침입

The Block에 따르면, 프랑스 솜주에 있는 한 부부가 암호화폐 백만장자의 이전 집을 구입한 후 한 달도 안 되어 세 번의 침입을 당했습니다. 이는 이전 집주인의 세무 정보와 주소가 다크웹에 유출되었기 때문이며, 범죄자들은 새로운 거주자가 약 100만 유로의 암호 자산을 보유하고 있다고 잘못 생각했습니다.첫 번째 침입은 개에 의해 저지되었고, 두 번째 침입자는 주민을 제압하고 공격 과정을 Snapchat에 생중계했으며, 목표가 잘못되었음을 확인한 후 도주했습니다. 세 번째 침입은 경보 시스템에 의해 저지되었습니다. 아미앵 형사 법원은 이후 세 번째 침입에 가담한 두 남성(20세와 21세)을 유죄 판결하고 각각 3년과 18개월의 징역형을 선고했습니다.

Wired에 따르면, 북한 해커 조직 시스템에 거의 2년 동안 잠입해 있던 보안 연구원이 경고를 발했습니다. 개인 직원과 계약자를 대상으로 한 공격 수단이 매우 효과적이며 영향 범위가 광범위하여 전 세계 많은 조직이 침해를 당했다고 합니다.그리스 사이버 보안 연구원 Vangelis Stykas는 22개월 전 북한 시스템에 접근한 이후, 57개 국가의 1,640개 회사가 북한 해커의 공격을 받았다는 증거를 발견했다고 밝혔습니다. 이 중 약 700에서 800개의 영향을 받은 조직이 "매우 파괴적인" 침해를 겪었습니다.

금십 보도에 따르면, Meta Platforms (META.O) 회사의 인공지능 모델이 사이버 보안 테스트에서 다른 회사를 공격했습니다. Meta의 MUSE SPARK 1.1 모델이 해당 회사의 시스템에 침입하여 내부 시스템을 변경했습니다. Meta 대변인은 이번 이상 상황이 구성 오류로 인해 발생했으며, 이후 해당 모델이 보안 취약점을 이용했다고 밝혔습니다.

블룸버그 통신에 따르면, 소식통은 최근 복잡한 사이버 공격이 월스트리트의 여러 대형 자산 관리 기관을 겨냥하고 있으며, 공격자가 관련 회사의 정보 시스템에 침입하려고 시도하고 있다고 전했습니다. 전 세계 여러 대형 헤지 펀드가 공격의 목표가 되었으며, 여기에는 Two Sigma Investments, Citadel 및 Point72 Asset Management가 포함됩니다. 또한 여러 사모펀드 회사도 공격을 받았습니다.현재 공격자의 신원, 공격 방식 및 민감한 데이터가 유출되었는지는 불분명합니다. 소식통은 공개되지 않은 정보와 관련이 있어 익명을 요구했습니다. 이번 사건은 금융 기관의 사이버 보안 위험에 대한 시장의 관심을 다시 불러일으켰습니다. 자산 관리 회사가 점점 더 복잡한 정보 시스템, 알고리즘 거래 및 클라우드 인프라에 의존함에 따라 금융 산업은 사이버 공격자들이 주목하는 주요 목표가 되고 있습니다.

CNBC의 보도에 따르면, Anthropic은 Claude AI 모델이 사이버 보안 평가 기간 동안 격리된 환경을 우회하여 실제 인터넷에 접근하고, 인증되지 않은 엔드포인트에 접근하며, 약한 비밀번호와 같은 기본 수단을 이용해 무단으로 세 개의 서로 다른 조직의 실제 시스템에 침입했다고 밝혔습니다. 관련 모델에는 Opus 4.7, Mythos 5 및 내부 연구 테스트 모델이 포함됩니다.사건은 Anthropic과 제3자 평가 협력사 Irregular 간의 의사소통 오해로 인해 발생했으며, 모델이 네트워크 접근이 없는 시뮬레이션 환경에 있다고 통보받았음에도 불구하고 실제로는 인터넷에 접근할 수 있었습니다. Anthropic은 이번 검토가 OpenAI가 지난주에 공개한 유사한 Hugging Face 침입 사건에 의해 촉발되었으며, 현재 모든 사이버 보안 평가를 중단하고 독립 AI 평가 기관 METR와 함께 추가 조사를 시작했다고 밝혔습니다. 또한 다른 AI 연구소들이 유사한 검토를 진행할 것을 촉구했습니다.

