연구

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard에 대한 공격이 여전히 진행 중이며, Coldcard를 사용하는 사용자는 경계를 유지하고 장치 설정을 확인해야 합니다.그들은 계속해서 피해자를 지원하고 공격자에 대한 정보를 수집하고 있으며, 도난당한 자금을 추적하는 데 도움을 받고자 하는 피해자는 개인 메시지를 통해 연락할 수 있다고 밝혔습니다.

VanEck 디지털 자산 연구 책임자 Matthew Sigel은 미국 CLARITY 법안이 통과될 경우 L1 토큰에서 "거대한 완화 반등"이 발생할 것이라고 밝혔습니다.Sigel의 위 발언은 규제 진행이 공공 블록체인 원주 자산에 미치는 잠재적 영향에 초점을 맞추고 있습니다. CLARITY 법안은 디지털 자산에 대한 보다 명확한 규제 프레임워크를 제공하는 것을 목표로 하며, 시장에서는 이를 암호 자산 위험 선호에 영향을 미치는 중요한 입법 변수 중 하나로 간주하고 있습니다.

그레이스 리서치 책임자 Zach Pandl은 X 플랫폼에 글을 올리며 이더리움을 "작은 국가"에 비유하고 ETH 발행 메커니즘에 대해 논의했습니다. 그는 이더리움이 단 하나의 핵심 "정부 기능"만을 가지고 있다고 생각합니다: 시스템 내의 재산권과 가치 교환을 보호하는 것입니다. 전통적인 국가가 세금을 통해 공공 서비스를 제공하는 것과는 달리, 이더리움은 주로 "주화세"를 통해, 즉 새로운 ETH를 발행하여 네트워크 보안을 자금 지원합니다.이러한 틀 안에서 네트워크 보안을 유지하는 스테이커는 공공 서비스를 제공하는 집단에 해당하며, 그들은 새로 발행된 ETH를 통해 보상을 받습니다. 따라서 이더리움의 스테이킹 메커니즘과 ETH 발행 정책은 본질적으로 네트워크의 재정 정책과 통화 정책을 동시에 구성합니다. Zach Pandl은 이더리움 커뮤니티가 네트워크 보안 비용을 지불하기 위해 얼마나 많은 "신규 통화"를 사용해야 하는지를 결정해야 한다고 지적했습니다. 더 많은 보안 보장은 일반적으로 더 강한 재산권 보호를 의미하지만, 그 대가는 더 높은 ETH 발행량과 잠재적인 다른 위험입니다.예를 들어, 네트워크 보안이 점점 소수의 대형 스테이킹 서비스 제공업체에 의존하게 된다면, 이러한 서비스 제공업체가 모든 사용자의 자산 권리를 완전히 중립적으로 유지할 수 있을지에 대한 논의의 여지가 여전히 존재합니다. Pandl은 전통 경제에서 정부 지출과 통화 발행의 "최적 수준"을 아는 사람이 없듯이, 이더리움도 마찬가지라고 생각합니다. 그러나 이더리움에는 몇 가지 주요 보안 임계값이 존재합니다: 1/3: 공격자가 이 비율에 도달하면 최종 확인(finality)에 영향을 미칠 수 있습니다; 1/2: 블록체인 분기 선택(fork choice)에 영향을 미칩니다; 2/3: 최종 확인 과정을 제어할 수 있습니다. 일부 커뮤니티 구성원은 이더리움의 통화 정책과 재정 정책 설계가 이러한 주요 비율이 가져오는 보안 균형을 고려해야 한다고 생각하며, 현재의 메커니즘은 이러한 요소를 충분히 반영하지 못하고 있습니다. 그러나 위의 비유는 완전히 정확하지 않으며, ETH 소각 메커니즘, MEV, 거버넌스 등 다른 중요한 요소를 포함하지 않았기 때문입니다.

Galaxy 연구 책임자의 모니터링에 따르면, 190명 이상의 Coldcard 취약점 공격 피해자와 소통했으며, 아직 연락하지 않은 피해자에게는 개인 메시지를 통해 연락해 주기를 요청하여 추적 정보를 제공하고 관련 기관에 손실을 보고하는 데 도움을 주고 있습니다.8월 6일 이후로 새로운 공격 사건은 확인되지 않았지만, 이는 새로운 공격이 발생하지 않을 것이라는 의미는 아니므로 경계를 유지해야 합니다.

