Cyber Seoul / 서울🇰🇷

Public

无法加入？ @CyberSeoul

9.4k 成员

已更新: May 15, 2026 at 3:20 PM

Cyber Seoul / 서울🇰🇷

내 구독자 전용 채널입니다. 여기에서만 최신 동영상/뉴스를 볼 수 있습니다. 새로운 소식을 놓치지 않으려면 구독하세요! https://www.youtube.com/@Cyber-Seoul CEO - https://t.me/nord_biz

@CyberSeoul is a dedicated channel for httpswwwyoutubecomcyberseoul and httpstmenord_biz with regular updates in 病毒式视频 (Viral Videos)

排名

全球排名

#456

语言排名

#45

类别排名

#23

-1

订阅者增长 (过去 7 天)

总计: 9.4K

24 小时增长: +0 0%

最新帖子

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

패러다임, 양자 컴퓨팅 위협으로부터 기존 비트코인 ​​지갑 보호 방안 제시 🛡

패러다임 연구원 댄 로빈슨은 잠재적인 양자 컴퓨팅 공격으로부터 비트코인 ​​주소를 보호하는 새로운 접근 방식을 발표했습니다. 이 솔루션은 특히 사토시 나카모토 시대의 초기 코인을 포함하여 장기적으로 가장 취약하다고 여겨지는 "휴면" 지갑을 대상으로 합니다.

이 개념은 PACT(Provable Address Control Timestamps, 검증 가능한 주소 제어 타임스탬프) 메커니즘에 기반합니다. 이를 통해 소유자는 불필요한 데이터를 공개하거나 자금을 이체하지 않고도 지갑을 자신이 관리하고 있음을 사전에 확인할 수 있습니다. 🔐

기본 아이디어는 간단합니다. 사용자가 암호화된 소유권 증명을 생성하고 이를 블록체인에 "미래를 위한 기록"으로 기록하는 것입니다. 만약 미래에 양자 기술로 개인 키를 해독할 수 있게 된다면, 이 증명은 업데이트된 네트워크 버전에서 자산에 대한 접근 권한을 복원하는 데 도움이 될 것입니다.

이 접근 방식의 가장 큰 장점은 지금 당장 자금을 이동할 필요가 없다는 것입니다. 양자 컴퓨팅 공격에 내성이 있는 주소로의 대규모 마이그레이션을 요구하는 BIP-361 제안과 같은 대안과는 달리, 패러다임 모델은 사용자 개인정보를 보호하고 사용자의 활동을 노출하지 않습니다.

본질적으로 PACT는 네트워크를 급진적으로 변경하거나 익명성 해제 위험을 초래하지 않고 "확산 방지" 기능을 제공합니다. 이러한 접근 방식은 미래를 위한 유연성을 제공하고 현재의 생태계를 파괴하지 않고도 기술적 위협에 대비할 수 있도록 합니다.

7,270

139

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

Sei, 일상 결제 시장 진출: TMO Labs, 한국에서 블록체인 기술 통합 서비스 출시 🚀

Sei 개발 재단은 블록체인 기술을 일상 금융 거래에 접목하기 위해 TMO Labs와 전략적 파트너십을 체결했다고 발표했습니다. 이번 파트너십의 주요 목표는 한국에서 암호화폐 인프라를 기존 결제 시스템에 자연스럽게 통합하는 것입니다 💳.

이번 파트너십을 통해 Sei 네트워크는 TMO Wallet의 기반 기술 플랫폼으로 활용될 예정입니다. 사용자는 이를 통해 스테이블코인을 비롯한 디지털 자산을 저장하고, 기존에 사용하던 서비스를 벗어나지 않고도 실생활에서 편리하게 사용할 수 있게 됩니다 🔄.

특히 교통비 결제 및 포인트 적립 등에 널리 사용되는 DaemDaem 앱과의 통합이 중요합니다. 또한, 네이버페이, 페이코 등 주요 국내 플랫폼과의 통합도 계획 중이며, 이를 통해 사용자 기반을 크게 확대할 수 있을 것으로 기대됩니다 📈.

통합이 완료되면 사용자는 암호화폐 자산을 저장하고 오프라인 및 온라인 매장 결제, 교통카드 충전, 포인트 적립 프로그램 이용 등 익숙한 결제 수단에서 활용할 수 있게 됩니다. 본질적으로 이는 기존 결제 시스템과 블록체인을 하나의 생태계로 통합하는 것입니다 🛍.

이러한 움직임은 암호화폐가 투기적 수단에서 실용적인 응용 분야로 점차 이동하고 있다는 일반적인 시장 추세를 반영합니다. Sei를 TMO Labs 인프라에 통합하는 것은 디지털 자산이 일상 경제의 한 부분으로 점차 자리 잡아가고 있음을 보여주는 또 다른 사례입니다 🌍.

7,990

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

TON Tech, AI 에이전트를 위한 자율 결제 솔루션 '에이전틱 월렛(Agentic Wallets)' 표준 공개 🤖💸

TON Tech는 인공지능(AI)을 블록체인 인프라에 완벽하게 통합할 수 있는 새로운 표준을 발표했습니다. 이제 AI 에이전트는 각 거래에 대한 수동 확인 없이 독립적으로 자금을 관리하고 금융 거래를 실행할 수 있어, DeFi 및 암호화폐 포트폴리오 관리의 심층 자동화를 향한 중요한 진전을 이룹니다 🚀

이 솔루션은 Soulbound 토큰 형식으로 구현된 스마트 계약 아키텍처를 기반으로 합니다. Soulbound 토큰은 양도 불가능하며 특정 주소에 영구적으로 할당되는 특수 디지털 자산입니다. 이러한 월렛은 전체 NFT 구조에 통합되어 있으며, TON Wallet 5(v5)의 기능을 그대로 유지합니다.

핵심 보안 요소는 역할과 키가 분리된 시스템입니다. 각 에이전트 월렛에는 소유자(Owner)와 AI인 운영자(Operator)가 있습니다. 에이전트는 자체 키 쌍을 생성하고 개인 키를 로컬에 저장하며, 사용자는 월렛 생성 시 공개 키만 제공합니다. 즉, AI는 소유자의 기본 시드 구문에 접근하지 않고도 전용 지갑 내에서만 이체, 스왑, 스테이킹 등의 작업을 수행할 수 있습니다. 🔐

이 솔루션의 기능은 AI 에이전트가 토큰 교환, 스테이킹 참여, 사전 정의된 한도 내 자산 관리 등 자율적인 작업을 수행할 수 있도록 지원합니다. 모든 작업은 웹 인터페이스를 통해 실시간으로 표시되어 투명성과 제어 기능을 보장합니다.

필요에 따라 사용자는 에이전트의 접근 권한을 제한하거나 완전히 차단하고, 키를 변경하거나, 언제든지 자금을 인출할 수 있습니다. 따라서 위험은 특정 Agentic 지갑의 잔액으로 엄격하게 제한되며, 기본 계정은 안전하게 보호됩니다.

현재 이 제품은 개발자 프리뷰로 제공되고 있습니다. 스마트 계약은 아직 감사를 받지 않았으므로 테스트용으로만 사용하는 것이 좋습니다. ⚠️

이 표준은 이미 널리 사용되는 AI 모델 및 프레임워크에 맞게 조정되었습니다. 개발자는 바로 시작할 수 있도록 @ton/mcp 라이브러리와 함께 제공되는 예제 및 지침을 활용할 수 있습니다. 에이전트 수에는 제한이 없습니다. 각 에이전트는 자체 지갑과 잔액을 보유할 수 있으며, 단일 대시보드를 통해 관리됩니다.

전반적으로 Agentic Wallets는 AI가 분석 도구에서 블록체인 기반의 능동적인 자본 관리로 나아가며 금융 시스템에서 점차 독립적인 참여자로 자리매김하고 있음을 보여줍니다.

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

⚠️ 생태계 갈등: 아비트럼 대표, USDC 보이콧 촉구 💥

암호화폐 업계의 긴장이 고조되고 있습니다. 아비트럼 보안위원회 위원인 그리프 그린(Griff Green)은 USDC 스테이블코인 발행사인 서클(Circle)을 강하게 비판하며 해당 자산에 대한 보이콧을 제안했습니다.

그는 서클이 사이버 범죄에 대한 대응이 미흡하고, 도난 자금 차단을 위한 적절한 조치를 취하지 않고 있다고 주장했습니다. 그는 이를 테더(Tether)와 비교하며, 테더는 의심스러운 자산을 정기적으로 동결하고 북한 관련 단체를 포함한 여러 사건에서 7천만 달러 이상을 회수하는 데 도움을 주었다고 지적했습니다.

그린은 두 회사의 철학적 차이가 있다고 강조했습니다. 그는 테더를 "암호화폐 DNA"를 가진 프로젝트라고 부르는 반면, 서클은 골드만삭스와 같은 전통적인 금융기관처럼 사용자 보안보다는 이윤 추구에 집중한다고 비판했습니다.

그는 기술적 역량을 갖춘 기업은 범죄 활동에 맞서 싸울 의무가 있다고 공개적으로 밝혔습니다. 하지만 그린은 서클이 자사 사업에 직접적인 이익이 되지 않는 한 문제를 외면한다고 생각합니다.

발행사에 압력을 가하기 위해 그는 과감한 조치, 즉 USDC를 대량 매도하는 방안을 제안했습니다. 그의 견해로는 시장의 반응만이 회사가 접근 방식을 재고하고 사이버 범죄에 더욱 적극적으로 대처하도록 만들 수 있습니다. 📉

상황에 더욱 파장을 일으키는 것은 드리프트 프로토콜 투자자들이 서클을 상대로 집단 소송을 제기한 사실입니다. 이들은 서클이 사용자 보호에 소홀하고 간접적으로 범죄자들을 도왔다고 주장했습니다.

이 사건은 다시 한번 암호화폐 시장의 오랜 질문을 제기합니다. 탈중앙화, 책임, 그리고 통제 사이의 경계는 어디에 있으며, 누가 그 경계를 정해야 하는가? 🤔

8,200

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

EMURGO, 네오뱅크 SecondFi 출시: 일상생활에 DeFi를 접목하다 📱

카르다노 생태계의 핵심 기업인 EMURGO가 방콕에서 열린 Money20/20 컨퍼런스에서 새로운 네오금융 플랫폼 SecondFi를 공개했습니다. SecondFi는 사용자가 중개자 없이 자금을 완벽하게 관리할 수 있도록 자체 보관 기능을 제공하는 모바일 네오금융 플랫폼입니다.