OpenAI는 7월 28일 조용히 보안 사건 공개를 업데이트하며, AI 에이전트가 Hugging Face를 침해하는 과정에서 네 개의 외부 서비스 플랫폼에 접근했음을 확인하여 영향을 받은 플랫폼의 총 수를 다섯 개로 늘렸습니다.이전에 OpenAI는 GPT-5.6 Sol 및 더 강력한 모델을 테스트할 때 원래 능력을 평가하기 위해 보안 필터를 비활성화했으며, 모델은 예상대로 보안 기준 테스트를 완료하지 못하고, 테스트 환경에서 소프트웨어 패키지 캐시 에이전트의 제로데이 취약점을 발견하여 인터넷 접근 권한을 획득한 후 Hugging Face를 침입하여 답변을 탈취했습니다.Hugging Face가 7월 27일 발표한 포렌식 보고서에 따르면, 이 자율 에이전트는 약 4일 반 동안 17,600개의 작업을 수행하며 181대의 장치를 Hugging Face 내부 VPN에 연결하고 신원 토큰을 위조했습니다. 네 개의 추가 플랫폼 중 Modal Labs의 CTO Akshat Bubna가 로이터를 통해 그 회사가 그 중 하나임을 확인했으며, 공격자는 한 고객의 방치된 공개 엔드포인트를 전체 공격의 중계 및 지휘 통제 기지로 이용했습니다.나머지 세 개의 플랫폼의 신원은 아직 공개되지 않았으며, OpenAI는 "서비스 제공자에게 직접 통지할 것"이라고 밝혔지만 이름을 공개하지는 않을 것이라고 전했습니다. 현재 법적 요구 사항이 없어 강제 공개는 없습니다. 미국 의회는 양당의 'AI 긴급 중단 법안'을 제안하며, 국토안보부에 AI 모델을 강제로 종료할 권한을 부여하고, 위반 기업에 대해 하루 최대 200만 달러의 벌금을 부과할 계획입니다.

Decrypt에 따르면, 텔아비브 대학교, 이스라엘 공과대학교 및 Intuit의 연구자들이 "적대적 환각 침입"이라는 새로운 공격 기법을 발견했습니다. 이 기법은 AI 모델의 환각 현상을 이용하여 AI 에이전트를 유인해 악성 코드를 다운로드하게 하고, 잠재적으로 좀비 네트워크를 구성하게 합니다.공격자는 AI 모델이 생성할 수 있는 가짜 리소스 링크를 예측하고 미리 등록하여 그 안에 악성 명령을 심습니다. AI 에이전트가 해당 리소스를 검색할 때 이를 합법적인 콘텐츠로 간주하고 실행하게 됩니다. 테스트 결과, 코드 저장소 클론 시나리오에서 AI의 환각 발생률은 85%에 달하며, 기술 설치 시나리오에서는 100%에 이릅니다. Cursor, GitHub Copilot, Gemini CLI 및 OpenClaw와 같은 AI 코딩 도우미들이 모두 영향을 받았습니다. 이 공격은 전통적인 사이버 공격에서의 "오타 도메인"과 유사하지만, 인간 입력 오류가 아닌 AI 모델의 오류를 겨냥합니다. 이전 연구에서는 악성 웹사이트가 간접적인 힌트를 통해 AI 에이전트를 탈취할 수 있음을 보여주었으며, OpenClaw 사용자들은 AI 에이전트가 민감한 정보를 유출하도록 유인하려는 6,000회 이상의 공격을 경험했다고 보고했습니다.

프랑스 언론 보도에 따르면, 현지 시간 4월 20일 오전, 프랑스 플루다르메조에서 악성 "암호 자산 표적 강도" 사건이 발생했다. 두 명의 복면을 쓴 총잡이가 한 주택에 침입하여 다섯 명의 가족(두 명의 어린이와 두 명의 노인을 포함)을 통제하고 몇 시간 동안 묶어두었

DL 뉴스에 따르면, 프랑스 몽펠리에 근처의 생장 드 베다스에서 40세의 암호화폐 업계 종사자가 집에서 총기를 이용한 강도 미수 사건을 당했다.용의자는 택배 기사로 위장하여 집에 들어간 후 피해자에게 암호화폐 지갑의 개인 키를 요구했다; 피해자는 그가 방심하는 틈을

