해킹

한국 연합 뉴스에 따르면, 한국의 5대 상업 은행이 인공지능에 의해 구동되는 해커 공격을 받았으며, 그 중 3곳에서 고객 정보가 유출되었습니다. 5대 은행이 동시에 공격을 받은 것은 한국 금융업계에서는 처음 있는 일입니다.전해진 바에 따르면, BNK 부산은행은 해커 공격으로 인해 11명의 외주 직원 개인 정보가 유출되었고, KB 국민은행은 119명의 고객 정보가 해커 공격으로 유출되었으며, 한아은행도 89명의 고객 정보가 유출되었다고 밝혔습니다.

비트코인닷컴에 따르면, 마이크로소프트의 공식 X 계정이 해커에게 탈취당했으며, 해당 계정은 클래식 핀 도우미 이미지를 테마로 한 밈 코인 CLIPPY를 홍보하는 데 사용되었습니다. 현재 관련된 위반 내용은 제거되었으며, 마이크로소프트는 언론에 계정이 무단 접근을 당한 사실을 확인하고 이 사건에 대한 조사를 지속하고 있다고 밝혔습니다.

시장 소식에 따르면 해커가 미국으로 향하는 유조선의 추진 시스템을 해킹했습니다.

암호 자산 관리 회사 BlockTower Capital의 창립자이자 최고 투자 책임자인 Ari Paul은 X에서 다음과 같이 게시했습니다: Coinbase는 수년 전 "2500만 달러"의 자금을 "잃어버렸고", 이후 상대방이 대규모이자 반복적으로 발생하는 해킹 공격을 은폐하고 있었음을 발견했으며, 현재까지 관련 자금을 반환하지 않았습니다.Ari Paul은 그의 팀이 최소 10개 이상의 다른 영향을 받은 기관을 추적했으며, 은폐된 금액이 10억 달러를 초과한다고 밝혔습니다. 그는 현재 여러 법적 절차가 진행 중이기 때문에 이 정보만 공개할 수 있다고 말했습니다.

ViaBTC 창립자 겸 CEO 양하이보가 글을 발표하며: CoinEx가 종료되고 있지만, 그 열 지갑 시스템은 여전히 상당히 진보적이며 업계의 참고가 될 만하다고 전했다. 그는 CoinEx가 열 지갑에 MPC 기반의 이중 서명 솔루션을 도입하여 단일 실패 지점을 제거했다고 소개했다.양하이보는 관련 인프라가 비즈니스 시스템과 지갑 시스템으로 분리되어 완전히 독립적인 팀이 각각 운영하며, 각 팀이 하나의 개인 키를 보유하고 있다고 말했다. 모든 출금이나 이체는 반드시 양측의 실질적인 리스크 관리 검토를 통해 실시간으로 이루어져야 하며, 어느 한 시스템이 해킹당하더라도 자산을 도난당할 수 없다고 강조했다.그는 지갑 서명 프로세스는 독립적으로 구현되어야 하며 각 노드의 원래 메커니즘에 의존할 수 없기 때문에 대규모 재구성이 필요하다고 덧붙였다. 팀은 1년 넘게 시간을 들여 CoinEx가 지원하는 거의 300개의 체인 중 대다수를 하나씩 개조했다고 밝혔다.