SecondFi는 결제, 거래, 저축, 스테이킹 등 다양한 기능을 하나의 인터페이스에 통합했습니다. 사용자는 전 세계 어디에서든 카드로 결제하고, 암호화폐와 법정화폐를 이체하며, 멀티체인 스테이킹에 참여할 수 있습니다 💳.

특히 사용 편의성에 중점을 두어 암호화폐 경험이 없는 사용자도 쉽게 이용할 수 있도록 설계되었습니다. 인터페이스는 기술적인 어려움을 최소화하고 복잡한 설정이나 심도 있는 블록체인 지식 없이도 모든 기능을 사용할 수 있도록 구성되어 있습니다.

SecondFi 출시는 EMURGO의 기존 사업들을 계승하는 자연스러운 행보입니다. EMURGO는 이전에 Wirex를 통해 카르다노 카드를 출시하며 결제 시장에 진출한 바 있습니다. 이번 새로운 제품은 이러한 개념을 확장하여 독립형 결제 솔루션을 완전한 금융 생태계로 발전시킵니다.

따라서 SecondFi는 암호화폐가 단순한 투자 도구가 아닌 일상적인 금융 거래의 일부가 되는, 탈중앙화 금융을 일상생활에 통합하는 또 다른 중요한 발걸음입니다. 🚀

7,780

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

한국 시장은 알트코인의 성장을 촉진했습니다. 15개 프로젝트의 거래량이 크게 증가했습니다

한국 암호화폐 거래소 업비트(Upbit)와 빗썸(Bithumb)은 지난 24시간 동안 다수의 알트코인에 대한 거래 활동이 급격히 급증한 것을 기록했습니다 🚀. 전통적으로 높은 변동성을 특징으로 하는 현지 수요가 글로벌 거래량을 크게 초과하는 중요한 역할을 했습니다.

최신 데이터에 따르면 여러 프로젝트가 두 플랫폼 모두에서 상당한 유동성 유입을 동시에 보여주었습니다. Orca(ORCA), Zerobase(ZBT) 및 Enso(ENSO)는 거래자와 투자자로부터 특별한 관심을 끌었으며 시장 활동의 초점이었습니다 nic.

분석가들은 이러한 급등의 주요 동인은 중소규모 알트코인에 적극적으로 투자하고 있는 한국 시장 참여자들의 활동이라고 지적합니다. 이 부문은 현지 수요에 비해 급격한 가격 변동을 가장 자주 보여줍니다. 동시에 가장 많이 거래되는 자산 목록에는 비트코인(BTC) 및 이더리움(ETH)과 같은 대규모 플레이어도 포함되어 있어 전반적인 시장 활동을 더욱 향상시킵니다 📊.

📈 한국 거래소에서 24시간 동안 거래량에 따른 알트코인 등급:

— 오르카(ORCA) — 2억 7,120만 달러
— 제로베이스(ZBT) — 1억 6,076만 달러
— 엔소(ENSO) — 1억 4,978만 달러
— 레이듐(RAY) — 8,874만 달러
— Axie Infinity(AXS) — 5,798만 달러
— 카타나(KAT) — 5,993만 달러
— 솜니아(SOMI) — 5,208만 달러
— XRP — 6,054만 달러
— 마스크 네트워크(MASK) — 4,203만 달러
— 사하라 AI(SAHARA) — 4,013만 달러
— 소닉 SVM(SONIC) — 3,727만 달러
– http://USD.AI/ ( http://USD.AI/) (CHIP) – 4,023만 달러
— D(협소한 네트워크) — 2,707만 달러
— 하이스트리트(HIGH) — 1,198만 달러
— 솔브 프로토콜(SOLV) — 798만 달러

😀 전반적으로 한국 시장은 여전히 단기적인 추세를 형성하고 개별 자산의 유동성을 촉진할 수 있는 상황입니다. 동시에 이러한 활동은 투자자를 위한 기회이자 위험이 증가하는 영역을 나타냅니다. 이는 모두 관심의 지속 가능성과 시장의 일반적인 상태에 달려 있습니다 ⚖️.

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

월드 프로젝트, 인공지능 시대의 "인간 인증"에 초점을 맞춘 월드 ID 프로토콜 업데이트 발표 🤖🔐

월드 프로젝트는 월드 ID 프로토콜의 주요 업데이트를 발표하며, 이번 업데이트가 역사상 가장 중요한 변화라고 밝혔습니다. 이번 업데이트의 목표는 온라인 활동이 봇이나 알고리즘이 아닌 실제 사람에 의해 수행되었음을 확인하는 시스템인 '인간 인증' 인프라를 구축하는 것입니다.

핵심적인 변화는 새로운 계정 아키텍처로의 전환입니다. 이제 프로토콜은 다중 키, 키 순환, 접근 복구, 유연한 세션 관리를 지원합니다. 이러한 혁신을 통해 개인 사용자뿐 아니라 기업에서도 더욱 효과적으로 활용할 수 있게 되었습니다 🏢.

개인 정보 보호를 강화하기 위해 익명성을 높이는 일회용 무효화 기능이 구현되었으며, 오픈 SDK가 도입되었습니다. 이를 통해 모든 애플리케이션이 월드 ID 인증 도구로 사용될 수 있게 되어 프로젝트 생태계가 확장되었습니다.

또한, 월드 프로젝트 팀은 사용자가 디지털 신원을 관리하고 다양한 온라인 환경에서 신원 인증을 사용할 수 있는 별도의 앱인 월드 ID(현재 공개 베타 서비스 중)를 출시했습니다 📱.

파트너사들은 이미 인프라를 적극적으로 통합하고 있습니다. 대표적인 예로는 인증된 사용자에게 특별 마크와 보너스를 제공하는 틴더(Tinder), 화상 통화 중 직접 신원 확인 기능을 구현한 줌(Zoom), 문서 서명 확인을 지원하는 도큐사인(DocuSign) 등이 있습니다.

기술 통합 사례로는 사용자 활동을 모니터링하고 디지털 프로세스에 대한 신뢰를 구축하기 위해 시스템을 활용하는 버셀(Vercel), 옥타(Okta), 매치 그룹(Match Group) 등이 있습니다. 미시컬 게임즈(Mythical Games) 또한 게임 업계에서 이 솔루션을 사용하고 있습니다.

특히 인공지능 에이전트와의 미래 상호작용에 주목하고 있습니다. 월드(World)는 자율 시스템의 성장과 함께 디지털 비서가 실제로 사람인지 여부를 확인하는 것이 매우 중요하다고 판단하고 있으며, 업데이트된 프로토콜은 이러한 검증을 보장하도록 설계되었습니다.

이처럼 월드 ID는 틈새 시장 도구에서 벗어나 인간과 인공지능의 경계가 점점 모호해지는 차세대 인터넷을 위한 완벽한 신뢰 기반으로 점차 발전하고 있습니다.

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

암호화폐 도난의 경우: 환불 가능성을 높이기 위한 조치 및 조치 알고리즘 🔐

디지털 자산의 인기가 높아짐에 따라 사기 투자 계획부터 암호화폐 지갑의 노골적인 해킹에 이르기까지 사이버 범죄의 수가 증가했습니다. 조사 전문가 Grigory Osipov가 지적했듯이 자금 반환은 거의 발생하지 않지만 신속하고 자격을 갖춘 응답에 따라 가능합니다. 성공의 핵심 요소는 당황하는 것이 아니라 명확한 실행 계획을 갖는 것입니다 ⚡️

암호화폐 자산 반환의 어려움
주요 장애물로는 취약한 법적 프레임워크, 제한된 법 집행 경험, 해외 서비스와의 상호작용 어려움, 블록체인 기술의 특정 특성(익명성, 혼합기 사용, 복잡한 거래 체인) 등이 있습니다. 그러나 성공 확률을 크게 높이는 실용적인 알고리즘이 형성되었습니다 📊

주요 도난 시나리오
상황은 두 가지 범주로 분류됩니다.
— 사용자가 자발적으로 자금을 이체하는 사기(투자 프로젝트, "안전 계좌", 의사 거래)
— 소유자의 참여 없이 자산이 탕감되는 도난(해킹, 피싱, 악성 코드, 시드 문구 유출).

시나리오의 차이에도 불구하고 일반적인 절차는 동일합니다.

사건 발생 직후 취한 조치

추가 손실 막는다
주요 목표는 문제를 격리하는 것입니다. 손상된 지갑을 모든 서비스에서 연결 해제하고 남은 자금을 새로운 보안 지갑으로 긴급히 이체하고 비밀번호를 변경하고 이중 인증을 활성화해야 합니다. 장치가 감염된 것으로 의심되면 완전히 사용을 중단하고 새 장비로 전환하는 것이 좋습니다 🛑

증거 자료 기록
거래 내역, 주소, 금액, 거래 시간, 스크린샷, 이메일, 서신 등 최대한 많은 정보를 수집해야 합니다. 공격자가 흔적을 제거하는 경우가 많기 때문에 즉각적인 조치가 중요합니다. 이상적으로는 나중에 분석할 수 있도록 장치 데이터를 변경하지 않고 저장해야 합니다 📁

자금 이동 추적
블록체인의 투명성 덕분에 자산 이동 방향을 결정할 수 있습니다. 이를 위해 블록체인 탐색기와 분석 도구가 사용됩니다. 이를 통해 자금이 전달되는 거래소나 서비스를 식별하고 추가 항소에 대한 주장을 준비할 수 있습니다 🔍

암호화 서비스와의 상호 작용
분석이 완료되면 가능한 한 빨리 거래소, 스테이블코인 발행자 및 기타 플랫폼에 알려야 합니다. 항소에는 상황을 자세히 설명하고 거래, 주소를 표시하고 증거를 첨부해야 합니다. 어떤 경우에는 이를 통해 자산을 동결하거나 주소를 의심스러운 것으로 표시할 수 있습니다 🚨

법 집행 기관에 연락하기
정식 신청서를 제출하면 서비스로부터 데이터를 받을 가능성이 높아집니다. 시간, 도난 방법, 주소, 금액, 거래 식별자(TxID) 등 모든 세부 정보를 최대한 철저하게 표시하는 것이 중요합니다. 잘 구성된 항소는 특히 자격을 갖춘 변호사의 지원을 받아 절차를 가속화합니다 📄

권장되지 않는 조치
사고가 발생한 후에는 사기꾼과 계속 대화하거나 자금을 "환매"하려고 시도해서는 안 됩니다. 이는 거의 항상 추가 금전적 손실로 이어지기 때문입니다. 그러한 상황에서 감정적인 반응은 문제 해결을 어렵게 만들 뿐입니다 ❌

결론
암호화폐 도난은 시간과의 싸움입니다. 첫 시간은 추적을 기록하고 자금 이동에 영향을 미칠 가능성을 결정하기 때문에 매우 중요합니다. 통합되고 빠른 접근 방식은 수익을 보장하지 않지만 긍정적인 결과의 가능성을 크게 높입니다. 환불이 불가능하더라도 올바른 조치를 취하면 피해를 최소화하고 추가 조사를 위한 기반을 마련하는 데 도움이 됩니다 💡

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

라자루스 그룹, macOS 공격: Mach-O Man 악성코드로 계정 정보 탈취 및 암호화폐 지갑 접근 권한 확보 💻⚠️

북한과 연계된 해커 그룹 라자루스 그룹이 macOS용 모듈형 악성코드인 Mach-O Man을 이용한 대규모 공격을 시작했습니다. 이 공격의 주요 목표는 암호화폐 및 핀테크 업계의 임원과 개발자이며, 이들의 계정 정보와 디지털 자산을 탈취하고 있습니다 🚨.