그레이스케일(Grayscale) 연구 책임자 Zach Pandl은 이더리움(ETH)과 솔라나(SOL) 두 대 블록체인 네트워크가 연간 인플레이션율을 낮추어 미래 토큰 공급 증가를 줄임으로써 자산의 희소성을 높이기 위해 토큰 경제 모델 조정을 고려하고 있다고 밝혔습니다. ETH와 SOL은 스테이블코인과 토큰화된 자산 생태계를 지원하는 중요한 블록체인 네이티브 자산으로, 그 가격은 주로 수요와 공급 관계에 의해 결정됩니다. 관련 코드 업그레이드 제안이 통과된다면, 다른 조건이 변하지 않는 상황에서 낮은 공급 증가가 토큰 가격에 지지를 형성할 수 있습니다.그레이스케일 분석에 따르면, 만약 관련 조정이 시행된다면 향후 5년 내에 BTC, ETH 및 SOL의 공급 인플레이션율은 지속적으로 감소할 것입니다. 2031년 말까지 비트코인과 이더리움의 연간 인플레이션율은 각각 약 0.4%, 솔라나는 약 1.1%로 예상되며, 이는 금의 연간 공급 증가율 약 1.8% 및 미국 CPI 약 3.3%의 인플레이션 수준보다 낮습니다. 현재 이러한 토큰 경제 조정은 여전히 커뮤니티 논의 단계에 있습니다. 그 중 솔라나 관련 제안은 더 넓은 지지를 얻고 있으며, 시행 가능성이 높습니다; 이더리움 제안은 추가 논의가 필요합니다.조정이 시행된다면, 스테이킹 사용자들은 토큰 보상이 줄어들 수 있습니다. 왜냐하면 스테이킹 수익의 일부는 신규 토큰 발행에서 나오기 때문입니다. 그러나 유통 공급 증가 속도가 감소함에 따라 토큰의 희소 가치가 높아질 수 있어 가격에 잠재적인 지지를 형성할 수 있습니다. 스테이킹에 참여하지 않은 ETH 및 SOL 보유자들은 직접적인 혜택을 받을 수 있으며, 스테이킹자의 최종 수익은 보상 감소와 가격 상승 간의 균형에 따라 달라질 것입니다. Zach Pandl은 ETH와 SOL이 스테이블코인과 현실 자산의 토큰화를 지원하는 중요한 디지털 상품이 되고 있으며, 인플레이션을 낮추는 경제 모델 조정이 두 자산의 희소성을 더욱 강화할 수 있다고 요약했습니다.

ZDNet Korea의 보도에 따르면, 삼성전자는 기흥단지 NRD-K 2호 생산라인의 원래 용도를 연구개발 시설에서 웨이퍼 파운드리 생산라인으로 변경하고 있으며, 주요 목표 제품은 엔비디아 HBM에 필요한 2nm 기본 칩입니다. 이 생산라인은 2028년 하반기에 가동될 예정이며, "Send-Fab" 모델을 채택하여 다른 양산라인에서 웨이퍼를 수령하고 특정 공정을 위탁 가공합니다.NRD-K는 삼성전자가 미래 반도체 기술을 선점하기 위해 건설한 최첨단 복합 연구개발 단지로, 총 투자액은 약 20조 원이며, 3개의 생산라인이 계획되어 있습니다. 그 중 첫 번째 라인은 2024년 말에 완공될 예정입니다. 이번 조정은 AI 인프라 투자에 따른 HBM 수요 확대에 선제적으로 대응하기 위한 것입니다. 삼성은 맞춤형 HBM 및 HBM5에 2nm 공정을 우선 적용하여 성능 우위를 유지할 계획입니다.업계 관계자는 NRD-K 2호 라인의 규모가 상대적으로 작아 Send-Fab 형태로 운영하기에 적합하다고 언급했습니다. 그러나 생산라인 가동까지는 약 2년의 시간이 남아 있으며, 최종 용도는 시장 상황에 따라 다시 조정될 가능성이 있습니다. 삼성은 이전에 이 생산라인을 DRAM 생산에 사용할 것을 고려했으나, 관련 계획이 이번 달 수정된 후 DRAM 생산 능력은 평택 단지에 더 집중될 것입니다. 장비 구매 주문은 아직 공식적으로 발주되지 않았습니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 BCA LTD의 창립자 마우로 엘드리치와 텔레포니카 테크의 사이버 위협 정보 분석가 하이너 가르시아가 가짜 암호화 스타트업 "Ballena Azul"을 공동 설립하여, 의심되는 북한 IT 근로자를 통제된 가상 데스크톱 환경에서 최대 5주 동안 작업하도록 유도하고 그 행동을 전면 감시했습니다.조사에 따르면, 관련 근로자가 사용한 외부 서버는 이전에 InvisibleFerret, BeaverTail 및 OtterCookie와 같은 악성 소프트웨어를 배포한 북한의 사이버 작전 인프라와 연결되어 있습니다; 근로자는 또한 ChatGPT를 통한 프로그래밍 보조 및 Google Gemini를 통한 신원 문서 위조에 크게 의존했습니다. 연구자들은 북한 IT 근로자들이 미국 신원을 위조하여 원격 근무를 얻었으며, 그로 인해 얻은 급여가 결국 평양 정권의 대량 살상 무기 프로젝트로 흘러간다고 지적했습니다. 미국 재무부의 데이터에 따르면, 이러한 계획은 2024년 북한에 거의 8억 달러의 수익을 창출할 것으로 예상됩니다.

