인증

GoPlus의 모니터링에 따르면, 한 비트코인 보유자가 Coldcard MK4 하드웨어 지갑에서 자산을 안전하게 중앙화 거래소로 전송했으며, 하드웨어 지갑 자체가 도난당할 위험을 피했지만, 전송 완료 후 12시간도 채 되지 않아 그의 구글 계정이 해킹당했습니다. 구글 인증 클라우드 동기화를 활성화했기 때문에 거래소 계정이 로그인되었고, 약 75만 달러의 비트코인이 청산되었습니다.GoPlus는 이러한 공격이 일반적으로 폭력적인 해킹에 의존하지 않고, 사회 공학 피싱과 약한 비밀번호 크래킹을 통해 이루어진다고 지적했습니다. 일반적인 경로에는 피싱 페이지를 통해 구글 비밀번호 입력 유도, 악성 브라우저 플러그인 또는 해킹 소프트웨어가 쿠키와 비밀번호를 훔치는 경우, 약한 비밀번호 재사용으로 인한 크래킹, 복구 이메일이나 전화번호가 탈취된 후 비밀번호 재설정이 포함됩니다.

KuCoin은 ISO 22301:2019 비즈니스 연속성 관리 시스템(BCMS) 인증을 획득했다고 발표하며, 글로벌 운영의 탄력성과 서비스 연속성 능력을 더욱 강화했습니다. 국제적으로 인정받는 비즈니스 연속성 관리 표준인 ISO 22301은 기업이 운영 위험을 식별하고 비즈니스 연속성 메커니즘을 개선하며, 갑작스러운 중단 상황에서 핵심 서비스를 유지하고 복구하는 능력을 향상시키는 데 도움을 주기 위해 설계되었습니다.이번 인증은 ISO/IEC 27001:2022 및 SOC 2 Type II와 함께 KuCoin 신뢰 프레임워크의 세 가지 주요 기둥을 구성하며, 정보 보안, 운영 신뢰성 및 비즈니스 연속성을 포괄합니다. 세 가지 국제 표준 및 인증은 상호 보완적으로 작용하여 KuCoin이 글로벌 운영 및 보안 시스템을 지속적으로 개선하고, 핵심 서비스의 안정적인 운영을 보장하며, 전 세계 사용자에게 안전하고 신뢰할 수 있는 디지털 자산 서비스를 제공하겠다는 장기적인 약속을 반영합니다.

미국 연방준비제도 의장인 워시가 약속한 모든 금융 자산을 매각했습니다. 워시는 지난주 목요일 정부 윤리 사무소의 윤리 협약 준수 인증서에 서명했으며, 이 문서는 토요일 해당 기관 웹사이트에 공개되었습니다. 워시는 이전에 윤리 사무소에 매각 증명을 제출했으며, 이는 그가 약속한 대로 대부분의 자산을 매각했음을 보여줍니다. 최신 공개 문서에 따르면, 그는 협약에 포함된 나머지 지분도 매각했습니다.워시는 미국 연방준비제도 역사상 가장 부유한 공직자 중 한 명입니다. 그는 여러 투자에서 지분을 매각하겠다고 약속했으며, 비밀 유지 계약으로 인해 이러한 투자에 대한 기초 자산은 공개되지 않았습니다. 이 중 일부는 최소 1억 달러의 가치가 있습니다.

Decrypt에 따르면, 비트코인 결제 처리 프로젝트 BTCPay Server는 사용자에게 서버에 심각한 취약점이 존재하며, 이 취약점을 악용하여 공격자가 무단 접근 권한을 얻고 자금 손실을 초래할 수 있다고 경고했습니다. 관리자는 즉시 2.4.2 버전으로 업그레이드하고 서버 바닥글에 업데이트 완료가 표시되는지 확인해야 합니다.제때 업그레이드할 수 없는 경우, 공식적으로 사용자는 BTCPay Server를 일시적으로 종료하여 추가 공격을 방지할 것을 권장합니다. 또한, BTCPay Server는 사용자가 노출될 수 있는 macaroons 자격 증명을 변경하고, macaroons.db 파일을 다시 생성하며, 다른 라이트닝 네트워크 백엔드의 인증 문자열을 새로 고칠 것을 권장합니다.

