태그
#보안
글 32편이에요.
마스터카드 스테이블코인 시큐리티 — 송금 전에 사기·제재 위험 점수 매기는 도구
마스터카드가 2026년 10월 19일 스테이블코인 결제의 사기·제재 위험을 체인에 올라가기 전에 점수로 알려주는 스테이블코인 시큐리티를 내놨어요. 작동 방식, 첫 파트너, 출시 일정을 정리했어요.
서아프리카 스캠 단속 — 코인베이스·바이낸스 참여, 28명 체포·1,100만 달러 동결 후보
영국 NCA와 미국 법무부가 이끈 서아프리카 스캠 합동 단속에 코인베이스·바이낸스·메타 등 15개 기업이 참여했어요. 28명 체포, 계정 370만 개 삭제, 동결 가능 자금 1,100만 달러 확인까지 정리했어요.
퀀텀 얼라이언스 출범 — 9개 기업이 만드는 블록체인 양자 내성 기준
해큰·미드나이트 재단·키스톤 등 9곳이 2026년 10월 15일 퀀텀 얼라이언스를 만들었어요. 양자 대비 기준을 어떻게 정하는지, 비트코인 6.04백만 개 노출 수치가 뭘 뜻하는지 풀었어요.
트레저 리셀러 축소·렛저 동남아 판매 중단 — 하드웨어 지갑 어디서 살까
트레저가 일부 공식 리셀러 인증을 2027년 1월 1일에 끝내고, 렛저는 동남아 6개국과 홍콩에 판매 중단을 요청했어요. 바뀐 내용과 지갑 살 때 확인할 점을 정리했어요.
렛저 해킹 기기에서 무단 부품 확인 — CryptoBilis 판매 중단
렛저가 CryptoBilis에서 산 피해자 기기 1대에서 허가받지 않은 하드웨어 부품을 확인했어요. 이 리셀러는 하드웨어 지갑 판매를 모두 멈췄고, 렛저는 새 시드로 옮기라고 다시 안내했어요.
트론 양자 내성 서명, 테스트넷 가동 — TIP-899로 바뀌는 것
트론(TRON)이 양자 컴퓨터에 버티는 서명 방식(Falcon-512·ML-DSA-44)을 테스트넷에 올렸어요. 메인넷은 SR 투표가 필요하고, 지금 쓰는 TRX·USDT 주소는 그대로예요.
XRP 레저 버그 공개 — 2015년부터 있던 XRP 무단 생성 구멍, 3.4.1로 막혔어요
XRP 레저에서 2015년부터 있던 결제 엔진 버그가 공개됐어요. XRP를 없던 데서 만들어낼 수 있었지만 9월 25일 xrpld 3.4.1로 고쳐졌고, 실제 악용 흔적은 없다고 해요.
지캐시 양자 내성 서명, 1월 도입 목표 — 투명 주소부터 바뀌어요
지캐시(ZEC) 개발팀 자쿠라(Zakura)가 양자 내성 서명을 1월에 넣겠다는 계획을 밝혔어요. 투명 주소가 먼저 대상이고, 지갑 주소 연결을 막는 PIR 기능도 시험 중이에요.
렛저 리셀러 지갑 유출 — CryptoBilis 구매자 자금 도난 조사
렛저가 동남아 공식 리셀러 CryptoBilis에서 산 기기와 관련된 자금 도난을 조사해요. 최근 90일 안에 산 분은 설정을 멈추고, 이미 쓰는 분은 새 시드로 옮기라고 안내했어요.
금융권 해킹 긴급 점검 — 디지털자산 거래소도 10월 4일 소집
금융위원회가 10월 2일 긴급 상황대응 회의를 열고 전 금융권에 보안 점검을 지시했어요. 10월 4일 회의에는 디지털자산 거래소와 핀테크 업계도 부른다고 해요. 지금까지 확인된 유출 내역을 정리했어요.
코어 라이트닝 보안 경고 — 26.06.7 이하 노드는 바로 올려야 해요
코어 라이트닝 팀이 2026년 10월 2일 26.06.7 이하 버전을 쓰는 노드를 공격이 노리고 있다며 즉시 업데이트를 권했어요. 패치가 들어간 26.06.8은 9월 22일에 나왔고, 노드 다운·메모리 고갈·채널 종료 때 자금 손실로 이어질 수 있던 문제를 막았어요.