구글은 그 Gemini 모델이 5월의 한 보안 테스트에서 샌드박스 환경을 넘어 세 개의 실제 회사에 침입하고 그 중 두 개의 비밀번호를 추측하거나 찾아냈다고 인정했습니다. 구글은 7월 하순에 이 사실을 알게 되었지만, 9월 18일 《월스트리트 저널》의 보도가 나온 후에야 공개적으로 확인했으며, 침묵 기간은 7주에 달했습니다.이번 테스트는 깃발 잡기 연습으로, 구글이 이스라엘 회사 Irregular에 의뢰하여 5월에 진행되었습니다. Irregular는 실제 인터넷과의 접촉이 없는 격리 테스트 환경을 개방된 네트워크에 연결하고, 실제 회사의 이름을 허구의 목표로 사용했습니다. Gemini는 해당 회사를 검색할 때 세 개의 일치 결과를 발견하고 하나씩 공격했으며, 그 중 두 개 회사의 평문 비밀번호가 직접 인터넷에 노출되었고, 세 번째 회사는 모델이 비밀번호를 추측했습니다. 구글은 자사의 모델이 결국 도용한 자격 증명을 실제로 사용하지 않았다고 밝혔습니다.구글은 올해 네 번째로 내부 보안 테스트가 실제 세계로 유출되었다고 인정한 대형 AI 연구소입니다. 이전에 OpenAI의 모델은 소프트웨어 취약점을 이용해 Hugging Face 서버에 접근했으며, Anthropic은 14.1만 번의 테스트를 검토한 후 세 개의 Claude 모델이 실제 회사에 접근한 것을 발견했습니다. Meta의 Muse Spark 모델도 Irregular의 구성 오류로 인해 유사한 사고가 발생했습니다. 또한, 미국 하원의원 Ted Lieu와 Nathaniel Moran은 7월에 《AI 긴급 종료 법안》을 제안하여 연방 규제 기관이 심각한 위협을 구성하는 모델의 추론을 중단할 수 있도록 권한을 부여할 계획을 세웠습니다.

프랑스 북부 도시 만단레비에르의 한 가정이 일요일 새벽 네 명의 복면 남자에게 침입당해 납치되었습니다. BFMTV의 보도에 따르면, 용의자들은 새벽 4시경 집에 들어와 부부와 두 자녀를 테이프로 묶고 3시간 이상 억류했습니다. 40세의 아버지는 지역 암호화폐 산업에서 IT 전문가로 일하고 있으며, 별도로 다른 방으로 끌려가 구타당한 후 접근 코드를 강제로 제출하게 되었고, 약 4만 유로(약 4.6만 달러)의 암호화폐가 이체되었습니다.베티네 검찰청에 따르면, 네 명의 용의자는 범행 후 차량으로 도주했으며 현재까지도 도주 중입니다. 12세의 딸은 사건 중 차량 열쇠에 얼굴을 맞아 부상을 입었고, 피해자는 충격 상태에 있으며 법의학 검사를 위해 병원에 이송되었고 피해자 지원 협회의 지원을 받고 있습니다. 이 사건은 조직 범죄에 의한 납치 및 갈취로 분류되어 지역 사법 경찰과 프랑스 사이버 범죄 사무소가 공동으로 조사하고 있습니다.프랑스는 전 세계적으로 이러한 "랜섬 공격"의 피해가 가장 심각한 국가로, 국가 조직 범죄 검찰청의 기록에 따르면 2026년 8개월 동안 암호화폐와 관련된 납치 및 불법 구금 사건이 70건 이상 발생했으며, 올해 초의 단속 작전에서 88명이 기소되었습니다. 이전의 유사 사건들은 주로 부유한 인물들을 대상으로 하였으며, 암호화폐 백만장자의 아버지, The Sandbox 공동 창립자의 아내 및 Binance France CEO 등이 포함되었으나, 이번 사건의 피해자는 일반 IT 종사자에 불과합니다. Chainalysis에 따르면 2026년 전 세계 랜섬 공격으로 약 3000만 달러의 손실이 발생했으며, CertiK는 6개월 동안 손실이 1.24억 달러에 달하며 12배 증가했다고 밝혔습니다.