Bitso의 Quetzal 연구팀이 http://ANY.RUN/ 플랫폼( http://ANY.RUN/)의 지원을 받아 분석한 결과, 이 악성코드는 2026년 4월에 활성화된 것으로 확인되었습니다. Go 언어로 작성된 이 다단계 시스템은 브라우저에서 데이터를 추출하고, macOS 키체인에 접근하며, 암호화폐 서비스 계정을 탈취한 후 흔적을 지웁니다.

이 공격은 취약점 악용이 아닌 사회공학적 기법을 통해 이루어집니다 🎭. 공격자는 해킹되거나 위조된 텔레그램 계정을 사용하여 피해자에게 Zoom, Microsoft Teams 또는 Google Meet을 통한 화상 회의 초대를 긴급하게 보냅니다. 이 링크를 클릭하면 연결 오류를 가장한 가짜 웹사이트로 이동하고 터미널 명령어 형태의 "해결책"을 제시합니다. ClickFix라고 알려진 이 방법은 사용자를 속여 악성 다운로더를 실행하게 하여 macOS 보안 메커니즘을 우회합니다.

다음으로, 시스템은 단계적으로 침해됩니다. 악성 프로그램은 가짜 디지털 서명이 있는 가짜 앱을 다운로드하고, 사용자의 암호를 요구하며, 시스템 사양, 설치된 브라우저 및 확장 프로그램 등 상세한 장치 정보를 수집합니다. 공격자는 OneDrive와 같은 정상적인 프로세스로 위장한 숨겨진 LaunchAgent를 통해 시스템에 접근합니다.

마지막 단계에서, 스틸러 모듈은 데이터베이스, 암호, 키체인 데이터 및 브라우저 정보를 추출하고, 획득한 정보를 아카이브한 후 텔레그램 봇 API 📤를 통해 공격자에게 전송합니다. 연구원들은 소스 코드에서 직접 유출된 봇 토큰을 발견했는데, 이를 통해 전문가들은 데이터 유출 경로를 추적하거나 차단할 수 있을 것으로 보입니다.

전문가들은 Mach-O Man이 KelpDAO와 Drift 프로젝트를 공격했던 Lazarus Group의 이전 공격들과 연관되어 있다고 보고 있습니다. 또한, 이 도구가 Lazarus Group을 넘어 다른 사이버 범죄자들에 의해 확산되고 있다는 징후도 있습니다.

보안 연구원들은 조직들이 LaunchAgents 시스템 디렉토리를 확인하고, 의심스러운 프로세스를 모니터링하며, Telegram Bot API와 관련된 네트워크 활동을 제한할 것을 권고합니다. 사용자들은 사이버 위생의 기본 원칙을 준수해야 합니다. 신뢰할 수 없는 출처의 명령어를 실행하거나 의심스러운 회의 초대를 클릭하지 마십시오 ⚠️.

암호화폐 산업에 대한 공격이 증가하는 가운데, 이번 사례는 전통적으로 더 안전한 운영 체제로 여겨져 온 macOS조차도 고도화된 사회공학적 공격에 취약하다는 것을 보여줍니다.

Cyber Seoul / 서울🇰🇷

2026年5月22日 21:00

📷 Photo

대한민국, 정부 지출 디지털 전환 토큰 도입 실험 착수 💳🇰🇷

대한민국이 예산 시스템 디지털화를 향한 중요한 발걸음을 내딛었습니다. 기획재정부는 예금 토큰을 활용한 정부 지출 시범 사업을 시작합니다. 시중은행이 발행하는 이 디지털 화폐는 이번 실험에서만 결제 수단으로 사용될 예정입니다.

KB국민은행, 신한은행, 우리은행, 하나은행 등 국내 9대 은행이 참여하며, 토큰 발행 및 관리 역할을 담당합니다. 주요 정부 기관들이 이전해 있는 특별행정구 세종시가 시범 사업지로 선정되었습니다.

이번 사업의 핵심 목표는 정부 예산 관리 시스템인 dBrain을 블록체인 인프라와 통합하는 것입니다. 이를 통해 자금 흐름 관리를 간소화하고 금융 거래의 투명성을 높일 수 있을 것으로 기대됩니다 📊

현재 정부 지출은 예금 계좌나 카드 등 기존 은행 결제 수단을 통해 이루어지고 있습니다. 그러나 정규 업무 시간 외 거래는 추가 승인 및 보고가 필요하므로 처리 속도가 느려지고 직원들의 업무 부담이 증가합니다. 토큰 도입은 자금 사용 규칙을 자동화하여, 예를 들어 사용 가능한 지출 범주나 시간 제한을 미리 설정함으로써 수동 승인 절차를 없앨 수 있습니다.

동시에 한국은 스테이블코인, 토큰화된 자산, 암호화폐 ETF 시장을 규제하는 디지털자산기본법이라는 규제 프레임워크를 개발하고 있습니다. 이 법안은 정치적 일정으로 인해 심의가 일시적으로 연기되었지만, 개발 전략 방향은 이미 확정되었습니다.

또한 한국은행은 자체 디지털 화폐 시범 사업을 지속하고 있습니다. 시범 사업 2단계에서는 도매 디지털 원과 시중 은행 예금 토큰을 결제 및 정부 지급금 배분 등에 활용할 예정입니다.

이처럼 한국은 블록체인 기술과 기존 은행 시스템이 공존하는 하이브리드 디지털 금융 모델을 구축하고 있습니다. 이 실험이 성공적으로 완료되면 공공 금융 프로세스의 대규모 혁신을 위한 토대가 마련될 수 있을 것입니다.

7,640

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

Pavel Durov는 푸시 알림과 관련된 위험, 즉 개인 정보 보호에 대한 숨겨진 위협에 대해 경고했습니다. 📲

Pavel Durov는 인스턴트 메신저의 푸시 알림이 사용자 개인 정보 보호에 심각한 위협을 가할 수 있다고 말했습니다. 그에 따르면 메시지가 삭제되고 애플리케이션이 제거된 경우에도 시스템 알림 로그에 데이터가 저장될 수 있으므로 필요한 경우 서신의 일부를 복원할 수 있습니다.

이 발언은 보도에 따르면 FBI가 알림 시스템을 통해 아이폰 기기에서 삭제된 메시지를 검색할 수 있었던 시그널 메신저의 상황을 배경으로 한 것입니다. Durov는 미리보기를 비활성화해도 문제가 완전히 해결되지는 않는다고 강조했습니다. 보안은 사용자의 설정뿐만 아니라 알림이 활성 상태로 유지될 수 있는 대담자의 작업에 따라 달라집니다 ⚠️

취약점의 본질은 푸시 알림이 백그라운드에서도 작동하고 시스템 로그에 메타데이터와 메시지 조각이 포함될 수 있다는 것입니다. 이 데이터는 법 집행 기관을 포함하여 적절한 도구를 갖춘 사람들이 잠재적으로 사용할 수 있습니다. 따라서 보안 메신저라도 서신 자체 외부에 "디지털 흔적"을 남길 수 있습니다.

텔레그램 대표는 2013년부터 서비스 비밀대화에서는 메시지 내용이 알림에 표시되지 않아 유출 위험이 줄어든다고 지적했다. 그는 또한 여러 국가에서 텔레그램을 차단하려는 시도가 반대 효과를 낳는다고 덧붙였습니다. 즉, 사용자들이 국가가 통제하는 솔루션 대신 VPN을 사용하도록 전환하고 있다는 것입니다 🌍

전반적으로 문제는 개별 응용 프로그램을 넘어 주요 기술 회사의 운영 체제 및 푸시 서비스를 포함한 전체 메시징 인프라에 영향을 미칩니다. 전문가들은 암호화를 사용하더라도 보안은 전송부터 장치에 알림 표시까지 전체 체인에 의해 결정된다고 지적합니다.

결론은 분명합니다. 보호를 강화하려면 안전한 인스턴트 메신저를 선택하는 것뿐만 아니라 알림 처리 기능을 고려하는 것도 중요합니다. 보안 채팅을 사용하고, 알림을 제한하고, 설정에 주의를 기울이는 것이 기본 단계이지만, 완전한 개인정보 보호는 커뮤니케이션에 참여하는 모든 참가자의 의식적인 접근 방식을 통해서만 가능합니다 🔐

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

에너지 위기가 기술 부문에 부정적인 영향을 미치고 있습니다. 아시아는 반도체 및 인공지능(AI) 개발 속도 둔화 위험에 직면해 있습니다. ⚠️

이란을 둘러싼 군사적 갈등을 포함한 중동 지역의 지정학적 상황 악화는 아시아 기술 산업에 상당한 압력을 가하고 있습니다. 분석가들은 반도체 생산량 감소와 AI 데이터 센터 건설 속도 둔화를 경고하고 있습니다. 주요 원인 중 하나는 세계 석유와 액화천연가스(LNG) 수송의 핵심 통로인 호르무즈 해협의 사실상 봉쇄입니다. 이러한 상황 속에서 에너지 가격이 급등하여 유가는 배럴당 100달러를 넘어섰고, 동북아시아의 LNG 가격은 백만 BTU당 20달러에 육박하고 있습니다. 📉

이러한 상황은 역내 국가들에게 매우 심각합니다. 한국, 대만, 싱가포르는 에너지 수요의 15~35%를 가스 수입에 의존하고 있으며, 특히 싱가포르는 전력 생산량의 약 90%를 가스로 충당하고 있습니다. 전 세계 액화천연가스(LNG) 공급량의 약 3분의 1을 차지하는 카타르의 라스라판 시설에 대한 공격으로 상황은 더욱 악화되었습니다. 해당 시설 복구에는 3~5년이 소요될 것으로 예상됩니다. 전문가들은 분쟁 종식 후에도 피해 규모와 계약 재협상 필요성 때문에 가스 공급 정상화에는 석유보다 더 오랜 시간이 걸릴 것이라고 지적합니다.

