긴급보안 경보
미 당국, 미국 금융기관에 MEXC 관련 자금 이체 금지 명령
미국 금융당국이 미국 금융기관에 MEXC Global 관련 자금 이체 금지 명령을 내렸으며, 관보 게재 30일 뒤 효력이 발생한다. 이번 명령만으로 전 세계 이용자의 출금 중단을 단정할 수 없다.
가상자산·블록체인·사이버보안 소식.
오늘의 주요 기사
긴급보안 경보
BTC 탈취 시도자에게 담보를 요구하는 ‘양자 지뢰’ 제안
BTC 탈취 시도자도 자기 BTC를 담보로 걸어야 한다는 ‘양자 지뢰’ 제안이다. 사전 소유권 증명이 필요한 구상이며, 양자 내성 출력과 새로운 검증 규칙을 전제로 한다. 채택 여부는 확인되지 않았다.
긴급보안 경보
바이낸스 탈취 자금, 약 1만2천 지갑 분산
바이낸스 탈취 자금은 사건 이후 첫 사흘 반 동안 약 1만 2천 개 지갑을 거쳤다. 11월 5일 분석의 약 28.5억 달러 동결·압류는 이용자 반환 완료를 뜻하지 않는다.
참고리서치
사이버 복원력의 다섯 과제와 실무 점검 기록
KCBCA Signals 2호 편집글은 양자내성암호 전환부터 토큰화와 거버넌스까지 다섯 과제를 짚는다. 시스템이 멈춘 뒤에도 권리·증거·책임을 확인할 수 있도록 실무 점검 기록을 살펴본다.
주의정책·규제
블록 약 9억 6,400만 달러 합의 추진
블록이 미국 법무부의 자금세탁방지 관련 조사를 해결하기 위해 총액 약 9억 6,400만 달러의 합의를 추진한다. 최종 합의 체결과 법원 승인이 남아 있다.
긴급보안 경보
토르체인 7개 교환 경로 재개와 일부 제한
토르체인이 11월 3일 비트코인·이더리움·트론을 포함한 7개 교환 경로를 재개한 것으로 보도됐다. 보도 당시 일부 네트워크는 제한 상태였다.
긴급보안 경보
BIP-54, 비트코인 합의 규칙 4건 수정 제안
BIP-54는 비트코인 합의 규칙의 오래된 약점 네 가지를 개선하는 제안이다. 일부 채굴 풀의 호환 거래 생성은 준비 단계이며 본망 활성화는 아직이다.
긴급보안 경보
가상자산사업자 침해사고 즉시 통보 추진
가상자산사업자가 침해사고를 인지하면 즉시 통보하는 방안이 추진된다. 공유된 보도 요약에 따르면 사고 조사·정보 공유를 위한 가이드라인을 11월 중 마련할 예정이다.
긴급보안 경보
주간 보안 뉴스: 바이낸스 탈취와 채용 사기 등
가짜 개발 도구와 채용 면접을 거친 공격 끝에 바이낸스 자산 약 63억 달러가 탈취됐다. 더존비즈온 고객 기관의 유출 가능성 공지와 시놀로지 NAS 랜섬웨어 경고도 나왔다.
참고해설
프랑스 냉장설비 해킹의 경로와 원격접속 점검
프랑스 유통업체 냉장·냉동 설비 공격으로 수백 개 매장에서 식품 폐기가 보도됐다. 확인된 침해와 추정 원인을 구분하고, 원격접속·펌웨어·유지보수 책임을 점검할 항목을 정리한다.
참고해설
SQL 인젝션의 원리와 AI 에이전트 시대의 방어법
통계를 찾던 AI 에이전트가 미국·캐나다 정부 사이트에 SQL 인젝션을 시도한 기록이 공개됐지만, 침해는 확인되지 않았다. 입력과 명령을 분리하는 파라미터화 쿼리, 최소 권한, 에이전트 실행 경계를 살핀다.
