zoom

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

Crypto.news에 따르면, 북한과 관련된 해커 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 이용해 암호화폐 사용자들을 분석한 후 악성 소프트웨어를 배포하고 있습니다.해커는 먼저 피해자가 신뢰하는 암호화폐 산업 연락처 계정을 제어한 다음, Calendly와 같은 서비스를 통해 정상적인 회의 링크처럼 보이는 링크를 보내 가짜 Zoom/Teams 도메인으로 연결합니다. 사용자가 가짜 회의 페이지에 들어가면, 페이지는 브라우저의 지갑을 몰래 스캔하고 지갑의 가치에 따라 공격을 계속할지 결정합니다. 가짜 회의에서는 "Zoom/Teams 업데이트"를 요구하거나 명령을 실행하도록 요청하며, 실제로는 악성 소프트웨어를 다운로드합니다(Windows 및 macOS 지원). 악성 소프트웨어는 브라우저 키, 시스템 데이터 및 Telegram 세션을 탈취합니다.

ChainCatcher 메시지, EurekaTrading 창립자 Kuan Sun이 피싱 공격으로 인해 1,300만 달러를 거의 잃을 뻔한 사건을 회고하는 트윗을 올렸습니다: 2025년 9월 2일, 그의 지갑에 약 1,300만 달러 자산이 Lazarus 해커 조직에 의해 도난당할 뻔했으며, 보안 팀이 긴급하게 대응하여 결국 자금을 회수했습니다.사건의 발단은 겉보기에는 정상적인 Zoom 회의 초대였지만, 실제로는 정교하게 설계된 피싱 함정이었습니다. 해커는 "반숙한" 관계, 딥페이크 비디오 및 위조된 Rabby 플러그인을 이용하여 피해자 Venus의 포지션에 맞춤형 공격을 감행했습니다. 가짜 플러그인 조작을 믿고 출금을 실행하면서 자산이 연대 책임으로 이전될 위험에 처했습니다. PeckShield, SlowMist, Venus 및 여러 보안 팀이 신속하게 대응하여 프로토콜을 중단하고 위험을 조사하여 결국 자금 도난을 막았습니다. 하드웨어 지갑이 만능은 아니며, 플러그인과 프론트엔드가 탈취당할 위험이 여전히 존재합니다; Zoom 링크, 업그레이드 팝업, 반숙한 관계는 모두 공격의 진입점이 될 수 있습니다.

ChainCatcher 메시지에 따르면, Web3 자산 데이터 플랫폼 RootData X 추적 데이터에 따르면, 지난 7일 동안 암호화폐 정보 도구 Zoomer News는 신규 X(트위터) Top 인물 팔로워가 가장 많은 프로젝트로, 해당 프로젝트를 새롭게 팔로우한 X 영향력 인물에는 NFT 수집가 Gmoney(@gmoneynft), 암호화 KOL CBB0FE(@Cbb0fe), 암호화 분석가 TylerD(@Tyler_Did_It)가 포함됩니다.

ChainCatcher 메시지에 따르면, ZOOMER가 전한 바에 따르면, 트럼프 관련 프로젝트 WLFI에 1억 달러를 기부한 신비로운 회사 Aqua 1이 악의적인 시장 조작자 Web3Port로 밝혀졌습니다. Aqua 1의 공동 창립자 Dave Lee는 관련 소식이 공개되기 전에 "오늘 저와 Aqua 1에 대한 몇 가지 보도에서 사실 오류가 발견되어, 관련 기자와 연락하여 정정하고 있습니다."라고 말했습니다.이전에 Web3Port는 바이낸스에서 그들의 포트폴리오 프로젝트 중 하나에 대해 악의적인 시장 조작을 했다는 혐의를 받았습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 암호화 위험 투자 회사 Hypersphere의 투자 파트너 Mehdi Farooq는 가짜 Zoom 통화 피싱 공격을 당한 후 그의 6개의 지갑 자금이 도난당하고 수년간의 저축이 사라졌다고 전했습니다.Mehdi Farooq는 이번 공격이 그가 아는 Alex Lin이 Telegram에 보낸 메시지에서 시작되었다고 밝혔습니다. 두 사람은 이전에 상호작용이 있었기 때문에 이번 연락은 일상적인 것처럼 보였고, 후자는 회의 링크를 공유했습니다. 예정된 Zoom 회의에 참여한 후 오디오가 없음을 발견하고, 업데이트를 실행한 지 얼마 되지 않아 그의 시스템이 해킹당했습니다. 해커는 불과 몇 분 만에 "그의 수년간의 저축을 착취했다"고 합니다.