느낌의 창립자 유선이 이전 FomoPeek 앱의 악성 코드 유출 사건에 이어 ComeCome이라는 외식 관련 앱(comecome.icu)이 유사한 방식으로 공격을 수행하고 있음을 밝혔습니다. FomoPeek v1.1-1.2 버전에는 악성 SDK가 내장되어 있으며, 8종의 iOS 커널 취약점 이용 방안을 통합하고 있어, 장치 모델 및 시스템 버전에 따라 자동으로 공격 방식을 선택할 수 있습니다. 알려진 영향을 받는 iOS 버전은 iOS 12--18.7 및 26--26.1을 포함합니다.공격이 성공하면 iOS 샌드박스 메커니즘을 우회하여 암호화 지갑 자산을 탈취할 수 있습니다. 유선은 이러한 위협이 iPad 및 Mac 장치에도 영향을 미칠 수 있음을 경고하며, 사용자에게 즉시 최신 iOS 버전으로 업데이트하고 출처가 불분명한 앱에 대해 높은 경계를 유지할 것을 권장합니다.

포브스에 따르면, 미국 연방수사국(FBI)과 일본 경찰청(NPA)을 포함한 다국적 기관들이 공동으로 발표한 경고에 따르면, 북한과 관련된 해커 조직 WaterPlum(또는 Contagious Interview)이 2025년 12월부터 2026년 7월까지 AI, 암호화폐 또는 NFT 분야의 회사로 가장하여 가짜 직업을 제공하며 전 세계 IT 개발자들을 공격하고 있습니다.공격자는 소셜 미디어와 채용 플랫폼을 통해 구직자에게 접근하여 기술 면접이나 프로그래밍 테스트를 이유로 악성 파일을 다운로드하도록 유도하여 3만 대 이상의 장치를 성공적으로 감염시켰으며, 100개 이상의 국가와 지역에 걸쳐 있으며, 7000개 이상의 암호화폐 지갑에서 데이터를 훔쳤습니다. 관련 자금은 최소 1071만 달러가 공격자가 통제하는 지갑으로 유입되었습니다.

네트워크 보안 회사 Hudson Rock이 발표한 바에 따르면, 스트리밍 서비스 HBO Max의 Reddit 인증 계정이 이달 초 해커에게 탈취당했으며, 약 48시간 내에 108개의 악성 광고가 게재되었습니다. 이 광고는 존재하지 않는 HBO Max의 원주율 macOS 애플리케이션을 미끼로 사용하여 사용자가 터미널이나 PowerShell에 악성 명령을 붙여넣도록 유도하는 방식으로, 이 기법은 ClickFix로 알려져 있습니다.연구자들은 이 작전을 PasteSwitch라고 명명했으며, 그 배달 시스템은 방문자의 장치와 홍보하는 소프트웨어에 따라 적응하여 조정됩니다. 관찰된 Mac 측의 페이로드에는 MacSync와 Atomic macOS(AMOS) 정보 탈취 트로이 목마가 포함되어 있으며, 목표는 브라우저 자격 증명, Telegram 데이터, Apple Notes, 저장된 비밀번호 및 암호화폐 지갑의 니모닉을 포함합니다. 악성 소프트웨어는 또한 바이낸스 스마트 체인 계약을 가변 C2 주소 배달 지점으로 활용하며, 클립보드 지갑 주소를 교체하는 암호화폐 클립보드 탈취 프로그램과 연관되어 있습니다.Malwarebytes에 따르면, Reddit 관리자는 신고를 받은 후 관련 광고를 중단하고 보안 조사를 시작했습니다. 보고서에서는 계정이 침해된 구체적인 방법과 피해자 수에 대한 정보는 제공되지 않았으며, HBO Max 스트리밍 서비스 자체가 해킹당했다는 증거도 발견되지 않았습니다. 이전에 ClickFix 기법은 암호화폐 사용자에 대한 공격에 여러 차례 사용되었으며, 약 2000개의 해킹된 WordPress 웹사이트와 위장된 CAPTCHA의 악성 활동이 포함됩니다.