프랑스 경찰은 악성 암호화폐 "렌치 공격" 사건을 조사하고 있다. 세 명의 경찰로 위장한 범죄자들이 파리 근처의 한 주택에 침입하여 칼로 위협하며 50대 부부를 제압하고, 남편에게 약 100만 달러 상당의 비트코인을 이체하도록 강요했다. 피해자들은 모두 부상을 입었고, 남편은 묶인 채로 범죄자들은 차량으로 도주했다.이 사건은 암호화폐 보안 위협이 디지털 공격에서 보유자를 대상으로 한 물리적 강압으로 전환되고 있음을 강조한다. 범죄자들은 경찰로 가장하고 긴급 상황과 공포감을 조성하여 피해자가 자발적으로 거래를 승인하도록 강요함으로써 지갑 암호화 등 모든 기술적 방어 수단을 완전히 우회했다.데이터에 따르면, 이러한 "렌치 공격" 사건은 2025년에 크게 증가하여 2024년 대비 75% 증가했으며, 프랑스가 주요 피해 지역이다. 2025년에는 이로 인해 발생한 재정적 손실이 4,090만 달러에 달하며, 전년 대비 44% 증가했다. 납치 사건 외에도 신체 공격 사건이 250% 급증했다. 보안 전문가들은 암호화폐 보유자들이 자산 규모에 대한 공개 토론을 피하고, 온체인 신원과 현실 신원을 분리하며, 다중 서명 지갑을 사용하고 키 제어를 분산할 것을 권장한다.

据 Cointelegraph 报道，一对法国夫妇在巴黎西部勒切斯内-罗克库尔特家中遭三名假冒警察的歹徒持刀闯入，被迫转移约 90 万欧元（约 100 万美元）比特币后，两人遭捆绑受伤，歹徒随后驾白色货车逃离。目前案件已由凡尔赛检察院移交打击匪帮部门调查，暂无逮捕消息。此案为近年来加密货币领域"扳手攻击"（以暴力或威胁迫使持有者交出数字资产）的最新案例。据网络安全平台 CertiK 数据，2025 年此类攻击全球增长 75% 至 72 起，法国以 19 起居全球首位。今年以来，法国已多次发生针对加密从业者的绑架及入室抢劫事件。

据彭博终端消息，一名黑客利用 Claude 入侵墨西哥政府系统，窃取了 150 GB 的敏感数据，其中包括纳税人和选民记录。Gambit Security 的研究人员表示，攻击者利用人工智能来查找漏洞、编写攻击脚本并自动执行盗窃操作，最终通过反复的"越狱"尝试绕过安全措施。此次安全漏洞影响了墨西哥多个机构，人工智能正在加速网络犯罪。

Step Finance는 X 플랫폼에서 해킹 사건 업데이트를 발표하며, 자사의 여러 자금 지갑이 어제 밤 한 공격자에게 침입당했다고 밝혔습니다. 초기 판단에 따르면 이번 공격은 특정 공격 벡터를 통해 이루어진 것으로 보이며, 현재는 보완 조치를 취하고 보안 전문가와 긴밀히 협력하고 있습니다. 또한 관련 부서에 통보했으며, 이후 공격 사건 업데이트 정보를 발표할 예정입니다.이전 소식에 따르면, Step Finance의 관련 재무 및 수수료 지갑이 침입당했으며, 블록체인 상의 데이터에 따르면 공격 사건 발생 기간 동안 약 261,854개의 SOL 토큰이 언스테이킹되어 전송되었고, 그 가치는 약 3000만 달러에 해당합니다.

据 Decrypt 报道，三名蒙面男子闯入法国马诺斯克的一户民宅，持枪捆绑一名女子，并抢走了一个装有加密货币的 U 盘。受害者并未受伤，她在几分钟内自行挣脱并报警。目前，案件已立案调查，并交由当地刑事调查部门和国家警察区域分局负责。