ChainCatcher 메시지에 따르면, SlowMist 창립자 @evilcos의 경고에 따라 최근 암호화폐 업계의 중요한 인물들을 겨냥한 정밀 피싱 공격이 발생하고 있습니다. 공격자는 위조된 Zoom 회의 링크를 사용하여 deepfake 기술로 제작된 사실적인 비디오 회의 장면을 결합하여 목표를 유인해 악성 소프트웨어를 다운로드하도록 유도합니다. 일단 목표 장치를 성공적으로 제어하면, 공격자는 암호화폐 자산이나 관련 클라우드 플랫폼 권한을 탈취할 수 있습니다. 사용자에게는 회의 링크가 공식 도메인(zoom.com 또는 zoom.us)에서 온 것인지 반드시 확인할 것을 권장합니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 Manta Network의 공동 창립자 Kenny Li가 매우 복잡한 피싱 공격을 공개했다고 보도했습니다. 공격자는 Zoom 화상 통화에서 실제 팀원의 비디오 영상을 사용하여 악성 소프트웨어를 다운로드하도록 유도하려 했습니다.Li는 화상 통화 중 상대방의 카메라가 켜져 있고 얼굴이 실제로 보였지만, 소리는 들리지 않았으며, 시스템에서 Zoom을 업데이트하고 스크립트 파일을 다운로드하라는 메시지가 나타나 그의 경계를 불러일으켰다고 말했습니다. 그는 이번 공격이 북한 국가 지원 해커 조직인 Lazarus에 의해 발생했을 가능성이 있다고 생각합니다. 공격자는 Telegram을 통해 신원을 확인해 달라는 요청을 받은 후 모든 메시지를 삭제하고 그를 차단했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph가 보도한 바에 따르면, 디지털 자산 거래 플랫폼 Emblem Vault의 CEO Jake Gallen이 의심스러운 Zoom 화상 회의 후 해킹 공격을 받아 10만 달러 이상의 비트코인과 이더리움 자산을 잃었습니다.전해진 바에 따르면, 공격자는 9만 명 이상의 구독자를 보유한 YouTube 블로거로 가장하여, 영상 인터뷰 중 Zoom의 기본 원격 접근 기능을 이용해 Gallen의 컴퓨터에 "GOOPDATE"라는 악성 소프트웨어를 설치했습니다. 사이버 보안 회사 SEAL은 이 해커 조직이 "ELUSIVE COMET"으로 알려져 있으며, 일반적으로 Aureon Capital 벤처 캐피탈 회사를 가장하여 활동하며 수백만 달러의 자금 손실을 초래했다고 밝혔습니다.SEAL의 보안 연구원은 암호화폐 산업 종사자들이 유사한 공격을 방지하기 위해 Zoom 원격 접근 기능을 즉시 종료할 것을 권장했습니다.

ChainCatcher 메시지에 따르면, Semler Scientific 의장 Eric Semler는 Zoom Communications ($ZM)가 비트코인을 재무 자산으로 채택하는 것을 고려해야 한다고 밝혔습니다. 이는 회사의 저조한 실적과 주주 수익을 개선하기 위한 것입니다. Semler는 Zoom의 주가가 지난 3년 동안 약 40% 하락했으며, 지난 5년 동안 S&P 500 지수를 84% 하회했다고 지적했습니다. 현재의 가치는 예상 주가수익비율(P/E) 15배, EV/EBITDA 9배에 불과합니다.비록 Zoom이 770억 달러의 현금 보유(시가총액의 약 3분의 1)를 가지고 있고 40% EBITDA 이익률을 유지하고 있지만, 수익 성장률은 저조하며 향후 가이드는 저조한 한 자릿수 성장만을 보여줍니다. Semler는 Zoom이 현금 보유와 안정적인 20억 달러 연간 자유 현금 흐름을 활용하여 비트코인 기업 수준의 보유자가 되어 장기적인 가치 성장을 이루어야 한다고 제안하며, CEO Eric Yuan이 그의 슈퍼 투표권을 활용하여 비트코인 전략을 추진할 것을 촉구했습니다.