코인텔레그래프에 따르면, 결제 거대 기업인 마스터카드(Mastercard)와 스테이블코인 기반 시설 네트워크인 보더리스(Borderless)가 시범 프로젝트를 시작한다고 발표하며, 마스터카드 크립토 자격 증명(Mastercard Crypto Credential) 표준 프레임워크를 활용하여 국경 간 스테이블코인 결제에 대한 보다 신뢰할 수 있는 신원 인증 및 규정 준수 지원을 탐색할 것이라고 합니다.양측은 이번 시범 프로젝트가 표준화된 인증 메커니즘을 통해 거래 참여자에게 승인, 규정 준수 검토 및 위험 관리에 사용할 수 있는 "신뢰 신호"를 제공하여 국경 간 스테이블코인 결제에서의 규정 준수 마찰을 줄이는 방법을 테스트할 것이라고 밝혔습니다.마스터카드 크립토 자격 증명 프레임워크는 통일된 표준과 검증 메커니즘을 통해 블록체인 거래에 대한 신원 확인 및 신뢰성 보장을 제공합니다. 보더리스의 공동 창립자이자 CEO인 케빈 레히티니티(Kevin Lehtiniitty)는 규정 준수가 스테이블코인 결제의 대규모 발전에 있어 주요 장애물이었다고 언급하며, 마스터카드가 전통 금융의 규정 준수 신뢰 모델을 디지털 자산 결제 분야에 적용하려고 시도하고 있다고 말했습니다. 그는 마스터카드 크립토 자격 증명이 이번 시범 프로젝트에서 거버넌스 및 검증 계층 역할을 할 것이라고 강조했지만, 마스터카드는 직접적으로 자금을 처리하거나 결제하지는 않을 것이라고 덧붙였습니다. 이번 협력은 마스터카드가 스테이블코인 분야에 지속적으로 투자하고 있는 최신 움직임입니다.앞서 마스터카드는 스테이블코인 기반 시설 회사인 BVNK의 인수를 완료했으며, 거래 금액은 약 18억 달러로, 디지털 자산 결제 분야에서의 기반 시설 배치를 더욱 강화했습니다. 올해 6월, 마스터카드는 스테이블코인을 통해 24시간 카드 결제 정산을 지원하기 위해 정산 능력을 확장할 계획을 발표했으며, 여기에는 서클(Circle)이 발행한 USDC, 팍소스(Paxos)가 발행한 PYUSD, USDG, USDP, 그리고 리플(Ripple)이 발행한 RLUSD와 같은 스테이블코인이 포함됩니다.시장은 스테이블코인이 점차 국경 간 결제 장면에 진입함에 따라 신원 인증, 규정 준수 검증 및 위험 관리 기반 시설이 기관의 채택을 촉진하는 중요한 요소가 될 것이라고 보고 있습니다.

Cryptopolitan에 따르면, 케냐 국가 시험 위원회는 해당 국가의 학업 기록을 Avalanche C-Chain에 기록하기 시작하여 온라인 증명의 즉각적인 검증을 실현하고 있습니다. 현재 1,500만 건 이상의 기록이 체인에 올라갔으며, 시스템은 약 3,500만 건으로 확장될 것으로 예상되며, 중학교, 고등학교, 고급 디플로마 및 교사 자격증을 포함합니다.이전에는 종이 증명서 검증에 수주에서 수개월이 걸렸으며, 위조 문제도 존재했습니다. 이 프로젝트는 현지 기술 회사가 LegitDoc 플랫폼에서 시행하고 있습니다.