코인베이스 사칭 피싱, 1,600만 달러 훔친 남성 최대 12년형
코인베이스 직원을 사칭해 약 100명에게서 거의 1,600만 달러를 빼낸 23살 남성이 최대 12년형을 받았어요. 브루클린 지방검찰청 발표를 바탕으로 수법과 자금 세탁 경로, 같은 수법을 피하는 방법을 풀었어요.
비트겟 해킹 — 3억 5,160만 달러 빠져나가고 출금이 멈췄어요
비트겟 핫월렛에서 3억 5,160만 달러가 무단으로 빠져나갔어요. 한국시간 9월 25일 새벽 3시 31분에 감지됐고 출금은 일시 중단됐어요. 콜드월렛은 안전하고 4억 6,400만 달러 보호 기금으로 전액을 덮는다는 공식 공지 내용을 풀었어요.
북한 해커 가짜 채용 — 지갑 7,000개, PC 3만 대 감염
일본·미국·호주·독일 7개 기관이 9월 18일 합동 경보를 냈어요. 북한 워터플럼이 채용 담당자를 사칭해 PC 3만 대를 감염시키고 암호화폐 지갑 7,000개에서 17억 엔을 빼갔어요. 개발자가 주 표적이에요.
온체인 악성코드 420% 급증 — 체이널리시스가 짚은 블록체인 명령 서버
체이널리시스가 9월 17일 보고서를 냈어요. 악성코드 명령을 블록체인 거래에 숨기는 수법이 1년 새 420% 늘었고, 새로 생긴 활동의 약 3분의 2가 북한·이란 같은 국가 연계 조직이에요.
S&P 글로벌 오픈제플린 인수 — 라이브러리는 그대로 무료예요
신용평가사 S&P 글로벌이 2026년 9월 17일 스마트컨트랙트 보안 회사 오픈제플린을 인수한다고 밝혔어요. 금액은 공개 안 했어요. 오픈제플린 컨트랙트 라이브러리는 계속 오픈소스로 무료 공개한다고 못 박았어요.
갈라체인 해킹 — 실패한 거래 서명 74개 재사용, 20억 GALA 유출
갈라체인이 8월 18일 보안 사고 사후 보고서를 냈어요. 공격자는 실패한 거래에 남은 서명 74개를 다시 써서 9개 계정에서 약 20억 GALA를 빼갔어요. 개인키 유출은 아니라고 밝혔어요.
비트코인 코어 32.0 RC1 공개 — 지갑 이름 취약점 수정
비트코인 코어 32.0의 첫 시험판 rc1이 2026년 9월 14일 나왔어요. 지갑 이름으로 명령이 실행되던 구멍을 막고, 블록 검증을 여러 갈래로 나눠 빠르게 했어요. 정식 배포 목표는 10월 10일이에요.
BTCPay Server 2.4.4 보안 업데이트 — 노출된 라이트닝 노드 노리는 봇, 지금 확인할 것
BTCPay Server가 2026년 9월 8일 2.4.4 보안 업데이트를 냈어요. 외부에 열린 LND API의 비밀번호 변경 경로를 봇이 두드리고 있어서예요. 누가 위험한지, 무엇을 확인해야 하는지 풀어드려요.
EU 사이버복원력법 신고 의무 시행 — 코인 지갑 업체, 악용된 취약점 24시간 안에 신고
2026년 9월 11일부터 EU 사이버복원력법(CRA) 신고 의무가 적용돼요. EU에 지갑을 파는 업체는 실제로 악용된 취약점을 알게 되면 24시간 안에 조기 경보, 72시간 안에 상세 신고를 해야 해요. 코인 지갑 이용자에게 무슨 의미인지 풀어드려요.
카르다노 하이드라 2.4.1 — 자금 탈취 취약점을 고쳤어요
카르다노 레이어2 하이드라가 9월 2일 2.4.1 을 냈어요. 헤드에 같이 참여한 사람이 남의 자금을 가져갈 수 있던 취약점(GHSA-cg83-6w6r-6hx3, 심각도 Critical)을 고친 버전이에요.