ChainCatcher 메시지, 느린 안개가 사용자에게 Zoom 회의 링크로 위장한 피싱 공격에 주의할 것을 알리는 트윗을 발송했습니다. 공격자는 "app[.]us4zoom[.]us" 도메인을 사용하여 합법적인 Zoom 회의 링크를 가장하고 있으며, 해당 웹페이지는 실제 Zoom 회의 인터페이스를 매우 유사하게 모방합니다. 사용자가 "회의 시작" 버튼을 클릭하면 로컬 Zoom 클라이언트를 시작하는 대신 악성 설치 패키지 다운로드가 트리거됩니다. 해커는 사용자 데이터를 수집하고 이를 해독하여 비밀번호와 개인 키와 같은 민감한 정보를 탈취합니다. 이러한 공격은 일반적으로 사회 공학과 트로이 목마 기술을 결합하여 이루어집니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 한 피해자가 가짜 Zoom 악성 소프트웨어로 인해 100만 달러를 잃었으며, 이는 us04-zoom[.]us 위협 행위자와 관련이 있습니다. 현재 개인 키 도난 악성 소프트웨어 사건이 증가하고 있으므로 출처를 철저히 검증하고 설치 전에 보안 스캔을 수행해야 합니다.

ChainCatcher 메시지에 따르면, News.bitcoin은 오하이오주 상무부 금융기관부(DFI)가 최근 암호화폐 거래소 Coinzoom Inc.에 즉시 해당 주에서의 운영 중단을 명령했다고 보도했습니다. Coinzoom은 오하이오주에서 통화 송금 라이센스를 보유하고 있으며, 30종 이상의 암호화폐를 지원하는 다양한 금융 상품을 제공합니다.이 지시는 8월 1일부터 발효되며, Coinzoom이 오하이오주 거주자로부터 새로운 사업이나 자산을 수락하는 것을 금지합니다. 그러나 오하이오주 기존 고객은 법정 통화 또는 암호화폐 자산을 인출할 수 있습니다. 이번 중단은 여러 주의 은행 검사 이후, 오하이오주 규제 기관이 재무 기록이 불완전하거나 부정확하여 Coinzoom의 재무 상태를 확인할 수 없었기 때문에 이루어졌습니다. 중단은 DFI 또는 법원이 명령을 수정하거나 취소할 때까지 지속되며, Coinzoom은 행정 청문회를 요청했습니다.

ChainCatcher 메시지, 암호화 정보 도구 Zoomer News가 트위터에서 데이터 시각화 사이트 VeloData에 인수되었다고 발표했습니다. Zoomer News는 기존대로 운영을 계속하며, 점차 Velo와 통합될 예정입니다.

ChainCatcher 메시지에 따르면, FinSMEs의 보도에 따르면, Web3 문서 관리 소프트웨어 서비스 제공업체 ShelterZoom이 500만 달러의 자금을 조달했으며, 투자 기관은 공개되지 않았습니다. 이 회사는 현재까지 총 자금 조달 금액이 1750만 달러를 초과했다고 밝혔으며, 새로운 자금은 새로운 시장을 확장하고 Document GPS 솔루션을 강화하는 데 사용될 것입니다.ShelterZoom은 문서 GPS를 제공하며, 문서 내용의 토큰화를 지원하여 원본 기록 소유권을 보호하고 기업이 모든 민감한 데이터에 대한 접근을 추적하거나 철회할 수 있도록 합니다. 현재 안드로이드 버전의 애플리케이션은 Google Play에 출시되었습니다.（출처 링크）

ChainCatcher 메시지에 따르면, SBF 변호사 Mark Cohen이 서명한 편지에서 SBF의 법률 팀과 검찰이 합의에 도달하여, 이전 FTX CEO의 전자 통신 사용 보석 조건을 수정하여 그가 FaceTime, Zoom, iMessage, 문자 메시지, 이메일, Facebook Messenger 및 WhatsApp을 포함한 다양한 메시징 애플리케이션을 사용할 수 있도록 허용했습니다(단, SBF의 휴대전화에는 WhatsApp 메시지를 기록하기 위한 모니터링 소프트웨어가 설치되어 있어야 합니다).이전 보도에 따르면, 미국 판사는 SBF가 Signa와 같은 경로를 통해 FTX의 현직 또는 전직 직원 및 그의 거래 회사 Alameda Research의 직원과 접촉하는 것을 차단할 것을 요구했으며, 변호사가 동행하거나 정부의 허가를 받지 않는 한 접촉할 수 없다고 밝혔습니다.（CoinDesk）