한국 국가안보실, PHP 취약점 대응 긴급 사이버 보안 회의 개최

이재명 대통령, 정부 차원 사이버보안 기관 설립 연구 지시

이재명 대통령이 공공·민간 보안 기능을 조율하고 중요 인프라 보호를 강화하기 위한 정부 차원 사이버보안 기관 설립에 대한 적극적 연구를 지시했다.

이재명 대통령, 바이낸스 해킹 대응 범정부 사이버보안 조정기관 설립 촉구

이재명 대통령은 11월 3일 국무회의에서 바이낸스에서 수십억 달러 규모 암호화폐가 도난된 사건을 언급하며 공공·민간 보안을 총괄할 범정부 사이버보안 조정기관 설립을 촉구했다. AI 기반 해킹 대응에 기존 사후 대응 체계의 한계를 지적했다. 국가정보원은 2100개 이상 중앙·지방기관 대상 긴급 보안 점검을 실시했다. FBI는 바이낸스 해킹을 북한 소행으로 지목했으나 북한은 관여를 부인했다.

한국 금융위, 바이낸스 해킹 대응 거래소 긴급 소집… 콜드월렛 비율 상향 요구

한국 금융위원회는 11월 2일 바이낸스 해킹 사건 대응을 위해 금감원, 금융보안원, DAXA, 주요 거래소를 긴급 소집했다고 비즈워치가 전했다. 금융위는 각 거래소의 IT 접근 통제와 콜드월렛 보유 비율 상향, 실시간 자산 흐름 모니터링 등을 요구했다. 앞서 바이낸스 핫월렛에서 10월 30일 약 63억 달러 규모 자산 무단 이체가 발생했다.

한국 FSC, 11월 5일 금융권 AI 보안 위협 대응 긴급 세미나 개최

한국 금융위원회(FSC)가 11월 5일 이억원 위원장 주재로 금융권 AI 보안 위협 대응 긴급 세미나를 개최한다. 금융감독원장, 금융보안원장, KB국민·신한·하나·우리·NH농협은행장이 참석한다. 최근 사이버 공격 사건에 따른 보안 조치 점검이 주요 의제다. 5대 은행장 임기가 12월 31일 만료됨에 따라 사이버 보안 능력이 연말 인사에 변수로 작용할 수 있다. (News1)

뉴욕주 금융서비스국, PHP 핵심 취약점 2건 경고

뉴욕주 금융서비스국(NYDFS)이 두 가지 핵심 PHP 취약점에 대해 경고를 발령했다. NYDFS는 규제 대상 기관들이 이미 악용된 것으로 알려진 해당 취약점들을 신속하게 식별하고 조치할 것을 촉구했다.

한국 정부, PHP 취약점 대응 사이버 보안 경계 단계 상향

한국 정부가 PHP 취약점으로 인해 사이버 보안 경계 단계를 상향했다. 연합뉴스에 따르면 이번 조치는 PHP 취약점을 이용한 사이버 공격 위협에 대응하기 위해 결정됐다.

한국 내 11만 개 인터넷 자산, PHP 보안 취약점 노출

연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.

PHP 보안 취약점 발생, 일본 정부·금융기관 웹사이트 일부 중단

PHP 보안 취약점으로 일본 내 금융기관, 기업, 정부 기관 등이 영향을 받았다. Katsunobu Kōno 관방장관은 22일 오전 기자회견에서 현재까지 보고된 피해는 없다고 밝혔다. 일본 재무성과 후생노동성 등 정부 부처는 예방 조치로 일부 웹사이트 콘텐츠 공개를 일시 중단했다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

한국 FSC, 금융기관 및 가상자산 거래소 사이버 보안 규제 강화

한국 금융위원회(FSC)가 금융기관과 가상자산 거래소에 대해 더 엄격한 사이버 보안 요건을 시행할 계획이다. Cointelegraph에 따르면 555개 금융기관 중 130곳의 보안 취약점으로 약 10만 건의 고객 정보가 유출됐으며, 여기에는 Gopax 운영사 Streami와 10월 2일 해킹된 Prabang 거래소가 포함됐다.

한국 금융당국, 주식 시장 논의 위해 긴급회의 소집

한국 금융당국이 주식 시장 논의를 위한 긴급회의를 소집한다고 공식 발표했다.

한국 FSC, 보안 결함 130개사 적발 및 사이버 보안 요건 강화

한국 금융위원회(FSC)가 555개 금융회사를 검토해 130개사에서 보안 결함을 발견했으며, 고객 정보 약 10만 건이 유출됐다고 밝혔다. 대상에는 Gopax 운영사인 Streami와 10월 2일 해킹 사고가 발생한 Prabang이 포함됐다. FSC는 대형 금융기관 대상 취약점 점검을 연 2회 이상 실시하고 AI 보안 모니터링 도입을 추진한다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.

