취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융비트코인 라이트닝 지갑 소프트웨어인 Alby Hub에서 심각한 보안 취약점이 발견되었습니다. 공격자가 인터넷에 노출된 허브에 접근해 지갑을 완전히 탈취하고 자금을 임의로 송금할 수 있는 결함으로, v1.7.0~v1.18.5 버전이 영향을 받습니다. 이미 최소 한 명의 사용자가 피해를 입은 것으로 확인되었으며, Alby는 구체적인 취약점 내용은 추후 공개 예정이라고 밝혔습니다. 현재 권장 조치는 외부 인터넷 접근을 즉시 차단한 뒤 v1.24.0으로 업데이트하는 것입니다. 이미 취약한 버전이 인터넷에 노출되었던 사용자는 업데이트 후 잠금 비밀번호도 반드시 변경해야 합니다.
자세히 보기
금융양자 컴퓨터가 발전하면 비트코인의 핵심 보안 기술인 타원 곡선 암호(ECDSA)가 깨질 수 있다는 우려가 커지고 있습니다. 이론적으로는 현재 유통 중인 비트코인의 약 30%가 양자 공격에 노출될 수 있으며, 양자 내성 암호(PQC, 양자 컴퓨터로도 뚫기 어려운 새로운 암호 방식)로 전환하는 것이 대안으로 제시됩니다. 그러나 비트코인은 중앙 관리 주체 없이 전 세계 수만 개의 노드가 합의해야 하므로, 이 전환이 실제로 충분히 빠른 시간 안에 이루어질 수 있을지가 핵심 과제입니다. 전문가들은 2028년까지 구체적인 마이그레이션 로드맵이 나와야 한다고 보며, 그 전에 보안 사고가 발생하면 비트코인 가격과 신뢰가 한꺼번에 무너질 수 있다고 경고합니다. 결국 비트코인의 생존은 기술 자체보다 커뮤니티가 얼마나 빠르게 하나로 움직이느냐에 달려 있습니다.
자세히 보기
중요금융Cosmos Labs가 공유 모듈인 Cosmos EVM에서 발견된 심각한 취약점(GHSA-7g4w-cg88-2cq2)이 2026년 8월 20일부터 25일 사이에 실제로 악용되어 6개 블록체인에서 자금이 탈취됐다고 발표했습니다. 공격자는 베스팅(잠금) 계정이 스펜더블 잔액보다 더 많은 금액을 위임할 때 발생하는 정수 언더플로 버그를 이용해 약 2^256에 달하는 비정상적으로 큰 잔액을 만들어냈으며, 탈중앙화 거래소와 중앙화 거래소에서 총 약 572만 달러(약 78억 원) 상당의 자산이 처분된 것으로 추산됩니다. Cosmos Labs는 4월에 해당 취약점을 최초 보고받았으나 일부 네트워크에만 영향을 준다고 잘못 판단해 공개 패치(자동 공시) 절차를 밟았고, 8월 13일에 모든 체인이 영향받는다는 사실을 확인한 뒤에도 사설 배포 대신 동일한 공개 절차를 유지해 공격의 빌미를 제공했다는 비판을 받고 있습니다. 운영자는 즉시 v0.6.2 또는 v0.7.2 이상으로 업그레이드하거나, 업그레이드가 불가능한 경우 체인 운영을 중단(halt)해야 합니다.
자세히 보기