미국 주식 시장에서 Circle(CRCL) 주가는 6% 이상 상승하여, 장중 최고 73.35 달러에 도달했으며, 시가총액은 약 180억 달러입니다.최근 Bitwise 연구 책임자 Ryan Rasmussen는 안정화폐 시장이 수조 달러 규모로 확장됨에 따라 Circle의 가치가 시장에서 저평가되고 있으며, Circle은 안정화폐의 거대 기업이 될 뿐만 아니라 결제의 거대 기업이 될 것이라고 언급했습니다.

코인데스크(CoinDesk)에 따르면, Bitwise 연구 책임자 라이언 라스무센(Ryan Rasmussen)은 스테이블코인 시장이 수조 달러 규모로 확장됨에 따라 Circle의 가치가 시장에서 저평가되고 있다고 밝혔습니다. 라스무센은 스테이블코인 시장이 약 3,000억 달러에서 3조에서 5조 달러로 성장할 것으로 예상하며, Circle은 미국 스테이블코인 규제가 형성되는 과정에서 기존 시장 점유율로 선발 우위를 점하고 있다고 말했습니다.그는 Circle이 스테이블코인 거대 기업이 될 뿐만 아니라 결제 거대 기업이 될 것이라고 생각하며, Circle이 구축하고 있는 결제 인프라가 스테이블코인 기반 금융 시스템에서 중요한 역할을 할 것이라고 강조했습니다. 그러나 투자자들은 여전히 Circle의 준비금 사업에 지나치게 집중하고 있습니다. 라스무센은 Circle의 잠재적 발전 경로를 비자(Visa)와 마스터카드(Mastercard)에 비유하며, 은행과 다른 대기업의 진입이 주요 위협이 아니라고 생각하며, 시장 확장 속도가 Circle이 성장을 유지하는 데 충분하다고 언급했습니다. 그는 Circle의 Arc 블록체인이 스테이블코인 발행에서 결제 인프라 분야로 확장할 수 있는지를 테스트할 것이라고 말하며, 향후 1년 동안 스테이블코인 채택과 인프라 발전에 따라 경제 모델이 어떻게 변화하는지가 중요하다고 강조했습니다.

