Black Hat Hacker

북한과 연계된 해커들은 2025년에 14억 6천만 달러 규모의 바이비트 침해 사건과 소규모 플랫폼에 대한 여러 공격을 포함해 20억 달러 이상의 암호화폐를 탈취했습니다. 이들은 점점 더 많은 부유층을 대상으로 사기와 사회공학적 수법을 사용하고 있으며, 탐지를 피하기 위해 복잡한 방법을 통해 훔친 자금을 세탁하고 있습니다.

BNB 체인의 공식 영문 X 계정이 해킹당했고, 공격자들은 "BNB 호들러 에어드랍"을 제공한다고 주장하는 가짜 링크를 게시했습니다. 이 사기는 사용자를 속여 월렛커넥트를 통해 암호화폐 지갑을 연결하도록 유도하여 자금을 탈취하는 것을 목표로 했습니다.

Steam의 블록 블래스터라는 게임에 플레이어로부터 15만 달러 이상의 암호화폐를 훔치는 멀웨어가 몰래 들어 있었습니다. 이 공격으로 암 치료 기금을 모금하는 스트리머를 포함한 수백 명의 사용자가 피해를 입었고, Steam의 플랫폼 보안에 대한 우려가 높아졌습니다.

10대 해커와 공범이 Crypto.com 직원 계정에 액세스하여 소수의 사용자 개인 정보가 노출되었습니다. 고객 자금은 도난당하지 않았지만, 이번 유출로 인해 거래소의 보안과 투명성에 대한 의문이 제기되었습니다.

북한과 연계된 그룹이 AI를 사용하여 가짜 한국 군인 신분증을 만들고 언론인, 연구자, 인권 활동가를 대상으로 피싱 캠페인을 시작했습니다. 이 공격은 사이버 스파이 활동에 AI의 사용이 증가하고 있음을 강조하며, 당국은 위험 증가를 경고하고 더 강력한 보안 조치를 촉구하고 있습니다.

Apple의 iPhone 17은 메모리 기반 공격으로부터 암호화폐 지갑과 Passkey 승인을 보호하기 위해 새로운 하드웨어 수준의 보안 시스템을 도입했습니다. 이 기능은 메모리 액세스를 지속적으로 모니터링하여 공격자가 취약점을 악용하기 어렵게 만들지만, 사용자는 여전히 안전 수칙을 따라야 합니다.

코인베이스의 대담한 AI 베팅이 재앙의 문을 여는 것일 수 있습니다. CEO 브라이언 암스트롱이 거래소의 일일 코드의 거의 절반을 인공지능으로 생성하는 등 AI 중심 거래소로 전환을 추진함에 따라 보안 전문가들은 이러한 급격한 변화로 인해 회사가 치명적인 취약점에 노출될 수 있다고 경고하고 있습니다.

한국이 방탄소년단 정국을 포함한 유명인사와 경영진으로부터 390억 원을 탈취한 국제 해킹 조직을 해체했습니다. 용의자 16명을 검거하고 주범 2명을 방콕에서 체포했으며 128억 원을 회수했습니다.

북한의 라자루스 그룹과 연계된 해커들이 1,700만 파운드의 디지털 자산을 탈취한 후 영국의 암호화폐 거래소 Lykke가 무너졌습니다. 회사는 청산 절차에 들어갔고 설립자는 파산선고를 받았으며 피해 사용자들은 여전히 환불을 기다리고 있습니다.

아마존은 "이웃을 다시 안전하게 만들겠다"는 비전을 발표한 지 불과 며칠 만에 대규모 보안 침해 사고를 겪은 후 그 말을 먹어야 했습니다.