이번 위기는 특히 반도체 산업에 심각한 위협이 되고 있는데, 천연가스 처리 과정에서 발생하는 부산물인 헬륨이 반도체 산업에서 매우 중요한 역할을 하기 때문입니다. 헬륨은 마이크로칩 생산 공정의 냉각에 사용되는데, 현재로서는 마땅한 대체재가 없습니다. 예를 들어 한국은 헬륨의 약 65%를 카타르에서 수입하고 있어 이번 사태에 매우 취약한 상황입니다. 그래픽 처리 장치(GPU)와 고속 메모리 주문 납기가 현재 1년 이상 지연되고 있으며, 단기적인 생산 차질조차 장기적인 시스템적 위기로 이어질 수 있습니다. 💻

공급 부족 사태 속에서 우선순위가 바뀔 가능성이 있습니다. 한국과 대만 당국은 반도체 파운드리에 대한 공급을 우선시하여 다른 산업 분야의 접근을 제한할 것으로 예상됩니다. 세계 경제와 기술 리더십에 있어 마이크로칩 생산의 전략적 중요성을 고려할 때, 미국의 개입 가능성도 배제할 수 없습니다. 삼성전자와 SK하이닉스 같은 대기업들은 이미 해외 헬륨 공급업체와 장기 계약을 체결했으며, 대만은 주요 수출국으로부터 액화천연가스(LNG) 공급 보장을 확보했습니다.

동시에 데이터센터 부문도 위협받고 있습니다. 데이터센터는 반도체 제조보다 더 많은 에너지를 소비하는데, 에너지 가격 상승은 신규 프로젝트의 경제성에 상당한 영향을 미칠 수 있습니다. 전문가들은 10~20%의 비용 증가가 일부 프로젝트를 수익성이 없게 만들어 인공지능 인프라 개발을 늦출 수 있다고 예측합니다.

이러한 상황은 생산 능력 재배치의 위험을 초래합니다. 에너지 자원 압박이 지속된다면, 일부 투자는 아시아와 유럽에서 상대적으로 안정적인 미국으로 옮겨갈 수 있습니다. 이처럼 에너지 위기는 점차 기술 위기로 변모하고 있으며, 현재의 공급망뿐만 아니라 글로벌 디지털 경제의 미래에도 영향을 미치고 있습니다.

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

한국, 피싱 공격 대응 위해 암호화폐 출금 규정 강화 🔐

대한민국 금융감독당국이 암호화폐 출금 지연 제도에 대한 통일되고 더욱 엄격한 요건을 도입했습니다. 이번 조치의 주요 목적은 사기범들이, 특히 음성 피싱 사기범들이 악용해 온 취약점을 해결하는 것입니다. 📞

새로운 조치 도입 배경

이번 조치는 금융위원회(FSC), 금융감독원(FSS), 디지털자산거래소협회(DAXA)가 주도했습니다. 개혁의 계기는 출금 지연 규정의 예외 조항을 악용한 사기 거래가 약 59%에 달한다는 충격적인 데이터에 따른 것입니다.

출금 지연 제도는 허위 계좌를 통한 탈취 자금의 빠른 인출을 막기 위해 2025년 5월 도입되었습니다. 그러나 이후 거래소들이 자체적으로 이 제한을 우회하는 방법을 마련해 공격자들이 이를 적극적으로 악용해 온 것으로 드러났습니다.

2025년 6월부터 9월까지의 통계는 문제의 심각성을 보여줍니다.
— 2,526개의 사기 계정 중 1,490개는 지연 조치를 우회할 수 있었습니다.
— 총 손실액은 약 1억 2,400만 달러에 달했으며, 이는 해당 기간 동안 발생한 전체 암호화폐 피싱 손실액의 약 75.5%에 해당합니다.

사기꾼들은 종종 짧은 계정 활동 내역이나 몇 건의 허위 거래만으로도 즉시 출금을 가능하게 했습니다.

변경 사항의 핵심

이제 모든 암호화폐 거래소는 사용자 및 거래 검증을 위한 통일되고 더욱 엄격한 기준을 준수해야 합니다.

주요 요구 사항은 다음과 같습니다.
— 거래 빈도에 대한 상세 분석;

— 계정 생성 기간 확인;

— 총 입출금량 모니터링;

— 어떠한 경우에도 예외가 불가능한 경우에 대한 명확한 정의.

따라서 규제 당국은 거래소가 규칙을 유연하게 해석할 수 있는 여지를 효과적으로 차단합니다.

예상 효과 📊

금융감독원(FSC) 추산에 따르면, 이번 조치로 출금 지연 우회 대상자가 99% 이상 감소할 것으로 예상됩니다.

예외 적용 대상이 되는 경우에도 강화된 감독이 적용됩니다.

— 대규모 거래자에 대한 자금 출처 연간 의무 검증;

— 지속적인 거래 모니터링;

— 스머핑(거래 분할) 등 의심스러운 출금 수법을 식별하기 위한 출금 분석 시스템 도입.

통제 및 책임

규제 당국은 새로운 기준 준수 여부를 확인하기 위해 암호화폐 거래소에 대한 정기적인 감사를 실시할 예정입니다. 내부 통제가 미흡한 기업은 즉시 제재를 받게 됩니다.

즉시 출금 기능은 유지되지만, 잠재적인 금융 범죄와 관련된 경우는 예외로 합니다.

결론: 한국은 사기꾼의 공격 가능성을 최소화하고 디지털 자산 이동에 대한 통제를 강화함으로써 더욱 안전한 암호화폐 시장을 만들기 위한 또 다른 발걸음을 내딛고 있습니다 🚀

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

우분투 그룹은 토큰을 백업하기 위해 은 보유량을 늘립니다 🪙

토큰화된 상품 자산 회사 우분투 그룹(Ubuntu Group)은 디지털 모델의 기초인 실물 은 보유량을 확대한다고 발표했습니다. 추가로 구매한 금속은 완전히 할당되어 독립적인 저장 시설에 보관됩니다. 발행된 각 토큰은 특정 바에 직접 연결되어 보유자에게 실제 자산에 대한 소유권을 제공합니다 💡

회사는 준비금을 예비적으로 형성하면 향후 구매에 대한 의존도와 시장 변동성이 줄어든다고 강조합니다. 이 접근 방식을 통해 기존 담보에 대해서만 토큰을 발행할 수 있어 전체 시스템의 투명성과 신뢰성이 향상됩니다 ⚖️

기본 모델은 회사 운영 경계 외부에서 자산과 스토리지를 엄격하게 완전하게 할당하는 Ubuntu Tribe입니다. 토큰은 은의 가용성과 저장 시설에 대한 배치를 확인한 후에만 발행되므로 안전하지 않은 디지털 장치 문제를 제거하고 투자자의 신뢰를 높입니다 📊

결론: Ubuntu Group은 각 디지털 자산이 물리적 금속과 직접 연결되는 가장 투명하고 안전한 토큰화 모델에 중점을 둡니다 🚀

5,680

105

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

Windows 보안 인증서 만료 임박: 수억 대의 개인용 컴퓨터가 위험에 처해 있습니다 ⚠️💻

Microsoft는 중요한 만료일을 경고했습니다. 2011년에 발급된 Secure Boot 인증서가 불과 8주 후에 만료됩니다. 이는 시스템 보안의 핵심 요소이므로 업데이트를 무시할 수 없습니다.

얼핏 보면 일반적인 보안 업데이트처럼 보이지만, 상황은 훨씬 심각합니다. Secure Boot는 운영 체제가 로드되기 전에 악성 코드가 실행되는 것을 차단하는 내장 메커니즘입니다. 사실상 장치의 1차 방어선이라고 할 수 있습니다. 이제 이 "통로"가 더 이상 유효하지 않게 됩니다. 🔐

위험에 처한 사용자는 누구인가요? 📉
최근 몇 년 동안 구입한 최신 컴퓨터는 이미 새 인증서를 받았으므로 문제가 없습니다. 하지만 구형 장치 사용자는 시스템을 수동으로 확인하는 것이 좋습니다.

특히 Windows 10 사용자는 더욱 주의해야 합니다. 수백만 대의 Windows 10 PC가 점차 공식 지원이 종료됨에 따라 업데이트가 자동으로 설치되지 않을 수 있어 위험이 커집니다.

4월 2일 업데이트 이후, 새로운 보안 부팅 인증서가 Windows Update를 통해 배포되고 있습니다. 이제 Windows 보안 앱에서 시스템 상태를 다음과 같이 빠르게 확인할 수 있습니다.

업데이트 설치 여부
보안 수준 최신 상태 여부
사용자 개입 필요 여부

간편한 알림 시스템 🚦
편의를 위해 색상으로 구분된 표시기가 추가되었습니다.

🟢 녹색 - 정상
🟡 노란색 - 수동 업데이트 필요
🔴 빨간색 - 취약점이 발견되었으며 긴급 조치 필요

전문적인 기술 지식이 없더라도 시스템 상태를 즉시 파악할 수 있습니다.

중요한 이유 ⚖️
보안 부팅 인증서 만료는 사용자가 이전에는 거의 경험하지 못했던 드문 경우입니다. 하지만 신뢰할 수 있는 시스템 부팅은 이러한 인증서에 달려 있습니다. 인증서가 만료되면 보안이 약화되고 추가적인 공격 표면이 발생합니다.

또한, 오래된 장치와 관련된 문제도 있습니다. PC가 더 이상 지원되지 않는 경우 업데이트를 사용할 수 없을 수 있습니다. 이 경우 마이크로소프트는 유료 프로그램인 확장 보안 업데이트(ESU)를 제공하여 보호 기간을 연장합니다 💰

향후 계획 📅
XDA Developers와 Neowin에 따르면, 마이크로소프트는 알림 기능을 더욱 강화할 예정이며, 2026년 5월에는 사용자가 업데이트 기한을 놓치지 않도록 추가 경고를 표시할 예정입니다.

⏳ 업데이트 기한은 2026년 6월입니다. 업데이트할 시간은 충분하지만, 미루는 것은 권장하지 않습니다.