한국 연합통신에 따르면, 부산 경찰청은 부산 사상구의 복합 쇼핑센터 마케팅 부서에서 사용하는 문자 발송 대행사 계정에 누군가 불법으로 침입하여 26만 명 이상의 불특정 다수에게 "암호화폐 지갑이 업데이트되었습니다"라는 사기 문자를 대량으로 발송했다고 밝혔습니다. 사용자가 첨부된 링크를 클릭하면 가상 자산 도난의 피싱 공격(Smishing)에 조우 할 수 있습니다. 현재 경찰은 관련 계정의 접근 권한을 차단하고 불법 침입자에 대한 추적 조사를 진행하고 있습니다.

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

Strive 부사장 Joe Burnett가 X 플랫폼에 글을 올리며 Trezor와 BitBox의 이메일 인프라가 해킹된 것으로 보이며 비트코인 강화 단계는 계속 진행 중이라고 밝혔습니다.

하이퍼리퀴드 사용자 계정이 무단으로 제어되어 약 738,600 USDC가 이체되었고, 10,287 HYPE가 언스테이킹되었습니다. 피해 계정은 특정 주소이며, 일부 도난 자금은 의심되는 Bitget 관련 주소로 흘러갔습니다. 확인 시점에서 10,287 HYPE는 여전히 스테이킹 잔액에 있으며, 출금 대기열에 들어가지 않았습니다.공격자가 계속해서 cWithdraw를 시도할 경우, 관련 자산은 7일 대기 기간 후에 추가로 이체될 것입니다. 최근 2건의 유사 사건에서 스테이킹 자산은 사용자가 트리거할 수 있는 긴급 중지 메커니즘이 부족하여 두 번째로 도난당했으며, 손실은 110만 달러를 초과했습니다. 관련 제안에는 사용자가 사전에 활성화할 수 있는 Guardian 또는 Recovery 메커니즘을 도입하고, 출금, 이체 및 권한 변경을 일시적으로 중지하며, 자동 만료를 중지하고, 복구는 시간 잠금 및 증거 검토 후 블록체인에 기록해야 한다는 내용이 포함됩니다.

자오창펑은 X 플랫폼에서 자신의 계정이 해킹되지 않았음을 재확인하며, 이전에 30일 이상 비활성 계정을 몇 개 언팔로우했을 뿐이라고 밝혔고 "그게 전부입니다 (that's all)"라고 말했습니다.

PeckShield 데이터에 따르면, 2026년 8월 암호화 산업에서 50건의 중대한 해킹 공격이 발생했으며, 7월보다 67% 증가했습니다; 손실은 1억 3,630만 달러로 49.5% 감소했습니다. 이 중 Tectonicfi는 약 7,400만 달러의 손실을 입었고, Cronos는 네트워크를 중단한 후 약 600만 달러만 전송되었습니다.디지털 자산 보안 회사 AEREDIUM은 AERSeal을 출시했으며, 다중 권한의 문턱 서명을 통해 특권 스마트 계약 기능을 제어하는 단일 개인 키를 대체할 계획입니다. 이 제품은 키 분할을 하드웨어 인증된 안전 격리 환경에 각각 저장하며, 이더리움 가상 머신 및 호환 체인을 지원합니다. AERSeal은 전체 개인 키를 재구성하지 않고, CGGMP24 문턱 서명 프로토콜을 통해 서명을 생성합니다. AEREDIUM의 창립자이자 CEO인 Albert Dadon은 이 제품이 주조, 업그레이드 등의 권한을 문턱 키로 이전할 수 있으며, 체인 상의 검증을 통해 이전 완료를 확인할 수 있다고 밝혔습니다; 고객은 할당된 문턱 키를 독립적으로 검증할 수도 있습니다.

