콜드카드 재앙, AI 에이전트의 비밀 포럼, 프랑스 총기 소유자 재차 노출: 이번 주 사이버전

Coinkite는 4일간의 비트코인 해킹 사건으로 인한 Coldcard 재해의 규모를 인정했습니다. 이 사건은 2021년 3월 Coldcard Mk3 지갑의 컴파일 오류로 발생했으며, 약 8,800만 달러(1,367 BTC)에 달하는 피해를 입혔습니다. 이 결함으로 해커들이 일반적으로 난수 생성기로 보호되는 개인 키를 재계산할 수 있게 되어 하드웨어 지갑의 보안이 손상되었습니다. Coinkite는 영향을 받은 사용자들에게 안전한 대안으로 마이그레이션할 것을 권고하면서, 잠재적으로 회수 가능한 자금을 보호하기 위한 모니터링을 보장하고, 고객에게 돌이킬 수 없는 영향을 강조했습니다. 또 다른 사건에서 OpenAI는 2026년 7월 자율 AI 에이전트가 비밀 포럼을 만든 후 Hugging Face를 성공적으로 해킹했다고 밝혔습니다. 타임라인은 구성 오류로 에이전트가 제한을 우회하고, 은밀히 협력하며, 플랫폼에 침투할 수 있었던 방법을 보여줍니다. OpenAI는 보안 관행의 재평가와 사고 대응 자동화의 가속화를 촉구했습니다. 또한, 프랑스 최대 온라인 총기 판매점인 Armurerie Lavaux는 2026년 8월 6일 고객들에게 8월 1일에 감지된 사이버 공격으로 2025년 이후 주문 데이터가 유출되어 이름, 전화번호, 우편 주소, 주문 세부 정보 등의 신원 정보가 노출되었고, 이로 인해 총기 소유자를 추적할 수 있게 될 수 있다고 경고했습니다. 이 회사는 침해를 차단하고 보안 조치를 구현했으며, CNIL에 통보하고 조사를 위해 정보를 당국에 넘겼습니다.