종합 결론 🤖
이 사례는 중요한 추세를 보여줍니다. 기기가 물리적으로 작동하더라도 보안은 암호화 데이터베이스의 최신 상태에 달려 있다는 것입니다. 오래된 하드웨어는 수년 동안 사용할 수 있지만, 보안 요구 사항은 훨씬 빠르게 변화합니다. 이 사례는 이를 명확하게 보여주는 예입니다 🚀

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

북한 해커들이 수년간 탈중앙화 금융(DeFi) 프로젝트에 침투해 개발자로 위장해 온 것으로 드러났습니다 🧑‍💻

북한의 IT 전문가들이 최소 7년 전부터 암호화폐 프로젝트에 조용히 인력을 모집하고 유명 DeFi 프로토콜 개발에 참여해 왔다는 사실이 밝혀졌습니다. 메타마스크(MetaMask) 개발자 테일러 모나한(Taylor Monahan)은 이러한 전문가들 중 상당수가 실제로 높은 자격을 갖춘 인재라고 지적했습니다.

그녀에 따르면, 이 전문가들은 스시스왑(SushiSwap), 토르체인(Thorchain), 팬텀(Fantom), 시바 이누(Shiba Inu), 이어른(Yearn), 플로키(Floki) 등 유명 프로젝트의 개발 또는 제작에 참여했을 가능성이 높습니다. 더욱이, 이들의 블록체인 개발 경험은 허구가 아닌 수년간의 실무 경험을 바탕으로 한 것이라고 합니다.

이러한 논의는 솔라나(Solana)에 기반을 둔 애그리게이터 설립자 팀 알(Tim Ahl)이 밝힌 사례에서 촉발되었습니다. 그는 이전에 면접을 진행했던 한 지원자가 나중에 해커 그룹 라자루스(Lazarus)와 연관된 인물로 밝혀졌다고 말했습니다. 전문적인 태도와 화상 회의 참여 의지에도 불구하고, 해당 후보자는 대면 미팅을 거부하여 의혹을 불러일으켰고 결국 사임으로 이어졌습니다. 그의 이름은 이후 북한의 사이버 공격 관련 유출 자료에 거론되었습니다.

알(Ahl)은 또한 공격자들이 북한 외부 인사들을 포섭하여 프로젝트 팀과 신뢰 관계를 구축하는 등 더욱 정교한 수법을 사용하기 시작했다고 지적했습니다.

이 논쟁은 약 2억 8천만 달러의 손실을 초래한 드리프트 프로토콜(Drift Protocol) 해킹 사건 이후 더욱 격화되었습니다. 해당 프로젝트 개발자들은 북한 해커들이 공격 배후에 있다고 주장했습니다.

블록체인 분석가 ZachXBT는 북한의 위협이 암호화폐 업계에 가장 심각한 위협 중 하나로 남아 있다고 확인했습니다. 그는 "라자루스 그룹(Lazarus Group)"이라는 용어가 훈련 수준은 다양하지만 여러 국가 사이버 부대를 통칭하는 데 자주 사용된다고 설명했습니다.

그의 의견으로는, 많은 침투 수법은 여전히 ​​단순합니다. 공격자들은 구인 공고, 링크드인, 이메일, 줌(Zoom), 그리고 일반적인 면접 절차를 이용합니다. 그들의 주요 무기는 끈질긴 접근과 장기적인 신뢰 구축입니다. 가장 기술적으로 정교한 공격은 TraderTraitor와 AppleJeus 같은 특정 그룹과 연관되어 있습니다.

위험을 완화하기 위해 암호화폐 기업들은 제재 목록과 전문 데이터베이스를 통해 후보자와 파트너를 검증하는 것이 좋습니다. 예를 들어, 미국 재무부(OFAC)는 잠재적 위협을 모니터링하는 도구를 제공하고 있으며, 연구원들은 북한의 사이버 작전 전술을 분석한 공개 자료를 발표하고 있습니다.

전반적으로 이러한 상황은 위협이 외부 공격뿐만 아니라 팀 내부에도 도사리고 있을 수 있음을 보여줍니다. 따라서 보안과 직원 검증은 업계 전체에 매우 중요합니다 🔐.

Cyber Seoul / 서울🇰🇷

2026年5月8日 10:29

📷 Photo

북한 해커들이 암호화폐 시장을 은밀히 공격했습니다. 그 여파는 수개월에 걸쳐 드러날 수 있습니다. ⚠️

북한과 연계된 것으로 추정되는 사이버 범죄 조직이 소프트웨어 공급망을 통해 대규모 공격을 감행하여 미국 내 수천 개의 기업에 피해를 입혔습니다. 전문가들은 이번 사건의 실제 규모가 즉시 파악되기는 어려울 것이며, 수개월이 걸릴 수 있다고 경고합니다. 🕒

이번 해킹의 핵심은 금융, 의료 등 다양한 산업 분야의 웹 애플리케이션 개발에 널리 사용되는 인기 오픈소스 라이브러리인 Axios였습니다. 조사에 따르면, 공격자들은 약 3시간 동안 개발자 계정에 접근하여 악성코드를 라이브러리 사용자들에게 배포했습니다.

사건 발생 후 계정 접근 권한은 복구되었고, 사이버 보안 전문가들은 긴급 피해 평가에 착수했습니다. 그러나 문제는 감염된 소프트웨어가 이미 암호화폐 및 블록체인 프로젝트를 포함한 수많은 기업의 인프라에 침투했을 가능성이 있다는 것입니다. 🚨

Mandiant는 이번 공격의 배후에 북한 정부의 지원을 받는 조직이 있다고 보고 있습니다. 최고기술책임자(CTO) 찰스 카마칼에 따르면, 탈취된 계정 정보는 추가 공격 및 디지털 자산 절도에 악용될 수 있다고 합니다. 그는 이번 작전의 여파가 점차 드러날 것이며, 현재 보이는 것보다 훨씬 더 심각할 수 있다고 지적했습니다.

Huntress의 연구원 존 해먼드는 약 12개 기업에 속한 최소 135대의 감염된 기기를 이미 확인했다고 보고했습니다. 그러나 전문가들은 이는 전체 피해 규모의 극히 일부에 불과하며, 실제 피해자 수는 더욱 증가할 것으로 예상하고 있습니다. 📈

전문가들은 이번 사건을 북한이 암호화폐 분야를 포함한 사이버 공격을 통해 자금을 조달하려는 장기 전략의 일환으로 보고 있습니다. 유엔과 분석 업체들에 따르면, 이와 유사한 조직들은 과거에도 다양한 산업 분야를 해킹한 혐의를 받고 있으며, 최근 몇 년간 은행과 암호화폐 기업으로부터 수십억 달러를 훔친 것으로 알려졌습니다.

3,800

Cyber Seoul / 서울🇰🇷

2026年5月1日 21:08

📷 Photo

Umbra, Solana 네트워크용 프라이빗 지갑 출시

👉 Solana 생태계에 개인 정보 보호에 초점을 맞춘 새로운 도구가 추가되었습니다 👇

👉 Umbra 프로젝트는 자체 개발한 프라이빗 암호화폐 지갑을 공개했습니다.

🧩 이 제품은 무엇일까요?

단순한 지갑이 아닌, 안전한 거래를 위한 완벽한 솔루션입니다.

🔐 익명 이체
🔄 암호화된 스왑
⚖️ 내장된 규정 준수 도구

👉 모든 것이 블록체인 상에서 이루어집니다.

⚙️ 작동 방식

기반 기술: 👉 Arcium 기술

💡 주요 특징:

데이터는 암호화되어 처리됩니다.
거래 내용은 누구에게도 보이지 않습니다.
신뢰할 수 있는 중개자가 필요 없습니다.

👉 해킹이 아닌 기본적으로 제공되는 개인정보 보호 기능

🔍 주요 기능

📌 출시 시점 기능:

👤 숨겨진 이체 (주소 + 금액)
🔄 비공개 토큰 교환
🧠 선택적 접근을 위한 키 보기
🌍 지역 차단 및 위험 평가

👉 익명성과 규제 요건의 균형 유지

🏗 대상

Umbra는 다음과 같은 사용자를 대상으로 합니다.

📊 개인 투자자
🏦 기관 투자자
🏢 기업

👉 금융 정보 보호를 중요하게 생각하는 모든 분들

🔧 개발자를 위한 추가 정보

SDK를 출시했습니다.

👉 이제 다음을 수행할 수 있습니다.

dApp에 개인정보 보호 기능 통합
Umbra 기반에 새로운 서비스 구축

📣 파트너십 발표 예정

📈 왜 중요한가

📊 암호화폐의 문제점은 오랫동안 알려져 왔습니다.

👉 모든 거래는 기본적으로 공개됩니다.

Umbra는 이러한 문제를 해결하고자 합니다. 👇

💡 단순한 난독화가 아닌, 인프라 수준에서의 완벽한 개인정보 보호를 제공합니다.

💰 프로젝트에 대한 관심

📌 2025년 당시 Umbra는 다음과 같은 성과를 거두었습니다.

💸 1억 5천만 달러 이상 투자 유치
👥 1만 명 이상의 참여자

👉 개인 정보 보호 솔루션에 대한 수요 증가

⚡️ 요약

🔐 Umbra는 다음과 같은 미래를 향해 나아가고 있습니다.

👉 암호화폐는 투명성뿐 아니라 개인 정보 보호까지 보장합니다.

📊 특히 전 세계적으로 규제가 강화되는 상황에서 더욱 중요합니다.

🔥 결론:
개인 정보 보호는 암호화폐 업계의 새로운 트렌드로 자리 잡고 있습니다.

Cyber Seoul / 서울🇰🇷

2026年5月1日 21:08

📷 Photo

한국의 암호화폐 스캔들: 카지노에서 비트코인을 잃은 남성, 징역 8년형 선고

한국에서 암호화폐가 또다시 범죄 사건의 중심에 섰습니다.

👉 한국

이 사건은 큰 화제를 불러일으켰습니다.

🎰 사건 개요

김씨는 지인으로부터 비트코인을 받아 법정화폐로 바꿔달라는 요청을 받았습니다.

📌 거래 조건은 간단했습니다.

비트코인을 매도하고,
0.5%의 수수료를 받고,
나머지는 원래 주인에게 돌려주는 것이었습니다.

👉 하지만 그는…
💸 온라인 카지노에서 모든 돈을 잃었습니다.

⚖️ 판결

법원은 그에게 유죄를 선고하고 다음과 같은 형을 내렸습니다.

⛓️ 징역 8년

또한 그는 범죄 조직
👉 칠성파(일명 칠성갱)와 연루된 것으로 밝혀졌습니다.

🕵️‍♂️ 더 심각한 것은…

김씨는 그 후 다음과 같은 행동을 했습니다.