공식 소식에 따르면, Base Build는 블록체인 생태계에서 마녀 공격 문제를 해결하기 위해 Base Verify Onchain을 출시한다고 발표했습니다. 이 기능은 Base Sepolia 테스트넷에서 온라인으로 제공되며, 개발자가 스마트 계약에서 "한 명의 실제 사용자, 한 번의 수령" 규칙을 구현할 수 있도록 허용합니다. Base Build는 전통적인 에어드랍 메커니즘이 대량 지갑에 의해 조작되기 쉽고, 많은 보상이 전문 에어드랍 농부에게 획득되는 반면, 실제로 제품 구축에 참여하는 사용자는 제한된 수익만을 얻을 수 있다고 밝혔습니다.Base Verify Onchain은 각 실제 사용자에게 안정적인 신원 해시를 생성하여 프로젝트 측이 동일한 사용자가 제어하는 여러 지갑을 식별할 수 있도록 도와주며, 사용자 이름, 계좌 정보 등의 개인 정보는 수집하지 않습니다. 사용자는 Coinbase, Instagram, X, TikTok 등의 기존 계정을 통해 인증을 완료할 수 있으며, 시스템은 이후 스마트 계약에 검증된 신원 증명을 반환하고, 계약은 자동으로 수령 제한, 투표 제한 또는 한도 조정 등의 규칙을 실행합니다. 현재 Base Verify는 30만 회 이상 사용되었으며, Base App, Cody, Scratch 및 Bracket 등의 협력 프로젝트에 서비스를 제공합니다. Base Build는 Verify Onchain이 탈중앙화 애플리케이션에 더 공정한 에어드랍, 토큰 발행, 거버넌스 투표 및 사용자 인센티브 메커니즘을 제공할 것이라고 밝혔습니다. 개발자는 이 기술을 활용하여 단일 실제 사용자의 수령 횟수를 제한하고, 실제 신원에 따라 보상을 분배하거나 현실 세계 신호를 체인 상 신뢰도로 변환하여 로봇 및 다중 지갑 조작이 Web3 애플리케이션의 공정성에 미치는 영향을 줄일 수 있습니다.

코인텔레그래프(Cointelegraph)에 따르면, 테더(Tether) 산하의 금 지원 토큰 XAUt가 아마나 어드바이저스(Amanah Advisors)의 이슬람 교법(Shariah) 인증을 받았으며, 그 구조가 이슬람 금융 원칙에 부합함을 확인했습니다. ------ 여기에는 실물 금 전액 보증, 무이자 및 레버리지, 그리고 투명한 준비금이 포함됩니다. 각 XAUt는 스위스 금고에 보관된 1온스의 실물 금을 대표합니다.이 인증은 테더가 이슬람 금융 기관 및 투자자에게 XAUt를 홍보하는 데 더 명확한 경로를 제공하며, 걸프 협력 회의(GCC), 남아시아 및 아프리카 일부 지역에서의 채택을 촉진할 것으로 예상됩니다. XAUt는 암호화 시장에서 가장 큰 토큰화된 금 제품 중 하나로, 체인 상 자산 가치는 2025년 7월 약 7억 달러에서 약 25억 달러로 증가했습니다.

공식 소식에 따르면, Tether는 그들의 금 지원 디지털 자산 XAUT가 Mufti Faraz Adam이 이끄는 Amanah Advisors로부터 이슬람 법 준수 인증을 받았다고 발표했습니다. 이 인증은 XAUT가 이슬람 금융의 핵심 원칙에 부합함을 확인합니다.XAUT는 TG Commodities, S.A. de C.V.에서 발행하며, 각 완전한 토큰은 스위스 금고에 보관된 실물 금에 대한 직접적인 소유권을 나타냅니다. 인증 요구 사항에는 실물 금의 진정한 소유권, 자산 지원의 명확한 검증 가능성, 이자 없음, 레버리지 또는 투기적 파생상품 없음, 그리고 준비금 구조의 투명성이 포함됩니다.Tether는 XAUT가 이슬람 은행의 디지털 금 제품, 타카풀 및 할랄 저축 제품, 장기 재산 보존 전략, 토큰화된 무역 금융 및 담보 응용 프로그램에 통합될 수 있다고 밝혔습니다. Amanah Advisors는 Tether와 협력하여 XAUT가 이슬람 법에 부합하는 방식으로 채택될 수 있도록 실천 지침 및 거버넌스 프레임워크를 개발할 것입니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

