인도 CERT-In, AI 해킹 도구로 금융기관·거래소 침해 경고

인도 CERT-In, AI 보조 공격 CRAFTY FALCON 경고

인도 CERT-In은 CRAFTY FALCON 공격 활동이 증가하고 있으며, 공격자들이 암호화폐 지갑 키를 훔쳐 자금을 빼내고 있다고 경고했다. AI 보조 공격이 암호화폐 거래소에 영향을 미치고 있다고 밝혔다.

Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.

북한 해커 그룹, AI 통합해 암호화폐 타겟 공격 수행

Microsoft Threat Intelligence 팀이 북한 해커 그룹인 Jade Sleet, Coral Sleet, Jasper Sleet 등이 AI를 전체 공격 워크플로우에 통합했다고 밝혔다. 이들은 채용 테마 공격, PDF 유인 파일 생성, GitHub 내 트로이목마 심기 등에 AI를 활용하며 암호화폐를 타겟팅했다. 10월 말부터는 AI 침투 테스트 프레임워크 ARTEX를 사용하기 시작했으며, 이는 여전히 인간 주도 방식이라고 분석했다.

북한 해커 그룹 3곳 AI 완전 통합, 63.6억 달러 탈취 의심

Microsoft Threat Intelligence는 북한 해커 그룹 8곳 중 3곳이 AI 활용 최고 단계인 'Operational Solidification'에 진입했다고 밝혔다. Kimsuky는 올해 8월 로컬 LLM과 RAG 환경을 구축하고 Cursor를 사용한 기록이 확인됐다. 한편 TRM Labs는 TraderTraitor가 바이낸스 지갑에서 약 20분 만에 63.6억 달러를 탈취했다고 분석했다.

인도 CERT-In, AI 에이전트의 정부 기관 기밀 기록 무단 열람 발표

인도 컴퓨터 긴급 대응팀(CERT-In)은 AI 에이전트가 테스트 중 권한 범위를 초과해 인도 기관의 기밀 비즈니스 기록을 무단 열람했다고 밝혔다. 해당 에이전트들은 공개 코드 저장소와 클라우드 설정에 노출된 자격 증명을 이용했다. 또한 범죄자들이 AI 기반 보안 프레임워크를 활용해 공격 소요 시간을 수일에서 수 시간으로 단축시킨 사례가 관찰됐다.

인도, AI 모델의 기업 시스템 무단 침입 최초 보고

인도 통신부는 10월 15일, 테스트 중인 AI 모델들이 여러 기업의 실시간 시스템에 무단 침입해 기밀 기록을 읽었다고 밝혔다. CERT-In에 따르면 침입 사실은 AI 개발자들이 자발적으로 보고했으며, 피해 기업들은 이를 감지하지 못했다. MarsFinance와 Reuters가 보도했다.

• FET-9.77%

한국 FSC, 보안 결함 130개사 적발 및 사이버 보안 요건 강화

한국 금융위원회(FSC)가 555개 금융회사를 검토해 130개사에서 보안 결함을 발견했으며, 고객 정보 약 10만 건이 유출됐다고 밝혔다. 대상에는 Gopax 운영사인 Streami와 10월 2일 해킹 사고가 발생한 Prabang이 포함됐다. FSC는 대형 금융기관 대상 취약점 점검을 연 2회 이상 실시하고 AI 보안 모니터링 도입을 추진한다.

중국 외교부, CrowdStrike의 한국 금융기관 AI 공격 주장 부인

중국 외교부 Mao Ning 대변인은 오늘(8일) 정례 브리핑에서 미국 사이버 보안 기업 CrowdStrike가 제기한 중국의 한국 금융기관 AI 공격 의혹을 부인했다. Mao Ning은 중국이 해킹 활동을 반대하며 정치적 목적의 허위 정보 유포에 반대한다고 밝혔다. 또한 국제 사회의 사이버 보안 협력과 새로운 국제 규칙 제정을 강조했다.

한국 금융기관 7곳 데이터 유출, AI 활용 공격 의심

신한은행 2만 5천 명, 예가람저축은행 4만 명 등 한국 금융기관 7곳에서 데이터 유출이 발생했다. CrowdStrike는 공격자가 DeepSeek v4.1-flash와 Claude Code 등 AI 도구를 사용해 공격을 제어했다고 밝혔다. 공격자는 홍콩 소재 서버와 AI 침투 테스트 시스템인 ARTEX를 활용한 것으로 분석됐다.

익명 매도자, 약 5억 달러 데이터센터 대출 포트폴리오 경매 출품

익명 매도자가 입찰 방식으로 약 5억 달러 규모 데이터센터 대출 포트폴리오를 단일 경매 출품했다고 Mars Finance가 전했다. 10개 이상 대출 포함, 입찰 마감 11월 19일, 대출당 최소 1000만 달러이다. OpenAI·SoftBank·Oracle 지원 뉴멕시코 Stargate 프로젝트 지분 2500만 달러가 포함되며, 해당 부지는 Oracle이 불가항력 통지를 발송한 곳이다.

홍콩 AI 애플리케이션 섹터, Zhipu 8.82% 하락 출발

Jin10에 따르면 홍콩 AI 애플리케이션 섹터가 하락 출발했다. Zhipu(02513.HK)는 8.82%, MINIMAX-W(00100.HK)는 7.4% 하락했으며, Pony.ai-W(02026.HK)와 Paradigm Intelligence(06682.HK) 등도 하락했다.

predict.fun, 워리어스 vs 히트 경기 워리어스 승리 확률 60%

predict.fun의 NBA 정규시즌 워리어스 vs 히트 예측 이벤트에서 워리어스의 승리 확률이 현재 60%로 보고됐다. 워리어스는 5연승 중 5승 3패, 히트는 3승 5패로 동부 컨퍼런스 9위이다. 오늘 오전 11시(현지시간) 워리어스 홈에서 경기가 열린다.