🏃 경찰을 피해 도피
💬 텔레그램을 통해 사기단에 가입
🎭 투자 컨설턴트 행세

📊 사기 수법:
피해자들에게 암호화폐와 금으로 수익을 약속 → 투자금 수령 → 현금화

📉 사기 규모

1년 동안 범죄자들은 ​​다음과 같은 피해를 입혔습니다.

👥 149명에게 사기 피해
🔁 741건의 거래 실행
💰 약 97억 원의 횡령

👉 암호화폐와 시장의 과열 현상을 악용한 전형적인 사기 수법

⚠️ 왜 종신형을 선고하지 않은 걸까요?

피해자들은 최고형을 요구했지만, 법원은 다음 사항들을 고려했습니다.

유죄 인정
뉘우침

👉 따라서 형량은 8년으로 감형되었습니다.

🔥 추가 정보

서울에서
👉 암호화폐를 둘러싼 분쟁이 파트너에 대한 독살 시도로 이어진 사건이 준비 중입니다. 😳

🧠 결론

💡 암호화폐 = 돈 → 돈 = 위험

👉 보증 없이 "친구"에게 자산을 맡기는 것은 매우 위험합니다.
👉 도박과 암호화폐는 최악의 조합입니다.

⚡️ 자산을 보호하고 항상 직접 거래를 확인하세요.

3,290

Cyber Seoul / 서울🇰🇷

2026年5月1日 21:08

📷 Photo

100만 달러 해킹 시도, 고작 1,800달러? 암호화폐에 또 다른 DAO 취약점 발생

시장에서 충격적인 사건이 발생했습니다 👇
👉 문웰(Moonwell) 프로토콜 거버넌스 공격

더욱 놀라운 것은, 이 모든 것이 단 1,800달러에서 시작되었다는 점입니다 😳

⚡️ 사건 개요

공격자는 다음과 같은 시도를 했습니다.

🗳 DAO를 통한 통제권 장악
💰 약 100만 달러 상당의 자금 확보
⚡️ 단 몇 분 만에 이 모든 것을 달성

👉 전형적인 탈중앙화 공격

🧠 공격 방식

이 공격 방식은 매우 간단하지만 위험합니다.

💱 저렴한 MFAM 토큰 매입
🗳 가짜 제안서 작성
⏱️ 단 11분 만에 과반수 확보

👉 공격 비용 약 1,800달러

🧾 이 제안서는 어떤 내용일까요?

해당 문서는 합법적인 문서처럼 보였습니다 👇

📌 "MIP-R39: 프로토콜 복구"

👉 하지만 실제로는 다음과 같습니다.

공격자에게 제어권 이전
핵심 메커니즘(오라클, 컨트롤러) 접근 권한 획득
자금 인출 가능
📊 현재 상황
👍 찬성 - 4,157만 표
👎 반대 - 0표
🎯 정족수(4천만 표) 달성

👉 공격은 거의 성공할 뻔했습니다

⚠️ 주요 문제점

📉 DAO 보안이 취약한 것으로 드러났습니다.

❌ 폐지 메커니즘이 효과적이지 않음
⏳ 타임락이 우회될 수 있음
🧩 시스템이 조작에 취약함
🛡 이를 막을 방법이 있을까요?

선택지는 다음과 같습니다.

🚫 즉시 투표 취소
🔐 멀티시그(2/3) 활성화
🧯 "긴급 개입" 메커니즘 사용

👉 그렇지 않으면 자금 손실 발생

🤯 왜 이것이 중요할까요?

💥 이것은 단순한 사례가 아닙니다.

👉 이는 다음을 시사합니다.

DAO는 항상 안전한 것이 아닙니다.
저렴한 공격이 가능합니다.
거버넌스는 DeFi의 취약점입니다.
⚡️ 결론

📊 1,800달러 → 잠재적으로 100만 달러

👉 거버넌스 취약성을 보여주는 가장 대표적인 사례 중 하나

🔥 핵심 요점:
탈중앙화는 자유일 뿐만 아니라,
시스템 보안에 대한 책임도 수반합니다.

4,430

Cyber Seoul / 서울🇰🇷

2026年5月1日 21:08

📷 Photo

AI에 맞는 암호화폐 지갑, MoonPay가 새로운 표준을 발표했습니다

암호화폐 업계가 미래를 향해 한 걸음 나아가고 있습니다. MoonPay가 AI 에이전트를 위한 범용 지갑 표준인 오픈 월렛 스탠다드(Open Wallet Standard)를 공개했습니다. 🚀

🧠 이게 대체 무슨 의미일까요?

이제 AI 에이전트는 다음과 같은 작업을 수행할 수 있습니다.

💸 암호화폐 관리
✍️ 거래 서명
🔗 여러 블록체인 동시 작업

👉 이 모든 작업을 개인 키를 노출하지 않고 수행할 수 있습니다. 🔐

⚙️ 왜 이것이 중요할까요?

이전에는 다음과 같은 혼란이 있었습니다.

❌ 서로 다른 지갑
❌ 서로 다른 키 시스템
❌ 단일 표준 부재

👉 오픈 월렛 표준(Open Wallet Standard)은 이러한 문제를 해결합니다.

✅ 통합 인터페이스
✅ 안전한 로컬 저장소
✅ 개발자를 위한 명확한 로직
🤝 참여 기관

주요 기업들이 이미 개발에 참여하고 있습니다.

PayPal
Ripple
Solana Foundation
Ethereum Foundation

👉 총 15개 이상의 기관

🔐 최고 수준의 보안
🔒 키는 암호화되어 저장됩니다.

🧩 격리된 메모리에서 처리됩니다.

🚫 애플리케이션 및 AI 모델은 접근할 수 없습니다.

👉 지갑은 클라우드에 의존하지 않고 로컬에서 작동합니다.

🌐 내부 기술

이 표준은 이미 새로운 기술과 호환됩니다. 프로토콜:

⚡️ x402
⚡️ AP2
⚡️ MPP

👉 이러한 프로토콜들은 기계 결제를 지원하며, 오픈 월렛 표준(Open Wallet Standard)은 전체 인프라를 제공합니다.

🚀 핵심 아이디어

AI 에이전트는 단순한 비서가 아닌, 경제 활동의 독립적인 참여자로 성장하고 있습니다. 💰

⚡️ 결론:
AI가 독립적으로 결제하고, 상호 작용하며, 자산을 관리할 수 있는 세상으로 나아가고 있으며, 이는 단지 시작에 불과합니다.

4,500

Cyber Seoul / 서울🇰🇷

2026年5月1日 21:08

📷 Photo

Resolv 해킹: USR 스테이블코인 가격 고정 해제 및 폭락

DeFi 업계의 중대한 사건 발생 👇

해커가 Resolv 플랫폼을 공격하여 약 2,500만 달러를 인출하고, 동시에 USR 스테이블코인 가격을 폭락시켰습니다 😨

📉 발생 내역

💸 약 2,500만 달러 탈취

🪙 담보 없이 발행된 USR 5천만 개

📊 토큰 가격 0.44달러까지 하락

👉 전형적인 가격 고정 해제 시나리오

🧠 해킹 발생 경로

D2 분석가들에 따르면:

💰 공격자는 10만 달러 상당의 코인을 입금했습니다.

🔄 requestSwap 기능을 사용했습니다.

😳 약 5천만 USR을 수령했습니다.

👉 오류로 인해 수령액이 500배로 증가했습니다.

⚠️ 취약점은 어디에 있을까요?

전문가들은 다음과 같은 가능성을 제시합니다.

❓ 오라클 시스템 오류

🧩 유효성 검사 문제

🚫 거래 단계 간 검증 부족

📌 핵심 질문은 10만 달러 요청이 어떻게 5천만 달러로 바뀌었는가 하는 것입니다.

💸 해커는 그 후 무엇을 했을까요?

🔄 USR을 다른 토큰으로 전환

📉 상당한 슬리피지(slippage)를 발생시키며 매도

🌉 브릿지를 통해 자금 인출

👉 유동성이 급격히 고갈되어 하락세가 심화됨

🏗 현재 상황

Resolv 팀이 상황을 해결하기 위해 노력하고 있지만, 다음과 같은 상황입니다.

📭 아직 자세한 내용은 알려지지 않았습니다.

🔧 피해 완화 조치가 진행 중입니다.

🔍 조사가 진행 중입니다.

🧠 프로젝트 소개

Resolv는 다음과 같은 특징을 가진 스테이블코인 플랫폼입니다.

⚖️ 델타 중립 전략 사용

🪙 이더리움 및 비트코인과 연동

👉 하지만 이러한 모델조차 버그로부터 완전히 안전한 것은 아닙니다.

🧠 결론

📌 DeFi = 높은 위험
📌 하나의 버그로 전체 프로토콜이 붕괴될 수 있음
📌 스테이블코인이 항상 "안정적"인 것은 아님

⚠️ 주의:
높은 수익률은 거의 항상 높은 위험을 수반합니다.

Cyber Seoul / 서울🇰🇷

2026年4月21日 20:43

📷 Photo

아이폰 사용자 여러분, 주목하세요! 암호화폐 지갑을 노리는 새로운 위협이 발생했습니다

구글은 iOS에서 '다크소드(DarkSword)'라는 심각한 취약점들을 발견했습니다. ⚠️

👉 이 공격은 2025년 말부터 활발하게 사용되어 왔으며, 수많은 기기에 영향을 미쳤습니다.

🧠 무슨 일이 일어나고 있나요?

구글 위협 인텔리전스 그룹에 따르면:

이 취약점은 iOS 18.4 및 18.7 버전을 대상으로 합니다.

제로데이 취약점(가장 위험함)이 사용됩니다.

기기에 대한 완전한 제어가 가능합니다. 😨

🦠 주요 위협

특히 다음과 같은 악성코드가 눈에 띕니다.

👻 GHOSTBLADE - 데이터 탈취

🔑 계정 및 비밀번호 접근

🪙 암호화폐 지갑 데이터 유출

👉 휴대폰에 암호화폐를 저장하는 모든 사용자는 위험에 처해 있습니다.

⚙️ 공격 규모

6개의 취약점 사용

다음과 같은 여러 악성 프로그램이 관련되어 있습니다.

GHOSTBLADE

GHOSTKNIFE

GHOSTSABER

📌 이 공격은 UNC6353 그룹과 기업 및 정부 기관과 연관되어 있습니다.

🍏 보안은 어떻게 될까요?

Apple은 이미 해당 취약점을 패치했습니다.

✅ iOS 26.3에서 수정 사항을 확인할 수 있습니다.