The Block에 따르면, 홍콩 증권 및 선물 거래 위원회(SFC)는 공문을 발표하여, 라이선스를 가진 가상 자산 거래 플랫폼 및 인터넷 증권사들이 12개월 이내에 일회용 비밀번호(OTP)를 사용하여 사용자 로그인 및 장치 바인딩을 중단하고, 대신 통행 키(Passkey) 및 장치 바인딩과 같은 더 강력한 신원 인증 방식을 채택할 것을 요구했습니다.이 조치는 2025년 홍콩 사이버 보안 사건에서 사기 공격 비율이 57%에 달한 데서 비롯되었습니다. SFC는 또한 각 기관이 의심스러운 로그인, 거래 및 출금에 대한 모니터링 시스템을 구축하고, 고객에게 계좌의 비정상적인 활동을 신속하게 통지할 것을 요구하며, 대형 증권사는 즉시 새로운 인증 조치를 시행해야 합니다. SFC는 기관의 내부 통제에 결함이 있어 고객에게 손실이 발생할 경우 관련 책임을 물을 것이라고 강조했습니다.

한국은행 법률팀이 《스테이블코인에 대한 외환 송금 거래법 규제 방안》 연구 논문을 발표하며 대규모 스테이블코인 거래 규제 제안을 제시했습니다. 논문은 한국의 현행 외환 관리 규정을 참고하여 개인 간 금액이 1만 달러를 초과하는 스테이블코인 송금에 대한 제약 구상을 제시하며, 이러한 거래는 공식 인증 지갑 간에만 이루어질 수 있도록 요구하고, 사전 신고 메커니즘을 마련해야 한다고 밝혔습니다.기관은 등록되지 않은 지갑에 대한 전면적인 관리가 기술적 장애가 있다고 인정했지만, 자금세탁 방지 규정 준수를 위해 대규모 국경 간 스테이블코인 자금 흐름에 대한 제한을 강화해야 한다고 강조했습니다. 한국 규제 당국은 이전에 비관리 지갑의 국경 간 암호 자산 거래 모니터링 시스템을 개선해야 한다고 여러 차례 제기했으며, 이번 논문은 관리 방안을 더욱 구체화하는 데 기여하고 있습니다.

Zodiac 팀은 Zodiac Roles Modifier에 영향을 미치는 보안 사건 분석 보고서를 발표하였으며, 취약점의 근본 원인은 ERC-1271 거래 서명 검증 로직에 결함이 존재한다는 것을 밝혔습니다: 시스템은 반환된 "magic value"만을 기반으로 서명의 유효성을 판단하며, 호출 자체가 성공했는지 여부를 검증하지 않아 실패한 검증을 유효한 서명으로 위장하여 모듈 인증 메커니즘을 우회할 수 있습니다.

The Information의 "Polymarket이 규제 압력으로 사용자에게 KYC 완료를 요구할 계획"에 대한 보도에 대해 Polymarket의 엔지니어링 부사장 Josh Stevens는 해당 보도가 사실이 아니라고 응답했습니다.Josh Stevens는 Polymarket이 현재 새로운 베타 제품을 테스트 중이며, 테스트 기간 동안 일부 시험 사용자에게만 KYC 인증을 요구하고 있다고 밝혔습니다. 기존 Polymarket 웹사이트에는 KYC 요구 사항이 추가되지 않았습니다.그는 또한 해당 테스트 제품의 테스트가 종료된 후에는 사용자에게 KYC가 더 이상 필요하지 않을 것이라고 덧붙였습니다.

Decrypt에 따르면, 구글 위협 정보 그룹은 사이버 범죄자들이 인공지능 모델을 이용해 인기 있는 오픈 소스 웹 관리 도구에서 이틀 제로 데이 취약점을 발견하고 이를 악용했다고 확인했습니다. 이 취약점은 이중 인증을 우회할 수 있습니다. 구글은 이번이 회사가 실제 환경에서 AI 지원 제로 데이 취약점 개발을 확인한 첫 번째 사례라고 밝혔습니다. 공격자가 대규모로 악용하기 전에 구글은 영향을 받은 업체와 협력하여 해당 취약점을 수정했습니다. 구글 보고서에 따르면, 이 취약점은 논리적 오류로, 소프트웨어가 이중 인증을 우회할 수 있는 조건을 신뢰했습니다. 전통적인 스캐너가 충돌이나 오류 코드를 찾는 것과 달리, AI는 소프트웨어의 예상 작동 방식을 분석하고 논리적 모순을 감지하여 공격자가 암호화를 손상시키지 않고 보안 검사를 우회할 수 있도록 했습니다.

