긴급보안 경보
미 당국, 미국 금융기관에 MEXC 관련 자금 이체 금지 명령
미국 금융당국이 미국 금융기관에 MEXC Global 관련 자금 이체 금지 명령을 내렸으며, 관보 게재 30일 뒤 효력이 발생한다. 이번 명령만으로 전 세계 이용자의 출금 중단을 단정할 수 없다.
보안 경보
확인된 가상자산 사기·해킹·보안 위협과 점검 사항, 대응 방법을 전합니다.
긴급보안 경보
BTC 탈취 시도자에게 담보를 요구하는 ‘양자 지뢰’ 제안
BTC 탈취 시도자도 자기 BTC를 담보로 걸어야 한다는 ‘양자 지뢰’ 제안이다. 사전 소유권 증명이 필요한 구상이며, 양자 내성 출력과 새로운 검증 규칙을 전제로 한다. 채택 여부는 확인되지 않았다.
긴급보안 경보
바이낸스 탈취 자금, 약 1만2천 지갑 분산
바이낸스 탈취 자금은 사건 이후 첫 사흘 반 동안 약 1만 2천 개 지갑을 거쳤다. 11월 5일 분석의 약 28.5억 달러 동결·압류는 이용자 반환 완료를 뜻하지 않는다.
긴급보안 경보
토르체인 7개 교환 경로 재개와 일부 제한
토르체인이 11월 3일 비트코인·이더리움·트론을 포함한 7개 교환 경로를 재개한 것으로 보도됐다. 보도 당시 일부 네트워크는 제한 상태였다.
긴급보안 경보
BIP-54, 비트코인 합의 규칙 4건 수정 제안
BIP-54는 비트코인 합의 규칙의 오래된 약점 네 가지를 개선하는 제안이다. 일부 채굴 풀의 호환 거래 생성은 준비 단계이며 본망 활성화는 아직이다.
긴급보안 경보
가상자산사업자 침해사고 즉시 통보 추진
가상자산사업자가 침해사고를 인지하면 즉시 통보하는 방안이 추진된다. 공유된 보도 요약에 따르면 사고 조사·정보 공유를 위한 가이드라인을 11월 중 마련할 예정이다.
긴급보안 경보
주간 보안 뉴스: 바이낸스 탈취와 채용 사기 등
가짜 개발 도구와 채용 면접을 거친 공격 끝에 바이낸스 자산 약 63억 달러가 탈취됐다. 더존비즈온 고객 기관의 유출 가능성 공지와 시놀로지 NAS 랜섬웨어 경고도 나왔다.
주의보안 경보
노스플랭크 침해로 AI API 키 무단 사용
여러 이용자가 노스플랭크에 저장한 AI API 키의 무단 사용을 신고했다. 회사는 모든 환경변수가 복호화됐다고 가정하고, 저장한 비밀키를 모두 교체하라고 안내했다.
주의보안 경보
바이낸스 18,270 BTC 탈취와 자산별 동결 차이
2026년 10월 29일 바이낸스 핫월렛에서 18,270 BTC가 탈취됐다. 비트코인에는 발행사 동결 기능이 없어 다른 토큰의 동결과 구분해야 한다.
주의보안 경보
바이낸스 침해 이후 출금 단계적 복구
바이낸스 출금 복구, 자산·네트워크별 확인이 핵심이다. 바이낸스는 10월 29일(UTC) 핫월렛 침해로 약 63억 달러 상당의 가상자산이 탈취됐다고 밝혔다.
주의보안 경보
체이널리시스 고객 이름·이메일 등 노출
체이널리시스 고객 이름·이메일 등이 노출됐다. 회사 설명에 따르면 외부 공격자가 AI 에이전트를 활용한 공격 기법으로 내부 시스템과 도구에 무단 접근했다.
주의보안 경보
주간 보안 뉴스: AI 악용 해킹 일당 검거 등
국내 업체 90여 곳에 침입해 개인정보 약 820만 건을 탈취한 AI 악용 해킹 일당이 검거됐다. 대신증권 고객정보 유출과 구형 아이폰·아이패드 보안 업데이트도 전해졌다.
주의보안 경보
온다 숙박 예약정보 약 2만5천 건 노출 가능성
온다의 호텔 예약관리 시스템에서 일부 예약정보가 무단 조회됐다. 영향 범위는 약 2만5천 건으로 추정되며 조사 중이다.
주의보안 경보
코인DCX 옛 입금 주소에서 1,600만 달러 유출
인도 최대 가상자산 거래소 코인DCX의 옛 입금 주소에서 약 1,600만 달러가 빠져나갔다. 거래소는 처음엔 오경보라고 했다가 며칠 뒤 손실을 인정했으며, 손실은 자체 부담했다고 밝혔다.
주의보안 경보
이니시아 버그 악용, 담보 없는 토큰 발행
이니시아에서 담보 없는 토큰이 무단 발행돼 약 270만 달러 규모의 자산이 빠져나갔다. 10월 27일 기준 재가동 일정은 미정이며, 국내 거래소는 INIT를 거래유의 종목으로 지정했다.
주의보안 경보
빗썸 사내 시스템 개인정보 유출
빗썸 사내 모바일 업무 시스템에서 개인정보가 유출됐다. 일반 회원 정보의 포함 여부와 유출된 개인정보의 구체적인 항목·규모는 조사 중이다.
주의보안 경보
은행 다크웹 알림과 은행 밖 정보 유출 경로
Chase Credit Journey 알림은 Chase 침해나 신원 도용 확정이 아니다. 유출 경로는 은행 밖인 경우가 많으며, 샌 정보는 은행 사칭에 쓰인다.
주의보안 경보
Railway 암호화 환경변수 접근과 AI 키 유출 우려
암호화해 둔 키도 새 나갈 수 있다. 10월 21일(미국 시간), 앱 배포 플랫폼 Railway가 보안 사고를 알렸다.
주의보안 경보
주간 보안 뉴스: 금융사 16곳 침해 등
금융사 16곳의 침해가 확인됐고 개인정보 약 10만 건이 유출됐다. 윈도우 결함 1,411개 수정과 렛저 하드웨어 지갑의 무단 부품 발견도 전해졌다.