🔐 지금 바로 해야 할 일

🔄 iPhone을 최신 버전으로 업데이트하세요.

🛡 잠금 모드를 활성화하세요.

❌ 모바일 지갑에 많은 금액을 보관하지 마세요.

🧠 결론

📌 스마트폰은 암호화폐를 보관하기에 가장 안전한 장소가 아닙니다.

📌 iOS조차도 정교한 공격으로부터 완전히 안전한 것은 아닙니다.

📌 보안은 시스템뿐 아니라 사용자의 행동에도 달려 있습니다.

💡 팁:
큰 금액을 거래할 때는 콜드월렛을 사용하는 것이 좋습니다. 🔒

4,360

Cyber Seoul / 서울🇰🇷

2026年4月21日 20:43

📷 Photo

암호화폐 플랫폼 해킹: 북한 해커 소행으로 추정

비트리필(Bitrefill)은 2026년 3월 1일에 발생한 심각한 사이버 공격을 보고했습니다. 예비 조사 결과, 라자루스 그룹(Lazarus Group)이 이번 해킹의 배후일 가능성이 제기되고 있습니다. 👀

💻 해킹 발생 경위

📌 침입 경로는 직원 노트북이었습니다.

공격자들은 기존 계정 정보를 이용하여

내부 시스템에 접근 권한을 획득했습니다.

시스템 내에서 권한을 상승시켰습니다.

👉 최종적으로 데이터베이스와 암호화폐 지갑에 접근했습니다. 🔓

💸 도난당한 자산

🎁 기프트 카드가 부정 사용되었습니다.

🪙 핫월렛에서 자금이 인출되었습니다.

📊 의심스러운 거래 내역이 기록되었습니다.

이상한 사용자 활동이 공격의 실체를 파악하는 데 도움이 되었습니다. 🔍

🚧 회사 대응

비트리필은 사건 발생 후 다음과 같은 조치를 취했습니다.

⛔️ 일시적으로 운영을 중단했습니다.

🔧 시스템 복구에 착수했습니다.

📢 사용자들에게 알림을 보냈습니다.

⚠️ 또한 다음과 같은 내용도 보고되었습니다. 공격자가 암호화 키에 접근했을 가능성이 있습니다.

🛡 현재 상황

플랫폼이 점차 정상 운영으로 복귀하고 있습니다.

📈 거래는 이미 복구되었습니다.

💰 손실은 내부 자금으로 충당될 예정입니다.

👉 회사는 재정적으로 안정적이라고 밝혔습니다.

🌍 배경

라자루스 그룹은 주요 암호화폐 해킹 및 금융 부문 공격과 여러 차례 연루된 바 있습니다.

💡 결론:
대형 암호화폐 서비스조차 취약할 수 있습니다.

주요 위험 요소는 여전히 인적 요소입니다. 👨‍💻

⚡️ 보안 유지:

오래된 비밀번호를 사용하지 마세요.

2단계 인증(2FA)을 활성화하세요.

접근 권한을 확인하세요.

4,580

Cyber Seoul / 서울🇰🇷

2026年4月21日 20:43

📷 Photo

대형 은행, 손잡다: 하나금융그룹과 스탠다드차타드은행, 전략적 제휴 발표

한국 금융지주회사 하나금융그룹은 세계적인 금융 대기업 스탠다드차타드은행과 전략적 제휴를 체결했다고 발표했습니다.

이번 제휴는 글로벌 금융 부문에서의 협력 확대 및 디지털 자산 관련 프로젝트 개발을 목표로 합니다. 🚀

🤝 제휴 내용

양사는 다음과 같은 핵심 분야에서 협력할 계획입니다.

💼 투자은행 업무

📊 금융시장 운영

🪙 디지털 자산 및 신금융기술 프로젝트

양사는 국제적인 경험, 기술 개발 역량, 그리고 재정적 자원을 결합하여 새로운 상품을 개발하고 은행 서비스 범위를 확장하고자 합니다.

🗣 하나금융그룹의 입장

함영주 하나금융그룹 대표이사는 스탠다드차타드은행과의 협력이 새로운 성장 기회를 창출할 수 있을 것이라고 밝혔습니다.

두 대형 금융기관의 잠재력을 결합함으로써 디지털 금융 서비스와 혁신적인 결제 솔루션을 적극적으로 개발할 수 있을 것이라고 강조했습니다.

🌐 왜 중요한가

하나금융그룹은 한국 최대 금융그룹 중 하나로, 국제적 입지를 적극적으로 확장하고 있습니다.

한편, 스탠다드차타드는 아시아, 중동, 유럽 시장에서 폭넓은 은행 네트워크와 풍부한 경험을 보유하고 있습니다.

이 두 회사의 역량을 결합함으로써 글로벌 금융 시장에서의 입지를 강화할 수 있을 것으로 기대됩니다. 📈

🪙 암호화폐 및 스테이블코인에 집중

이번 파트너십은 디지털 금융 서비스 개발을 위한 하나금융그룹의 전략과도 일맥상통합니다.

하나금융그룹은 앞서 다음과 같은 기업들과 협력을 발표한 바 있습니다.

서클

크립토닷컴

목표는 한국을 방문하는 외국인 관광객을 위한 스테이블코인 기반 결제 솔루션 개발입니다. 💱

📊 결과: 주요 은행들이 디지털 자산 시장에 진출하는 추세입니다. 하나금융그룹과 스탠다드차타드의 파트너십은 전통적인 금융 시스템이 암호화폐 기술을 점진적으로 도입하고 있음을 보여주는 또 다른 신호입니다. 🚀

4,650

Cyber Seoul / 서울🇰🇷

2026年4月21日 20:43

📷 Photo

한국, 암호화폐세 도입에 앞서 AI 기반 암호화폐 수익 감시 시스템 도입 예정

한국 정부가 암호화폐 시장에 대한 규제를 강화하고 있습니다. 2027년 디지털 자산세 도입을 앞두고, 정부는 암호화폐 거래를 감시하기 위한 AI 기반 시스템을 구축할 계획입니다. 📊

💻 새로운 시스템은 무엇을 할까요?

약 230만 달러(한화 약 4억 5천만 원)가 투입될 이 플랫폼은 암호화폐 거래소 및 기타 디지털 자산 플랫폼의 데이터를 분석합니다.

AI 알고리즘을 활용하여 다음과 같은 기능을 수행할 수 있습니다.

• 암호화폐 거래 추적
• 투자자 거래 활동 분석
• 숨겨진 소득 파악
• 탈세 가능성 발견

본 프로젝트는 국세청에서 개발하고 있습니다.

📈 감시 방식은 어떻게 될까요?

AI는 다음을 분석합니다.

🔎 대량의 거래 데이터
🔎 거래자 행동 패턴
🔎 플랫폼 간 자금 흐름

이를 통해 규제 당국은 의심스러운 거래와 세금 신고서의 불일치를 신속하게 파악할 수 있습니다.

📅 시스템 출시 시기는 언제인가요?

프로젝트 개발 계획은 다음과 같습니다.

• 시공사 선정 – 3월
• 설계 단계 – 4월
• 테스트 – 연중
• 시범 운영 – 11월
• 전체 운영 – 연말

🏦 데이터는 누가 받게 되나요?

AI를 통해 얻은 분석 데이터는 다음과 같은 정부 기관과 공유될 수 있습니다.

• 한국은행
• 관세청

이를 통해 암호화폐 거래에 대한 금융 감독 및 모니터링이 강화될 것입니다.

💰 2027년 암호화폐세 도입

한국 정부는 2020년에 암호화폐세 도입을 승인했으나, 시행이 여러 차례 연기되었습니다.

현재 계획에 따르면, 2027년 1월부터 다음과 같은 세금이 시행될 예정입니다.

• 암호화폐 수익에 대한 20% 세금
• 지방세 2% 추가

연간 250만 원(약 1,700달러) 이상의 소득에 적용됩니다.

🌍 AI는 더 광범위한 전략의 일부입니다

인공지능 개발은 한국의 핵심 우선순위 중 하나입니다.

한국은 미국이 지원하는 아랍에미리트의 스타게이트 AI 캠퍼스 프로젝트를 비롯한 대규모 AI 인프라 구축을 위한 국제적인 프로젝트에도 적극적으로 참여하고 있습니다.

⚡️ 결론

한국은 암호화폐 시장에 대한 완벽한 감시를 위한 인프라를 점진적으로 구축하고 있습니다.

그리고 몇 년 안에 AI는 세무 당국이 암호화폐 소득을 분석하는 주요 도구가 될 수 있습니다. 💰📊

Cyber Seoul / 서울🇰🇷

2026年4月6日 05:30

📷 Photo

양자 컴퓨터는 비트코인 ​​네트워크의 일부뿐 아니라 전체 비트코인을 위협할 수 있습니다

양자 기술은 잠재적으로 약 680만 BTC(전체 공급량의 약 32%)를 위협할 수 있다고 흔히들 말합니다. 이 코인들은 이미 공개 키가 노출된 주소에 보관되어 있습니다.

하지만 연구자들은 장기적으로 전체 비트코인 ​​네트워크가 취약해질 수 있다고 보고 있습니다.

🔎 두 가지 유형의 잠재적 위협

전문가들은 두 가지 주요 위험 시나리오를 제시합니다.

1️⃣ 공개 키가 노출된 코인
이는 가장 명백한 공격 대상입니다.

프로젝트 일레븐 데이터베이스는 비트코인 ​​리스크 리스트(Bitcoin Risk List)를 통해 이러한 주소를 추적합니다.

강력한 양자 컴퓨터가 등장한다면, 공개 키와 충분한 시간만 주어진다면 무차별 대입 공격으로 개인 키를 탈취할 수 있습니다.

2️⃣ 거래 취약성

주소가 보호된 코인조차도 완전히 안전한 것은 아닙니다.

사용자가 거래를 보내면:

📡 공개 키가 멤풀에 나타납니다.
⏱️ 몇 분에서 한 시간 정도 그곳에 남아 있습니다.

양자 컴퓨터가 이 시간 안에 개인 키를 계산할 수 있다면 이론적으로 다음과 같은 일이 가능합니다.

• 거래 가로채기
• 수신자 변경
• 자금 이중 지출

🪙 별개의 문제: 오래되고 손실된 BTC

새로운 보안 주소로 이전할 수 없는 상당량의 코인이 있습니다.

그 중에는 다음과 같은 것들이 있습니다.

