한국 금융기관 7곳 데이터 유출, AI 활용 공격 의심

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+1.16%

이재명 대통령, 바이낸스 해킹 대응 범정부 사이버보안 조정기관 설립 촉구

이재명 대통령은 11월 3일 국무회의에서 바이낸스에서 수십억 달러 규모 암호화폐가 도난된 사건을 언급하며 공공·민간 보안을 총괄할 범정부 사이버보안 조정기관 설립을 촉구했다. AI 기반 해킹 대응에 기존 사후 대응 체계의 한계를 지적했다. 국가정보원은 2100개 이상 중앙·지방기관 대상 긴급 보안 점검을 실시했다. FBI는 바이낸스 해킹을 북한 소행으로 지목했으나 북한은 관여를 부인했다.

한국은행, 금융기관 가상자산 시장 진출 현황 조사

한국은행은 지난달 23일 18개 은행과 13개 증권사를 대상으로 가상자산 시장 진출 현황 조사에 참여를 요청했다. 조사는 조직·예산, 진출 현황, 위험 평가 및 관리, 대형 거래소 사고·BTC 가격 급락 등 시나리오 영향을 포함한다.

• BTC+1.16%

한국 FSC, 11월 5일 금융권 AI 보안 위협 대응 긴급 세미나 개최

한국 금융위원회(FSC)가 11월 5일 이억원 위원장 주재로 금융권 AI 보안 위협 대응 긴급 세미나를 개최한다. 금융감독원장, 금융보안원장, KB국민·신한·하나·우리·NH농협은행장이 참석한다. 최근 사이버 공격 사건에 따른 보안 조치 점검이 주요 의제다. 5대 은행장 임기가 12월 31일 만료됨에 따라 사이버 보안 능력이 연말 인사에 변수로 작용할 수 있다. (News1)

Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.

북한 해커 그룹, AI 통합해 암호화폐 타겟 공격 수행

Microsoft Threat Intelligence 팀이 북한 해커 그룹인 Jade Sleet, Coral Sleet, Jasper Sleet 등이 AI를 전체 공격 워크플로우에 통합했다고 밝혔다. 이들은 채용 테마 공격, PDF 유인 파일 생성, GitHub 내 트로이목마 심기 등에 AI를 활용하며 암호화폐를 타겟팅했다. 10월 말부터는 AI 침투 테스트 프레임워크 ARTEX를 사용하기 시작했으며, 이는 여전히 인간 주도 방식이라고 분석했다.

북한 해커 그룹 3곳 AI 완전 통합, 63.6억 달러 탈취 의심

Microsoft Threat Intelligence는 북한 해커 그룹 8곳 중 3곳이 AI 활용 최고 단계인 'Operational Solidification'에 진입했다고 밝혔다. Kimsuky는 올해 8월 로컬 LLM과 RAG 환경을 구축하고 Cursor를 사용한 기록이 확인됐다. 한편 TRM Labs는 TraderTraitor가 바이낸스 지갑에서 약 20분 만에 63.6억 달러를 탈취했다고 분석했다.

북한 TraderTraitor, 바이낸스 지갑서 63.6억 달러 탈취

TRM Labs 분석 결과 북한 해킹 그룹 TraderTraitor가 약 20분 만에 바이낸스 블록체인 지갑 10개에서 약 63.6억 달러를 탈취했다. Microsoft는 북한 해킹 그룹들이 공격 워크플로우에 AI를 통합했다고 밝혔으나, 이번 공격에 AI가 사용되었는지는 아직 확인되지 않았다.

Prabang, 해킹으로 약 1억 원 손실 및 서비스 중단

연합뉴스에 따르면 한국 가상자산 거래소 Prabang이 외부 침입으로 약 1억 원(약 7만 달러)의 손실을 입었다. Prabang은 10월 24일 핫월렛에서 이상 출금을 감지해 서비스를 중단했으며, 회사 자금으로 전액 보상할 계획이라고 밝혔다.

