으로 인한 복잡성 때문에 동일한 엄격함을 달성하기 어렵다는 점을 인정합니다.이 기사는 최전선 강화 학습 훈련에 초점을 맞추고 있으며, 내부 및 외부 배치에 필요한 더 광범위한 정렬 속성은 다루지 않습니다. 문서에서 제안하는 내용은 현재의 관행에 해당하며, 앞으로도 계속 진화할 것으로 예상되며 OpenAI 내부에서 시행되고 있습니다. 기술적 방어는 모델 정렬, 격리 및 모니터링을 포함해야 하며, 여기에는 긍정적 강화 보상 투기 방지, 오프라인 정렬 평가 및 스트레스 테스트, 자동 점검자가 사고 체인을 보지 못하도록 하는 것, 다층 인프라 보안, 샌드박스 레드팀, 고대역폭 샘플 간 통신 제한 및 불변 저장 에이전트 기록이 포함됩니다.운영 기준에는 팀 간 사전 이의 제기, 고위 경영진의 거부권이 있는 승인, 훈련 책임자가 안전 논증 및 사건 대응에 책임을 지는 것, 실패 시 중단, 내부 감독, 감사 접근 및 심각도에 따른 업그레이드가 포함됩니다. 심각한 불일치 사건에 대해 OpenAI는 원본 기록에 대한 통제된 접근, 근본 원인 분석, 운영 및 문화 회고를 제안하며, 사건 파생 평가를 회귀 테스트로 삼습니다. 조사 종료 후 결과를 공개하고, 회고 및 운영 변경을 진행하며, 영향을 받은 제3자에게 신속하게 통지합니다.

월스트리트 저널에 따르면, OpenAI는 안전 문제로 새로운 인공지능 모델 발표 계획을 취소했습니다.

시장 소식에 따르면 Anthropic이 엔비디아(NVDA.O)와 협력하여 AI 지능체 안전 연구를 진행하고 있습니다.

Arbitrum 재단은 Arbitrum 보안 프로그램을 출시한다고 발표했습니다. 이는 Arbitrum 플랫폼에서 프로젝트를 구축하는 팀에 스마트 계약 감사 보조금을 제공하며, 테스트넷의 애플리케이션, 메인넷 프로젝트, 다른 블록체인에서 이전된 프로젝트 및 전용 Arbitrum 체인을 포함합니다.

엔비디아 (NVDA.O)가 테스트부터 배포까지 인공지능 안전을 보장하는 오픈형 인공지능 안전 플랫폼을 출시했습니다.

Bitget 대중화구역 책임자 셰지아인은 최근 라이브 방송에서 커뮤니티의 우려에 직접 대응했습니다. 그는 Bitget이 설립된 8년 동안 사용자 자산의 안전을 최우선으로 삼아 여러 차례의 사이버 공격 시도를 성공적으로 방어하며 장기적인 안전 운영 기록을 유지해 왔다고 회고했습니다. 이번 사건은 플랫폼 8년 발전 과정에서 처음으로 발생한 안전 위기입니다.완전한 추적 결과, 이번 사건은 제3자 보안 소프트웨어 공급망을 겨냥한 특별 공격에 해당하며, 공격자는 제3자 제품의 취약점을 이용해 내부 네트워크 자격 증명을 획득했습니다. 그러나 개인 키는 유출되지 않았고, 콜드 월렛 자산은 아무런 영향을 받지 않았습니다. 현재 Bitget은 보안 기관 Mandiant와 SlowMist와 협력하여 독립적인 검토를 진행하고 있으며, 제3자 구성 요소에 대한 모니터링 및 관리 기준을 전면적으로 업그레이드할 예정입니다. 우리는 이번 사건 이후의 전면적인 복구를 추진하는 데 전념할 뿐만 아니라, 지속적인 기술 발전과 시스템 업그레이드를 통해 산업의 더욱 안전하고 안정적이며 건강한 발전에 기여할 것입니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.

크로스 체인 유동성 프로토콜 ThorChain 공식 발표에 따르면, 네트워크 중단은 긴급 안전 메커니즘으로, 프로토콜의 안전을 보호하기 위한 것입니다. 일시 중지는 특정 자금의 선택적 동결이 아니며, 개인에 대한 개별 교환도 아닙니다.발표에서는 2026년 5월의 안전 사건에서 1,070만 달러가 유동성 풀에서 도난당했다고 언급했습니다. 당시 공격자의 주소는 블랙리스트에 올라 있지 않아 여전히 ThorChain에서 거래할 수 있었습니다. ThorChain은 허가 없는 블록체인 플랫폼으로 설계되었으며, 어떤 검열도 하지 않는 것이 초기 의도입니다.