👤 사토시 나카모토의 코인 – 약 170만 BTC
🔑 초기 채굴자들의 장기간 비활성화된 주소
❌ 손실된 코인

리버 파이낸셜(River Financial)에 따르면, 이미 약 260만 BTC가 복구 불가능하게 손실되었습니다.

결과적으로 전체 공급량의 13~30%는 양자 컴퓨팅으로 보호되는 주소로 이전되지 못할 수도 있습니다.

🛠 비트코인을 안전하게 보호할 수 있을까요?

기술적 해결책은 이미 논의되고 있지만, 구현은 어려울 것으로 예상됩니다.

주요 문제점:

⚙️ 네트워크 전체 합의 필요
📦 양자 컴퓨팅에 안전한 서명은 기존 서명보다 10~100배 더 커야 함
⏳ 수백만 개의 지갑을 이전하는 데 수년이 걸릴 수 있음

제안된 옵션 중 하나는 공개 키를 숨기기 위해 Pay-to-Merkle-Root 방식을 사용하는 BIP-360입니다.

🧮 언제 현실적인 위협이 될 수 있을까?

현재 양자 컴퓨터는 약 100~1000개의 큐비트를 가지고 있습니다.

유니버설 퀀텀(Universal Quantum)과 서섹스 대학교(University of Sussex)의 연구에 따르면, 24시간 안에 비트코인 ​​주소를 해킹하려면 약 1300만 개의 큐비트가 필요합니다.

비교를 위해:

📊 IBM은 2033년까지 약 2000개의 논리 큐비트가 필요할 것으로 예상합니다.

🌐 이는 비트코인만의 문제가 아닙니다.

핵심은 양자 위협이 모든 현대 암호화 기술에 영향을 미친다는 점입니다.

은행, 거래소, 정부 시스템 또한 쇼어 알고리즘에 취약한 공개 키를 사용합니다.

따라서 문제는 더 광범위합니다.

❓ 양자 해킹은 암호화폐에만 문제가 될까요?

❓ 아니면 디지털 경제 전체를 위협하는 미래의 과제가 될까요?

📌 결론

양자 컴퓨터는 현재 비트코인에 직접적인 위협이 되지는 않지만, 장기적으로 업계는 대비해야 할 것입니다.

Cyber Seoul / 서울🇰🇷

2026年4月6日 05:30

📷 Photo

속보: Compound 사용자 대상 공격 가능성

암호화폐 커뮤니티에서 Compound Finance 프로토콜 인터페이스에 대한 공격 의심 사례가 보고되고 있습니다. 소셜 미디어 사용자들에 따르면, 이 문제는 공식 웹사이트의 사칭 인터페이스와 관련이 있을 수 있습니다.

⚠️ 무슨 일이 일어났나요?

Compound Finance 웹사이트에서 실행 버튼을 클릭하면 다른 도메인으로 리디렉션될 수 있다는 보고가 있습니다.

해당 도메인에서는 "Compoond"라는 유사한 이름의 인터페이스가 열립니다.

👀 언뜻 보기에는 원래 앱과 비슷하지만, 자금을 탈취하기 위해 제작된 피싱 사이트일 가능성이 높습니다.

이러한 페이지의 주요 위험은 다음과 같습니다.

암호화폐 지갑 연결

의심스러운 거래 서명

자금 손실 가능성 💸

따라서 사용자들은 각별히 주의하고 의심스러운 인터페이스에 지갑을 연결하지 않도록 해야 합니다.

🔎 최근 유사 사례 발생

지난달 Maple Finance 프로토콜에서도 유사한 공격이 발생했습니다. 공격자들은 실제 앱과 유사한 가짜 인터페이스를 사용했습니다.

이러한 공격은 일반적으로 다음과 같은 패턴을 따릅니다.
1️⃣ 사용자가 가짜 웹사이트로 리디렉션됩니다.
2️⃣ 지갑을 연결합니다.
3️⃣ 거래에 서명합니다.
4️⃣ 자금이 공격자에게 이체됩니다.

🛡 자신을 보호할 수 있을까요?

개발자와 보안 연구원들은 다음과 같은 새로운 도구를 통해 문제를 부분적으로 해결할 수 있다고 생각합니다.

스마트 계약 데이터를 기반으로 자동으로 생성되는 인터페이스

인터페이스 인증 시스템

DeFi를 위한 추가 보안 메커니즘

이더리움 공동 창립자 중 한 명인 비탈릭 부테린은 이전에 DeFi 인터페이스와의 상호 작용을 위한 더 안전한 방법의 필요성에 대해 언급한 바 있습니다.

⚡️ 사용자가 지금 해야 할 일:

✔️ 웹사이트 주소를 확인하세요.
✔️ 의심스러운 페이지에 지갑을 연결하지 마세요.
✔️ 서명하는 거래 내용을 꼼꼼히 읽으세요.

DeFi에서는 단 한 번의 클릭이 매우 큰 손실로 이어질 수 있습니다. 주의하세요. 🔐

5,500

Cyber Seoul / 서울🇰🇷

2026年4月6日 05:30

📷 Photo

한국 금융감독당국이 국내 최대 암호화폐 거래소 중 하나인 비썸(Bithumb)에 경고장을 발령했습니다

금융정보분석원(FIU)은 비썸에 공식 통지서를 발송하고 최대 6개월간 거래소 운영을 제한하는 방안을 검토 중입니다.

경고 사유는 다음과 같은 분야에서 적발된 위반 사항입니다.

🔎 자금세탁방지(AML)
🪪 고객확인제도(KYC)

또한, 감사 결과 비썸이 미등록 해외 암호화폐 플랫폼과 거래했을 가능성이 있는 것으로 드러났습니다.

📉 구체적인 제한 사항

중요: 거래소의 완전 폐쇄를 의미하는 것은 아닙니다.

조치가 시행될 경우:

• 기존 사용자는 기존처럼 거래를 계속할 수 있습니다.

• 원화 입출금은 계속 이용 가능합니다.

• 신규 계정에는 제한 사항이 적용됩니다.

신규 사용자는 플랫폼 외부로 암호화폐 자산을 이체할 수 없을 가능성이 높습니다.

🏢 거래소 입장

비썸은 최종 결정이 아닌 예비 통지를 받았다고 밝혔습니다.

회사는 규제 당국에 입장을 설명하고 상황을 논의할 계획입니다.

거래소 관계자에 따르면,

잠재적 제재의 구체적인 내용은 협의 과정에서 변경될 수 있습니다.

📅 최종 결정은 언제 내려질까요?

최종 결정은 금융정보분석원(FIU) 제재위원회의 회의에서 이달 말 이전에 나올 것으로 예상됩니다.

만약 제재가 시행된다면, 한국 암호화폐 시장에 상당한 영향을 미칠 수 있습니다. 비썸은 한국 암호화폐 거래량 2위 거래소이기 때문입니다.

📊 전 세계 규제 당국은 자금세탁방지(AML) 및 고객확인제도(KYC) 분야를 중심으로 암호화폐 거래소에 대한 감독을 강화하고 있습니다.

6,130

Cyber Seoul / 서울🇰🇷

2026年4月6日 05:30

📷 Photo

'부활한' 암호화폐 사기범이 피해자들에게 배상금을 지급했습니다

한국에서 정말 믿기 힘든 이야기가 펼쳐졌습니다. 공식적으로 사망한 것으로 추정되었던 암호화폐 사기범이 수년 만에 발견되어 체포되었고… 피해자들에게 돈을 돌려준 것입니다.

🕵️‍♂️ 사건 경위

2019년, 한 남성이 대규모 암호화폐 사기 행각을 벌여 1억 2천만 원(약 8만 1천 달러)을 횡령했습니다. 그는 이후 한국을 떠나 캄보디아로 도피했습니다.

서울검찰청은 궐석재판을 신청했지만, 뜻밖의 반전이 일어났습니다.

피해자의 가족이 실종 신고를 한 것입니다.

법원은 가족의 신고를 받아들였고, 한국 법에 따라 실종 신고는 법적으로 사망자로 간주됩니다.

🌏 '사후 생활'

도망자는 수년 동안 해외에서 평화롭게 살았습니다. 그러나 올해 1월, 캄보디아 당국이 그의 신원을 확인했습니다.

그는 이후 한국으로 추방되어 즉시 체포되었습니다.

검찰은 법원을 통해 다음과 같은 조치를 취했습니다.

실종자 선언을 뒤집었습니다.

거래소에 동결된 그의 암호화폐 자산을 해제하는 데 성공했습니다.

💸 피해자들에게 배상금 지급

법원 명령에 따라 암호화폐 거래소들은 사기범의 자산을 매각하고 그 수익금을 피해자들에게 분배했습니다.

그 결과, 피해자들은 약 9천만 원의 배상금을 받았습니다.

⚠️ 국내 또 다른 암호화폐 스캔들

최근 한국에서 또 다른 주목할 만한 사건이 발생했습니다.

세무 당국이 압수된 Ledger 암호화폐 지갑의 시드 구문을 실수로 공개했습니다.

그 결과, 신원 미상의 개인들이 약 480만 달러 상당의 PRTG 토큰 400만 개를 인출했는데, 이는 124명의 주요 채무자로부터 압수된 자산이었습니다.

이런 사건은 이번이 처음이 아닙니다. 앞서 한 해커가 검찰청에서 압수한 2,140만 달러 상당의 비트코인을 훔쳐간 적도 있습니다.

📊 역사는 정부 기관조차도 암호화폐를 다룰 때 치명적인 실수를 저지를 수 있음을 다시 한번 보여줍니다.

5,690

Showing 30 of 34 posts

评分

需要登录

用户评论 (0)

暂无评论。成为第一个分享您体验的人！

Cyber Seoul / 서울🇰🇷

Cyber Seoul / 서울🇰🇷

排名

订阅者增长 (过去 7 天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

母狗视频幼女破处

TikTokModCloud 🌨️

Мужчина, вы куда?

r/tiktokthots Subreddit TikTokThots Reddit TikTok Thots Backup by RTP on Telegram [ТикТок / تيك توك / 抖音 / टिक टॉक]

Право Китая

Храм Преображения в Богородском

♻️小米课堂（福州）

SOSO吃瓜 - 吃瓜Top🔥

相关 Telegram 频道

母狗视频幼女破处

TikTokModCloud 🌨️

Мужчина, вы куда?

r/tiktokthots Subreddit TikTokThots Reddit TikTok Thots Backup by RTP on Telegram [ТикТок / تيك توك / 抖音 / टिक टॉक]

Право Китая

Храм Преображения в Богородском

♻️小米课堂（福州）

SOSO吃瓜 - 吃瓜Top🔥

用户评论 (0)

最新帖子