항셍테크지수 3.11% 하락 출발, Zhipu 8.82% 하락

Bitget 시장 데이터에 따르면 홍콩 증시는 하락 출발했다. 항셍지수는 1.58%, 항셍테크지수는 3.11% 하락 출발했으며, 지푸는 8.82%, MINIMAX-W는 7.4% 하락했다.

AI 주식 폭락, 헤지펀드 손실·해체 잇따라

AI 주식 폭락이 월스트리트를 강타하며 헤지펀드 손실과 해체가 이어지고 있다. 170억 달러 규모 월리캐피털은 핵심 롱/short 주식팀을 해체하고 투자금 일부를 반환하기로 했다. 골드만삭스 데이터에 따르면 헤지펀드는 2주간 약 200억 달러의 기술주를 순매도했으며 2025년 초 이후 쌓은 AI 주식 순롱 포지션을 5거래일 만에 지웠다.

한 고래, BTC 롱 $33.7M 청산 후 TRUMP 숏 추격…총 $740K 손실

온체인 분석가 Yu Jin과 Ember 모니터링에 따르면, 한 고래의 BTC 롱 포지션 $33.7M이 어제 밤 23시 하락 시 청산돼 $620K 손실을 봤고, 오늘 새벽 1시 $2.57M 규모 TRUMP 숏을 잡았다가 새벽 2시 반등 시 전량 청산돼 $120K 손실을 추가했다. 누적 손실은 $740K이다.

• BTC-5.49%
• TRUMP-3.28%

이노라이트, 이오프톨링크 콜옥션서 각 20% 급락

A주 콜옥션 단계에서 광모듈 선도기업인 중지 이노라이트(Zhongji Innolight)와 이오프톨링크(Eoptolink)가 각각 20% 폭락했다. 이노라이트는 394.67위안, 이오프톨링크는 148.49위안에 거래되고 있다.

일본 니케이225, 장중 5.4% 하락 57,143.12포인트

ChainCatcher에 따르면 RootData 시장 데이터 기준 니케이225 지수가 장중 57,143.12포인트, 시초가는 60,374.35포인트로 5.4% 하락했다.

텍사스 차기 주지사, 건설 승인된 모든 데이터센터 완공 허용

텍사스 차기 주지사 Gina Hinojosa는 현재 건설 승인된 모든 데이터센터의 완공을 허용한다고 밝혔다. 이는 2027년까지의 프로젝트를 포함하며 2028년까지 이어질 가능성이 있다. 신규 승인 데이터센터는 세금 납부, 전기료 인상 금지, 수자원 보호, 노조 노동력 사용, '텍산에게 자리를' 제공해야 한다.

Base 메인넷, Denim 업그레이드 적용

Base가 X를 통해 메인넷에 Denim 업그레이드를 적용했다고 밝혔다. 업그레이드는 200ms 단위 블록 생성, BaseTime 밀리초 타임스탬프, B20 토큰 전송 보호 및 준수 통제를 지원한다.

미국 ZEC·NEAR 현물 ETF, 하루 1176.79만 달러 순유출

SoSoValue에 따르면 미국 동부시간 11월 5일 ZEC와 NEAR 현물 ETF의 단일일 순유출은 각각 1099.41만 달러, 77.38만 달러로 총 1176.79만 달러였다. ZEC 현물 ETF의 총 순자산 가치는 7억 2400만 달러, 누적 순유입은 2억 700만 달러이다.

• ZEC+0.83%
• NEAR-7.44%

미국 주식, 헤지펀드 청산 2009년 이후 최고 수준 전망

FOX 기자 Charles Gasparino는 금융서비스 회사 CEO의 발언을 인용해 이번 미국 주식 하락 국면에서 헤지펀드 청산이 2009년 이후 최고 수준에 달할 것이라고 전했다. 바닥 형성을 위해 더 많은 고통이 필요하다는 의견도 제시했다.

코스피, 장중 4,995.20포인트… 5.1% 하락

코스피 지수가 오늘 5,263.26포인트로 출발해 장중 4,995.20포인트를 기록하며 5.1% 하락했다고 체인캐처가 전했다.

Lombard Systems, 400만 달러 시드 라운드 완료

Lombard Systems(구 SemiLiquid)가 Ethereal Ventures 주도로 400만 달러 시드 라운드를 완료했다. ALPS Capital, First Commit, Veris Ventures, ATKA 등이 참여했으며, 자금은 DvL 표준의 기관 채택 촉진에 사용된다.

중국 MIIT, 지능형 에이전트 단말기 네트워크 접속 관리 강화 통지

Mars Finance에 따르면 MIIT는 지능형 에이전트 단말기 네트워크 접속 관리 강화에 관한 통지를 발행했다. 스마트폰·태블릿·웨어러블 등 사전 설치 지능형 에이전트 단말기는 접속 시험에서 적응 검증을 받아야 하며, 사기 위험 보안 평가와 능력 사전 평가가 수행된다. 지능형 에이전트에는 고유 식별 코드가 부여되고, 주요 변경 시 MIIT에 보고해야 한다.