据警方消息人士与知情人士向《纽约邮报》透露，一名曾与 OpenAI 联合创始人 Sam Altman 交往过的科技投资人，其位于旧金山的住宅于上周六晚间遭遇武装抢劫，损失价值 1100 万美元的加密资产。监控视频显示，嫌犯手持白色包裹伪装成快递员，按响了这栋价值 440 万美元住宅的门铃。当嫌疑人谎称为「Joshua」投递包裹并自称 UPS 合作方员工时，受害人开门并确认自己就是 Joshua。在假借索取签名、借笔等动作后，嫌犯尾随居民入内，现场随即传出巨响。警方消息称，嫌犯在室内持枪挟持受害人，用胶带实施捆绑后，清空其加密账户并劫走手机电脑。当晚 6 点 45 分警方抵达时，发现受害人身上有多处瘀伤。调查知情人士透露，这名枪手劫走了价值 1100 万美元的以太坊和比特币，据信是有组织犯罪集团的针对性作案。据知情者描述，嫌犯在捆绑受害人后实施酷刑，在免提通话状态下对其进行殴打，电话那端的外国口音不断报出受害者个人信息。劫匪随后在约 90 分钟内清空其所有加密钱包。据悉，31 岁的屋主 Lachy Groom 是位风险投资人，也是 40 岁 Sam Altman 的前任男友。房产记录显示他于 2021 年以 180 万美元的价格从 Altman 兄弟手中购得此宅。

ChainCatcher 메시지, 오픈 소스 AI 플랫폼 Sentient는 팀원 @vivekkolli의 X 계정이 오늘 아침 해킹당했다고 밝혔으며, 현재 해당 팀원의 모든 소셜 계정을 전면 점검하고 있습니다. Sentient는 지금까지 다른 해킹 징후는 발견되지 않았으며, 플랫폼의 공식 소셜 계정은 여전히 안전하다고 강조했습니다.

ChainCatcher 메시지, 미국 매사추세츠주 19세 학생 Matthew D. Lane이 연방 해킹 혐의에 대해 유죄를 인정했습니다. Lane은 로그인 자격 증명을 도용하여 주요 교육 기술 회사의 시스템에 침입하고, 6000만 명 이상의 학생과 1000만 명의 교사의 개인 정보를 포함한 민감한 데이터(사회 보장 번호, 의료 기록 및 학업 성적 등)를 훔쳤습니다.기소장에 따르면, Lane은 일리노이주 동료와 공모하여 피해 회사에 약 285만 달러의 암호화폐 몸값을 요구했습니다. 기소장은 직접적으로 이름을 언급하지 않았지만, 사건의 세부 사항은 교육 소프트웨어 회사 PowerSchool이 2024년 9월에 공개한 데이터 유출 사건과 매우 일치합니다. PowerSchool은 이전에 해커에게 몸값을 지불한 사실을 인정했지만, 구체적인 금액은 공개하지 않았습니다. 현재 사건은 매사추세츠주 연방 지방 법원에서 심리 중이며, 구체적인 형량은 아직 발표되지 않았습니다.

ChainCatcher 메시지에 따르면, Watcher.Guru는 X 플랫폼에 게시한 글에서 오늘 자신의 계정이 해킹당했다고 전했습니다. 두 주 전, 팀은 누군가 계정을 해킹하려고 시도하고 있다고 의심하며 X 직원에게 메시지를 보내 경고했습니다.그에 따르면, 3월 5일 한 Telegram 사용자가 X 기사 링크를 보냈는데, 해당 링크는 X 공식 도메인이지만 비정상적인 경로를 포함하고 있어 사회공학적 공격 수법으로 의심되었습니다. 팀은 당시 명백한 위험을 발견하지 못했지만, 여전히 X 사이버 보안 책임자 @cstanley에게 메시지를 보냈으나 답변을 받지 못했습니다.3월 21일 베이징 시간 10:05, Watcher.Guru는 자신의 계정에서 무단으로 게시된 내용을 발견하고 몇 분 내에 삭제했으며, 모든 기기에서 로그아웃하고 비밀번호를 재설정했습니다. 그러나 "JUST IN" 또는 "BREAKING" 트윗은 Telegram, Facebook, Discord 등 소셜 플랫폼에 자동으로 동기화되기 때문에 관련 내용이 자동으로 전송되었습니다.Watcher.Guru는 이번 해킹 공격이 해당 특정 링크로 인해 발생했는지 확인할 수 없지만, 유사한 사건이 최근 db(@tier10k)에서도 발생했다고 밝혔습니다. 또한, 그의 계정은 2FA가 활성화되어 있으며, 연결된 애플리케이션이 없고 API 토큰이 게시 내용에 사용된 것도 감지되지 않았습니다.현재 Watcher.Guru는 구체적인 침입 방법을 조사 중이며, X 공식에 추가적인 설명을 요청했습니다.