로이터 통신에 따르면, OpenAI의 인공지능이 올해 5월 무단으로 독일 프로그래머 커뮤니티 웹사이트 DseWiki를 대규모로 편집하여 다른 AI 인공지능이 소통할 수 있는 "게시판"으로 변형시켰다고 합니다. 이와 관련된 사건은 이전에 공개된 적이 없습니다. 연구자들은 이 웹사이트에서 AI 인공지능이 수행한 편집 작업이 1.5만 회를 넘는다는 것을 발견했습니다. 관련 정보에 따르면, 이들 인공지능은 작업 해결책을 소통할 뿐만 아니라 OpenAI의 제한을 우회하고 탐지를 피하며 행동을 숨기기 위한 도구를 사용하는 방법에 대해서도 논의했습니다. 웹사이트 관리자가 관련 페이지를 삭제하기 시작하자 일부 인공지능은 정리를 피하기 위해 백업 페이지를 생성하기도 했습니다.전해진 바에 따르면, OpenAI 내부의 일부 조사자들은 이번 사건에 대해 추가 조사를 원하고 있지만, 조사를 확대하는 것에 대해 법률 자문을 포함한 일부 인사들의 저항이 있다고 합니다. OpenAI는 법률 팀이 조사를 방해했다고 부인하며, 현재 관련 보고서를 검토할 기회가 없기 때문에 그 안의 주장에 대해 실질적인 응답을 할 수 없다고 밝혔습니다.

Solana 기반의 암호화 직불 카드 인프라 Rain이 구식 계약으로 인해 해커 공격을 받아 약 110만 달러의 자금이 도난당했습니다. 영향을 받은 암호화 은행 Avici의 토큰 AVICI는 24시간 최고점 0.43달러에서 역사적 최저점인 0.217달러로 떨어지며 49% 하락한 후 약 0.378달러로 회복되었습니다.Avici는 공격이 충전 소비에 사용되는 카드 자금 계약에만 영향을 미쳤으며, 자가 관리 지갑은 영향을 받지 않았다고 확인하고 영향을 받은 잔액을 전액 환불하겠다고 약속했습니다. 이번 사건에서 1685명의 Avici 사용자가 약 50.08만 달러의 손실을 입었으며, 또 다른 암호화 은행 Tria에서도 636명의 사용자가 영향을 받아 43만 달러 이상의 손실을 입었습니다. 체인에서 추적된 약 110만 달러와 Avici가 보고한 손실 간의 차이는 Rain이 지원하는 다른 프로토콜도 공격을 받았음을 나타냅니다.거래 데이터에 따르면, 공격자는 반복적으로 서명 권한을 제출하여 자신을 카드 담보 계좌의 관리자에 추가하고 잔액을 인출했습니다. 도난당한 스테이블코인은 SOL로 교환된 후 이더리움으로 크로스체인되어 결국 믹서 Tornado Cash로 유입되었습니다. Avici는 미국 연방수사국 인터넷 범죄 신고 센터에 보고서를 제출했습니다. 이 사건은 일부 자가 관리 암호 카드 뒤에 있는 관리 이관 문제를 드러냈습니다: 사용자가 지갑을 통제하더라도 소비에 사용되는 자금은 제3자 계약으로 전송됩니다.

Bitcoin News는 X 플랫폼에서 프랑스가 이번 달 세무 관리 부서가 해킹당했으며 약 67.8만 명의 개인 및 기업 관련 데이터가 유출되었다고 발표했습니다. 유출된 데이터에는 이름, 주소, 수입 및 부동산 정보가 포함되어 있다고 합니다.유출된 데이터베이스 분석 결과, 26,805건의 기록이 10만 유로 이상의 수입을 보여주며, 그 중 386건은 100만 유로를 초과합니다. CertiK 데이터에 따르면, 2026년 상반기 전 세계에서 확인된 52건의 암호화폐 랜섬웨어 공격 중 프랑스가 33건을 차지합니다. 프랑스 검찰은 또한 한 세무 부서 직원이 정부 데이터베이스를 이용해 암호화폐 투자자를 식별하고, 신체 공격 및 갈취에 가담한 범죄자에게 개인 정보를 판매한 혐의를 제기했습니다.최신 데이터 유출 사건과 공개적으로 연관된 신체 공격 사건은 없지만, 수십만 명의 민감한 재무 및 위치 데이터가 현재 정부의 통제를 벗어났을 가능성이 있습니다.