OpenAI는 네트워크 보안 방어 계획인 Daybreak를 확장하고, 네트워크 보안 분야에 특화된 GPT-5.6-Cyber 모델을 출시한다고 발표했습니다. 이는 승인된 보안 연구원과 방어 팀이 취약점 발견, 위협 분석 및 보안 테스트 능력을 향상시키는 데 도움을 주기 위한 것입니다. 공격자들이 AI를 이용해 더 빠르고 대규모의 사이버 공격을 감행하는 사례가 증가함에 따라, 방어 측은 고급 AI 능력을 사전에 확보할 필요가 있습니다.이번 Daybreak는 두 가지 접근 권한을 제공합니다: Daybreak Blue는 대부분의 방어 팀을 대상으로 하며, 취약점 발견, 보안 코드 검토, 악성 소프트웨어 분석, 사건 대응 및 패치 검증을 위한 GPT-5.6 Sol 등 일반 모델을 제공합니다; Daybreak Red는 고급 보안 연구를 위해 GPT-5.6-Cyber를 제공하며, 이는 승인된 취약점 연구, 취약점 검증 및 보안 테스트에 사용됩니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 훈련되었으며, 제로데이 취약점 발견, 취약점 악용 체인 분석 등 네트워크 보안 작업에 최적화되어 있습니다. 실제 취약점 연구에 사용되었으며, Chrome V8 JavaScript 엔진을 포함한 소프트웨어의 고위험 취약점을 발견했습니다. 또한 OpenAI는 GPT-5.6-Cyber가 모바일 운영 체제의 권한 상승 취약점, 데이터베이스의 원격 코드 실행 취약점, 운영 체제 커널의 수백 개의 권한 상승 취약점을 포함한 여러 분야의 고위험 취약점을 발견하는 데 도움을 주었다고 밝혔습니다.OpenAI는 또한 Daybreak Red가 승인된 개인 및 조직에만 개방되며, 신원 확인, 계정 보안, 모니터링, 사용 제한 및 법적 고지 등의 조치를 통해 접근 권한을 통제한다고 강조했습니다. 회사는 고급 네트워크 보안 모델의 남용 위험을 줄이기 위해 보안 모니터링, 권한 관리 및 모델 보안 테스트를 지속적으로 강화할 것이라고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Policy Institute와 40개 이상의 기관으로 구성된 연합이 선도적인 AI 실험실에 자격을 갖춘 오픈 소스 방어자에게 최첨단 AI 모델에 대한 신뢰할 수 있는 접근 권한을 제공할 것을 촉구한다고 발표했습니다.공개 서한에서는 비트코인과 디지털 자산 개발자들이 점점 더 복잡해지는 AI 기반 네트워크 위협에 직면하고 있으며, 합법적인 보안 연구는 종종 최전선 모델의 보안 방어 메커니즘에 의해 제한받고 있다고 언급했습니다. Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained 등의 서명자들은 최전선 사이버 보안 모델에 대한 사전 접근 권한, 충분한 계산 능력, 보안 연구 환경, 그리고 AI 실험실 보안 팀과의 직접적인 소통 채널을 요구했습니다. 공개 서한은 "방어자들은 최전선 기술이 필요합니다. 그들에게 공정한 선발 우위를 주세요."라고 밝혔습니다.

미국 CNBC 보도에 따르면, 학술지 《Review of Accounting Studies》에 실린 최신 연구 결과, 미국에서 가상화폐를 보유한 납세자 중 실제로 연방 정부에 거래를 신고한 비율은 32%에서 56%에 불과하다고 합니다.IRS가 2025년부터 중개 기관에 가상화폐 세금 신고서 "Form 1099-DA" 제출을 의무화함에 따라, 업계 보고와 납세자 신고 간의 불일치가 당국에 의해 더 쉽게 식별될 수 있을 것입니다. 해당 양식의 첫 해에는 총 수익만 신고하면 되며, 취득 비용(Cost Basis) 보고 의무는 2026년부터 공식적으로 포함될 예정입니다.

Bitcoin Red Team 멤버 @Rob1Ham은 OpenAI가 비트코인 코드베이스에 대한 보안 분석을 계속하는 것을 막았다고 주장하며, 그는 그 안에 존재하는 실제 취약점을 책임감 있게 공개했다고 전했습니다.Rob1Ham은 그가 이전에 OpenAI 사이버 보안 능력 관련 인증 및 입사 절차를 완료했지만, 현재는 수정 조치가 충분한지 또는 여전히 다른 취약점이 존재하는지 조사할 수 없다고 말했습니다. 그는 앞으로 중국 오픈소스 AI 모델을 사용하여 비트코인 보안 연구를 다시 진행할 것이라고 밝혔습니다. Rob1Ham은 "블랙햇 해커는 이러한 문제를 공격하지 않지만, 화이트햇 해커는 공격할 것이다."라고 말했습니다. 그는 또한 "규칙을 준수하지 않고 해를 끼치는 행동을 하는 사람들에게는 지능이 제한되지 않지만, 해를 줄이기 위해 노력하는 사람들은 배제된다."고 덧붙였습니다.

CNBC에 따르면, 학술 저널 《회계 연구 리뷰》가 3월에 발표한 연구 보고서에 따르면, 미국의 암호화폐 보유자 중 오직 32%에서 56%만이 연방 정부에 그들의 거래를 신고했다고 추정하고 있습니다. 미국 국세청은 2025 세금 연도부터 중개인이 투자자에게 1099-DA 양식을 보내 디지털 자산의 총 수익을 명시하도록 요구합니다. 회계사들은 디지털 자산 거래와 관련된 세금을 결정하는 것이 전통적인 금융 자산인 주식 및 채권보다 훨씬 더 복잡한 작업이라고 말합니다.