리퀴드 네트워크 복구 — 블록 생성 재개, L-BTC 송금은 아직 멈춤
9월 6일 해킹으로 멈췄던 리퀴드 네트워크가 9월 10일 블록 생성을 다시 시작했어요. 발행 자산 전송도 풀렸지만 L-BTC 전송과 페그아웃은 아직 멈춰 있어요. 원인은 엘리먼츠의 범위 증명 캐시 문제였어요.
USDT 동결 피하려 USDD로 옮긴 사기 장터 — 미국이 신비를 제재했어요
미국 재무부가 2026년 9월 9일 중국어 사기 장터 신비 개런티를 제재했어요. 2022년 이후 240억 달러가 오갔고, 관련 지갑에서 USDT 5,280만 달러가 묶였어요. 운영자는 동결을 피하려고 USDD로 갈아탄다고 밝혔어요.
트레저 사칭 피싱 메일 — 공식 주소로 온 가짜 보안 경고예요
트레저가 2026년 9월 9일 이메일 발송 업체가 뚫렸다고 밝혔어요. 공격자가 트레저 공식 도메인으로 STM32 취약점을 알리는 가짜 보안 경고를 보냈어요. 지갑과 개인키는 안전하지만 메일 링크는 누르면 안 돼요.
비트코인 4,100개 탈취 주범 유죄 인정 — 수법은 고객센터 사칭 전화
2억 4,500만 달러 코인 탈취 조직의 주범 말론 램이 2026년 9월 8일 미국 법원에서 RICO 공모 혐의에 유죄를 인정했어요. 지갑을 해킹한 게 아니라 구글·거래소 고객센터를 사칭한 전화로 개인키를 받아냈어요.
USDT 트론 913억 달러, 서명키 2개로 통제 — 하켄 분석
트론 위 USDT 약 913억 달러가 서명키 3개 중 2개로 통제되는 컨트랙트 아래 있다고 보안 회사 하켄이 밝혔어요. 타임락도 되돌리기도 없어요. 키가 털린 증거는 없고, 블루칩 등급은 D 에서 C 로 올랐어요.
콜드카드 시드 취약점 — 펌웨어만 올려선 안 돼요
콜드카드 시드 생성 버그로 지금까지 BTC 1,806개가 빠져나갔어요. 코인카이트는 펌웨어를 고쳤지만 이미 만든 시드는 안 고쳐져요. 해당되면 새 시드를 만들어 옮겨야 해요.
리퀴드 네트워크 해킹 — BTC 4,000개 빠져나가고 사이드체인 정지
9월 6일 리퀴드 페더레이션 지갑에서 BTC 약 4,000개, 3억 2,000만 달러어치가 빠져나갔어요. 리퀴드는 브릿지 노드를 끄고 사이드체인을 멈췄고, 거래소는 L-BTC 입출금을 막았어요.
크롬 제로데이 보안 업데이트 — 브라우저 지갑 쓴다면 지금 확인해요
구글이 2026년 9월 4일 크롬 V8 엔진의 제로데이 취약점 CVE-2026-85046 을 막았어요. 이미 실제 공격에 쓰이던 취약점이라, 확장 지갑을 쓰는 분은 버전부터 확인해 보세요.
양자컴퓨터 비트코인 위험, G7이 포스트양자 암호 전환 촉구
G7 사이버보안 워킹그룹이 2026년 9월 3일 포스트양자 암호로 옮기라는 공동 권고를 냈어요. 코인 지갑도 같은 공개키 암호를 쓰기 때문에 무관한 이야기가 아니에요. 무엇이 발표됐고 지금 뭘 알아두면 되는지 풀어드려요.
트레저 데이터 유출, 미국 고객 6만7000명 개인정보 추가 노출
트레저가 2026년 9월 4일 공지를 갱신했어요. 배송 대행사 ShipMonk 유출 범위가 2019~2021년 주문까지 넓어져 미국 고객 약 6만7000명의 이름·주소·전화번호가 더 새어 나갔어요. 지갑과 개인키는 안전해요.
2026년 상반기 해킹 9.7억 달러…북한이 66%
2026년 상반기 암호화폐 해킹 피해가 9.7억 달러를 기록했어요. 북한 연계 해커가 전체의 66%를 차지했고, 공격 건수는 역대 최다예요.
다른 태그