Liquid Capital 창업자 JackYi, BTC $80,000 돌파 목표

Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.

• BTC+1.77%

미국 상원 공화당 원내대표 존 썬, 소수당 원내대표 출마 계획

미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.

트럼프, 민주당과 협력 의사 표명... 민주당 고위층은 과거 행적 문제화

트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.

Aave·Veda·Kamino, SEC에 법적 프레임워크 제출, 일부 탈중앙 렌딩 활동은 증권법 적용 대상 아님 주장

Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.

게이트 gStocks, 반도체·헬스케어 섹터 활발…SOXSG 6.37%·AMDG 5.25% 상승

게이트 gStocks에서 반도체·기술·헬스케어 섹터 연계 레버리지 ETF가 상승세를 보였다. SOXSG/USDT가 24시간 6.37% 상승해 59.25달러, AMDG/USDT가 5.25% 상승해 500.96달러, UNHG/USDT가 2.10% 상승해 407.29달러에 거래됐다.

분석가 Murphy, BTC $72,300~$75,700 조정 가능성 제시

시장 분석가 Murphy가 단기 보유자 실현가격(STH-RP) 기준 BTC 조정 관측 수준을 $72,300~$75,700로 제시했다. 현재 STH-RP는 약 $75,700이며, BTC의 약 $77,000 조정은 이번 사이클에서 두 번째로 낮은 저점으로 분석됐다. 해당 분석은 참고용이며 투자 조언이 아니다.

• BTC+1.77%

Jump Crypto, 약 1500만 USD1 BitGo로 이체

온체인렌즈(OnchainLens)에 따르면 Jump Crypto가 두 건의 트랜잭션으로 총 약 1500만 USD1 토큰을 BitGo에 이체했다. 해당 자금은 이후 BitGo의 핫 월렛으로 이동했다.

• USD1+0.06%

바이낸스 Yi He, 업무용 PC iQiyi 다운로드 직원 해고 확인

바이낸스의 Yi He가 X를 통해 업무용 컴퓨터로 iQiyi를 다운로드한 직원을 해고했다는 사실을 확인했다. 이는 바이낸스의 보안 사고 및 내부 기기 관리 논의 과정에서 언급됐다. Yi He는 손실을 감수하고 비용을 지불하지만 같은 실수를 반복할 수 없다고 밝혔다.

업비트 24시간 거래량 약 7.06억 달러...전일 대비 18% 증가

CoinGecko 데이터에 따르면 한국 암호화폐 거래소 업비트의 지난 24시간 거래량은 약 7.06억 달러로 전일 대비 18.0% 증가했다. 상위 거래쌍은 XRP/KRW(12.42%), BTC/KRW(9.95%), BMT/KRW(7.46%) 순이었다.

• BTC+1.77%
• USDT+0.02%

바운들리스, 2027년 1월 2일 ZKC 토큰화 AI 추론 프로그램 출시

바운들리스 파운데이션은 2027년 1월 2일 ZKC를 AI 엔타이틀먼트 토큰으로 한 토큰화 AI 추론 프로그램을 출시한다. ZKC 스테이커는 네트워크 총 스테이킹 대비 자신의 스테이킹 비중에 따라 약 1,000달러 규모 AI 크레딧 풀에서 이틀마다 모델 사용 크레딧을 비례 배분받는다. 스테이킹된 ZKC는 소모되지 않고 이주나 재스테이킹이 필요 없다. 2026년 11월 5일부터 ZK 증명 사업이 무기한 중단되며 11월 30일 Explorer UI가 오프라인된다.

Mercado Bitcoin 해커, 192만 VIRTUAL 이전 후 소액 분할 매도

온체인렌즈 모니터링에 따르면, Mercado Bitcoin 해커가 192만 VIRTUAL(약 114만 달러)을 신규 지갑으로 이전했다. 현재 메타마스크를 통해 3만~4만 개 토큰(약 1만 7000~4만 5000 달러)씩 소액 분할 매도 중이며, 메타마스크 에어드롭 참여 목적으로 추정된다.

Yi Lihua, BTC $82,600 근접 상승 전망

Liquid Capital 창립자 Yi Lihua가 9월 22일 하락 이후 40일간 반등 수요가 발생했으며, BTC가 75,700달러 하락 추세선 터치 후 빠르게 반등했다고 밝혔다. 상단 채널 약 82,600달러 도달 후 강하게 돌파하거나 추가 조정 가능하며, 미국 요인이 핵심 동인으로 작용할 것이라고 전망했다.

• BTC+1.77%

BMT, 0.03 USDT 돌파…24시간 32.14% 상승

Bubblemaps (BMT)가 0.03 USDT를 돌파했다. 비트겟 마켓 데이터에 따르면 24시간 동안 32.14% 상승했다.

• USDT+0.02%