참고해설
제로데이 공격과 AI 시대의 패치 속도전
AI는 공개된 패치와 공지를 분석해 공격 코드를 만드는 시간을 줄인다. 제로데이 공격에 대한 임시 조치뿐 아니라 패치 후 엔데이 악용에 대비한 신속한 업데이트와 근본 원인 검증이 필요하다.
참고해설
MCP 보안, 도구 연결 전후의 권한·자격증명 점검
MCP로 AI에 도구를 연결하면 서비스 접근에 쓰는 자격증명과 권한도 함께 움직인다. 공식 SDK의 OAuth 결함과 에이전트 사고 사례를 바탕으로 서비스별 검증, 최소 접근, 명시적 승인 등 여덟 가지 점검 항목을 살핀다.
주의정책·규제
가상자산이용자보호법의 보호 범위와 분쟁 공백
가상자산이용자보호법은 예치금 보호와 불공정거래 규제를 다루지만, 전문 분쟁 해결 절차는 두지 않았다. 법의 보호 범위와 중재·회수의 공백, 사고 전에 이용자가 확인할 약관과 관리 기록을 살펴본다.
주의정책·규제
가상자산 해킹 후 회수와 분쟁 해결 제도의 빈칸
가상자산은 추적할 수 있어도 빠른 이체·세탁과 느린 국가별 법적 절차 사이에서 회수가 어렵다. KCBCA Signals 법률가 기고를 바탕으로 동결 의무, 신속한 구제, 국경 간 공조와 전문 중재 제안을 살핀다.
주의정책·규제
AI 거버넌스의 세 결정: 권한·검증·실패 대비
AI의 실행 능력이 커져도 그 행동을 허용할 권한까지 생기는 것은 아니다. 조직은 맡길 범위와 검증 근거, 중단 경로를 정하고 업무별로 받아들일 위험 수준과 책임을 직접 결정해야 한다.
주의정책·규제
공공 AI 비서의 연결 권한과 책임 점검법
정부의 ‘모두의 AI’ 구상에서 보안은 대화창 뒤의 데이터베이스와 인증·권한 체계에 달려 있다. 연결 권한과 오류 책임, 사람 상담 경로를 확인하고 작은 범위에서 실패까지 시험해야 한다.
참고리서치
상황별 AI 레드티밍 시험 항목과 점검표
AI 레드티밍은 공격자 관점에서 AI를 속여 약점을 찾는 시험이다. 공공 AI와 자금 거래 승인, 영향이 큰 배포, 시험용 에이전트의 점검 항목을 살펴보고 거절·철회·격리 경로와 증거 확보를 확인한다.
참고리서치
블록체인 보안의 증명 원리와 한계
블록체인 보안은 문서의 해시·발행자 서명·확인 이력을 남겨 변경 여부를 검증하는 데도 쓰인다. 민감한 원본을 비공개로 지키면서 증명 층을 더하는 구조와 내용의 진실성까지 보장하지는 못하는 한계를 살펴본다.
참고리서치
AI 에이전트 보안의 권한·한도·검증 10항목
AI 에이전트는 답변을 넘어 업무 시스템에서 직접 행동한다. 분석·승인·게시·서명 권한을 나누고 거래 한도와 독립 검사를 두며, 운영 증거에 따라 위임을 넓히는 보안 점검 10항목을 정리한다.
참고리서치
SBOM의 의미와 지속 관리, 도입 점검표
SBOM은 소프트웨어 구성요소와 버전·출처를 기록하는 목록이다. 배포 때마다 갱신하고 증거의 변경·만료를 추적하며, 클라우드·SaaS 등 코드 밖 의존성과 공용 서비스의 집중 위험까지 확인해야 한다.
참고협회 소식
KCBCA Signals 제1권 제2호 공개
KCBCA Signals 제1권 제2호가 공개됐다. 양자내성암호·에이전트 보안·적응형 규제를 주제로 13편의 기고를 담은 49쪽 영문호로, 무료 온라인 열람과 PDF 다운로드를 제공한다.