CoinMarketCap 데이터에 따르면, BILL은 0.062달러를 돌파하며 24시간 동안 62% 이상 상승하였고, 48시간 누적 상승폭이 강세를 지속하고 있습니다.현재 토큰 시가총액은 약 1.53억 달러이며, 전면 희석 평가액은 6.2억 달러에 달하고, 개장 단계 대비 누적 상승폭은 313%를 초과합니다. BILL의 24시간 거래량은 약 2.50억 달러에 달하며, 거래량은 지속적으로 확대되고 있고, 시장의 관심도 함께 상승하고 있습니다.BILL은 Billions Network의 원주율 토큰으로 알려져 있습니다. 이 프로젝트는 인간과 AI를 위한 검증 네트워크로, 개인과 AI 에이전트 간의 신원 검증 및 신뢰 연결을 이루는 것을 목표로 하며, 개인정보를 노출하지 않는 것을 전제로 하고 있습니다.

공식 발표에 따르면, 바이낸스는 독립 중개인(암호화폐 서비스 CaaS - 기본/고급 모드)에 대한 업데이트를 진행하여 각 독립 중개인 고객의 최종 사용자에 대해 KYC 인증이 완료된 하위 계정 수의 상한선을 설정합니다.이 변경 사항은 플랫폼의 모든 서비스 표준을 통일하여 모든 제품과 사용자의 준수성 및 안전성을 향상시키기 위한 것입니다. 2026년 04월 29일 08:00(동부 8시간대)부터 각 독립 중개인 아래에서 KYC 인증이 완료된 사용자당 최대 5개의 하위 계정을 연결할 수 있습니다.

Anthropic은 Claude의 일부 사용 사례에서 남용 방지, 사용 정책 실행 및 법적 의무 이행을 위한 인증 메커니즘을 도입했습니다. 이 프로세스는 Persona에 의해 지원되며, 사용자는 정부에서 발급한 사진이 포함된 신분증을 제출해야 하며, 실시간 셀카 인증을 요구할 수 있습니다.Anthropic은 인증 데이터가 신원을 확인하는 데만 사용되며, 모델 훈련이나 마케팅 또는 광고에 사용되지 않는다고 밝혔습니다. 인증에 실패할 경우, 사용자는 프로세스 내에서 여러 번 재시도하거나 양식을 제출하여 인력 지원을 요청할 수 있습니다. 계정은 반복적으로 사용 정책, 서비스 약관을 위반하거나 지원되지 않는 지역에서 등록하거나 18세 미만이 사용하는 경우 차단될 수 있습니다.

제1재경 보도에 따르면, 교육부 등 5개 부처가 《"인공지능+교육" 행동 계획》을 발표했다. 여기에는 많은 교사의 지능 소양과 기술을 향상시키는 것이 언급되어 있다. 교사의 지능 소양 기준을 제정하고, 교사가 갖추어야 할 인공지능 소양 능력을 명확히 한다. 다양한 직무 요구에 따라 계층화 및 분류하여 인공지능 소양 교육을 실시하고, 여러 방법을 통해 전면적인 커버리지를 실현한다. 상황화된 평가 시스템을 구축하고, 지능화되고 단계적인 평가 도구를 개발하여, 각 지역과 학교에서 대규모 교사 소양 평가를 실시하도록 장려하며, 평가 결과에 따라 교사의 소양과 능력을 맞춤형으로 향상시킨다.교원 양성 개혁을 추진하고, 인공지능 등 최전선 기술 지식을 교육 과정에 포함시켜 지식 체계를 업데이트한다. 인공지능을 교원 자격 시험 및 인증 내용에 포함시키고, 국가 및 지방 교육 성과상에서 인공지능 교육 프로젝트를 설정하여 인공지능 혁신의 내재적 동기를 유발한다.

블룸버그 통신에 따르면, 아일랜드 정부는 현지 시간으로 4월 3일 디지털 지갑 테스트 단계를 공식적으로 시작했으며, 여기에는 연령 확인 기능이 포함되어 있습니다.아일랜드 공공 지출 및 개혁부의 성명에 따르면, 이 디지털 신분증은 소셜 미디어 플랫폼의 연령 검증을 지원하며, 아동과 청소년을 온라인 위험으로부터 보호하는 것을 목표로 하고 있습니다.