한국 경찰, 증권사 및 가상자산 거래소 해킹 수사 착수

한국 경찰이 증권사와 가상자산 거래소를 대상으로 한 해킹 사건에 대해 내사에 착수했다. 앞서 KB국민은행 등 16개 금융기관에서 주민등록번호와 계좌번호 등 약 10만 건의 개인정보가 유출된 바 있다. 경찰은 이번 사건의 수법을 이전 사례와 비교해 동일범 가능성을 확인 중이다.

빗썸 등 한국 금융기관 3곳 해킹, 3.8만 건 정보 유출

빗썸, 대신증권, Mirae Asset Global Investments가 해킹 피해를 입었다고 밝혔다. Reuters에 따르면 대신증권은 고객 38,490명의 정보가 유출됐으며, 빗썸은 내부 모바일 시스템 해킹으로 회원 정보 유출 여부를 조사 중이다. 금융위원회는 이달 들어 16개 금융기관이 공격받아 약 10만 건의 데이터가 유출됐다고 밝혔다.

서울경찰, AI 해킹으로 개인정보 820만 건 탈취한 7명 검거

서울경찰청이 생성형 AI를 이용해 약 90개 기관에서 820만 건의 개인정보를 탈취한 혐의로 7명을 검거했다. 주범은 Artex 등 자동화 침투 테스트 시스템을 사용해 2025년 9월부터 올해 10월까지 공격을 수행했다. 이들은 38개 피해 기관에 이메일을 보내 약 3억 6,000만 원(약 27만 2,000달러)을 갈취하려 했다.

한국 FSC, 금융기관 및 가상자산 거래소 사이버 보안 규제 강화

한국 금융위원회(FSC)가 금융기관과 가상자산 거래소에 대해 더 엄격한 사이버 보안 요건을 시행할 계획이다. Cointelegraph에 따르면 555개 금융기관 중 130곳의 보안 취약점으로 약 10만 건의 고객 정보가 유출됐으며, 여기에는 Gopax 운영사 Streami와 10월 2일 해킹된 Prabang 거래소가 포함됐다.

한국 FSC, 보안 결함 130개사 적발 및 사이버 보안 요건 강화

한국 금융위원회(FSC)가 555개 금융회사를 검토해 130개사에서 보안 결함을 발견했으며, 고객 정보 약 10만 건이 유출됐다고 밝혔다. 대상에는 Gopax 운영사인 Streami와 10월 2일 해킹 사고가 발생한 Prabang이 포함됐다. FSC는 대형 금융기관 대상 취약점 점검을 연 2회 이상 실시하고 AI 보안 모니터링 도입을 추진한다.

중국 외교부, CrowdStrike의 한국 금융기관 AI 공격 주장 부인

중국 외교부 Mao Ning 대변인은 오늘(8일) 정례 브리핑에서 미국 사이버 보안 기업 CrowdStrike가 제기한 중국의 한국 금융기관 AI 공격 의혹을 부인했다. Mao Ning은 중국이 해킹 활동을 반대하며 정치적 목적의 허위 정보 유포에 반대한다고 밝혔다. 또한 국제 사회의 사이버 보안 협력과 새로운 국제 규칙 제정을 강조했다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.21%
• XAUt+1.33%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.16%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.16%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.

CBS 예측: 민주당, 하원 최대 다수 우위 확보 전망

CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.

민주당, 메인주 상원석 승리로 7석 탈환, 상원 우위 53:40 확대

CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.

트럼프, 이란 전쟁이 공화당 중간선거 패배 일부 원인 인정하나 전쟁 후회 없어

트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.

모스크바증권거래소, 12월 1일부터 BTC·ETH·USDT 거래 시작 계획

코인데스크에 따르면 러시아 최대 증권거래소 모스크바거래소가 12월 1일부터 BTC, ETH, USDT 거래를 시작할 계획이다. 거래 시간은 모스크바 시간 06:50~23:50이며 내셔널 결제예탁원이 청산을 맡는다. 일반 투자자는 테스트 통과 후 단일 브로커를 통해 연간 30만 루블(약 3,700달러)까지 매입 가능하다.

• BTC+1.16%